Сделал аналог рута, а в папки других юзеров не пускает, как исправить?

Question

[Shing]

Создал юзера, добавил в wheel, добавил запись в sudoers.
А в некоторые папки не пускает, все не проверял, но в папки /home/ обычных юзеров других не пускает.
Почему, как исправить?

Answer 1

[Назар Мокринский]

Это не аналог рута, в папки пускать и не должно,
sudo ls /home/другой_пользователь
работает? Если да - всё в порядке, так и должно быть, учите матчасть.

Comments

[Shing]

в инструкции выдавалось как аналог рута, чтобы типа не из под рута ходить, а сделать юзера, но с правами рута.

да, эта команда работает.

[Назар Мокринский]

Shing: Значит инструкция слегка вас обманула. Вы можете запускать команды с правами рута через sudo, но без этого вы обычный пользователь, и доступа куда не положено не имеете, что спасает от многочисленных проблем и должно использоваться для всего, что не требует более высоких прав.

[Shing]

Назар Мокринский: Ясно, спасибо. Просто так не удобно конечно, я работаю с winscp с файлами сайтов, каждый сайт под отдельным юзером, сидеть под sudo в таком случае не получится.

[Назар Мокринский]

Shing: Так это же хорошо, работайте с разными сайтами под разными польззователями.
Если нужно под одним (паршивая идея, если честно) - добавьте пользователя в группу root - будет доступ везде, либо используйте root напрямую, зачем костыли городить?

[Shing]

Назар Мокринский: если юзера добавить в группу root это все же лучше чем ходить и работать с файлами из под рута или без разницы?

[Назар Мокринский]

Shing: Сложно измерить на сколько лучше)

Вот вариант получше:
1) Создаете пользователей site1 и site2, по-умолчанию создадутся группы с такими же именами, допустим, что под этими пользователями работают сайты
2) Тогда при правах на файлы/папки 770 только пользователь и его группа будут иметь доступ (ну и root)
3) Создаем третьего пользователя, под которым будем удалённо заходить, добавляем его в группы site1 и site2, пользуемся

А на самом деле, если вход по ключах - не вижу причин не работать под разными пользователями, всё равно из закладок оно открывается в один клик, либо из терминала запускается, разницы в удобстве под одним пользователем или несколькими нет, в принципе.