Почему включение юзера А в основную группу юзера Б влияет на права юзера Б?

Question

[Алексей]

Доброго дня!

OS: Linux Mint последний.

На компе 2 юзера.
user1 - имеет основную группу user1, и также включён в дополнительную группу sudo.
user2 - имеет основную группу user2.
У user2 имеется доступ к внешнему репозиторию git.
Юзеру user1 понадобились права для управления файлами юзера user2. Делаю так:

$ adduser user1 user2

После этого user1 включается в группу user2 и получает доступ к файлам юзера user2 ....... а у user2 исчезает доступ к репозиторию. Т.е. при попытке user2 дать команду git ... (pull, push) в консоли ошибка: Нет прав или репозиторий недоступен бла бла...

Т.е. включение user1 в основную группу user2 изменяет права user2. Это чудеса или я что-то не понимаю?

Спасибо!

Comments

[Lynn «Кофеман»]

Я бы для начала глянул на /etc/passwd и /etc/group

А потом на файлы в .git
Подозреваю, что после того как там поработат user1 у некоторых файлов сменился владелец и группа

[Алексей]

Lynn «Кофеман», user1 не работает с файлами git, у него доступ к отдельной папке юзера user2, не имеющей отношения к репу.

Я бы для начала глянул на /etc/passwd и /etc/group

Что именно там может быть интересного в контексте моего вопроса?

[Lynn «Кофеман»]

В какие группы входит user2

[Алексей]

Lynn «Кофеман», Только в свою основную - user2

[Lynn «Кофеман»]

А git по ssh?
Тогда можно глянуть `ssh [e-mail]` или `ssh -v [e-mail]` (ну или не github, а что там у вас)

[Алексей]

Lynn «Кофеман»,

$ ssh -v [e-mail]
Bad owner or permissions on /home/user2/.ssh/config

[Lynn «Кофеман»]

Алексей, ну вот и ответ
chmod -R og-rwx /home/user2/.ssh

Ну и проверить кому эта папка и файлы в нет принадлежат

[Алексей]

Lynn «Кофеман»,
Чудеса)) Заработало!
Теперь, если не трудно, объясните пожалуйста фокус)
Почему до того, как юзеру 1 не давали права на папку юзера 2, сам юзер 2 мог работать? Или права на папку .ssh юзера 2 меняются как-то в момент включения юзера 1 в группу юзера 2 ?

[Lynn «Кофеман»]

Врядли что-то само поменялось при добавлении группы

Вообще там довольно тривиальная проверка и она должна была и раньше сработать.
Проверка на то что никто кроме владельца не может изменять файлы конфигов

Answer 1

[Руслан Федосеев]

man adduser до понимания.
вы создали нового юзера, а не добавили юзера в группу...
за управление существующими юзерами отвечает команда usermod

Comments

[Lynn «Кофеман»]

Нет. Там есть такое использование

Add an existing user to an existing group
If called with two non-option arguments, adduser will add an existing user to an existing
group.