☰

777 마운트된 볼륨을 chmod해야 합니까?

tag-icon • tag-icon permissions mount chmod
777 마운트된 볼륨을 chmod해야 합니까?

다음 사용자로 구성된 OpenStack VM이 있습니다.

[foo@influxdb ~]$ id root
uid=0(root) gid=0(root) groups=0(root)

[foo@influxdb ~]$ id foo
uid=500(foo) gid=500(foo) groups=500(foo),10(wheel)

[foo@influxdb ~]$ id influxdb
uid=498(influxdb) gid=498(influxdb) groups=498(influxdb)

다음과 같은 마운트 지점이 있습니다.

mkfs.ext4 /dev/vdb
mkdir /mtn/bar
mount /dev/vdb /mnt/bar
echo "/dev/vdb /mnt/bar ext4 defaults 0 0" >> /etc/fstab

influxdb 사용자가 볼륨에서 읽고 쓸 수 있도록 만드는 '적절한' 방법은 무엇입니까?

내가 생각할 수 있는 이상적이지 않은 두 가지 방법은 다음과 같습니다.

chmod 777
chown root:influxdb /mnt/bar

'볼륨' 그룹을 만든 다음 chown root:volumes및 useradd -G volumes influxdb? 이를 수행하는 올바른 방법은 무엇입니까?

답변1

실제로 필요한 것은 influxdb 사용자가 쓸 수 있는 디렉토리가 /mnt/bar에 있는지 확인하는 것입니다.

sudo mkdir /mnt/bar/influxdb
sudo chown influxdb:influxdb /mnt/bar/influxdb

루트와 influxdb만 여기에 쓸 수 있습니다.

답변2

rw에 대한 user-influxdb를 갖고 싶다면 755로 chmod를 수행할 수 있습니다! 777의 불편한 점은 사용자가 해당 마운트 지점의 모든 것을 제어할 수 있다는 것입니다.

관련 정보