Chown, chgrp — как устранить проблему?

Question

[Andrey San]

Добрый день, такая проблема, не могу понять почему так происходит?
первый терминал
[user2@RHEL-SERVER-TEST ~]$ touch file1
[user2@RHEL-SERVER-TEST ~]$ ls -l
total 0
-rw-rw-r--. 1 user2 user2 0 Nov 25 02:14 file1
[user2@RHEL-SERVER-TEST ~]$ chgrp user3 file1
chgrp: changing group of `file1': Operation not permitted
[user2@RHEL-SERVER-TEST ~]$ chown user3 file1
chown: changing ownership of `file1': Operation not permitted
[user2@RHEL-SERVER-TEST ~]$ ls -l file1
-rw-rw-r--. 1 user2 user2 0 Nov 25 02:14 file1
[user2@RHEL-SERVER-TEST ~]$

и на втором терминале:
[user3@RHEL-SERVER-TEST ~]$ touch file2
[user3@RHEL-SERVER-TEST ~]$ ls -l file2
-rw-rw-r--. 1 user3 user3 0 Nov 25 02:15 file2
[user3@RHEL-SERVER-TEST ~]$ chgrp user2 file2
[user3@RHEL-SERVER-TEST ~]$ chown user2 file2
chown: changing ownership of `file2': Operation not permitted
[user3@RHEL-SERVER-TEST ~]$ ls -l file2
-rw-rw-r--. 1 user3 user2 0 Nov 25 02:15 file2

1. не могу понять почему у одного получается сменить группу у файла а у другого нет?
2. почему то перестал работать chown, являсь владельцем не может подарить файл другому

Comments

[abcd0x00]

Эксперименты показали, что пользователь может устанавливать только те группы, в которых состоит.
Выполни groups.

[Andrey San]

abcd0x00: состоит и не получается
[user1@RHEL-SERVER-TEST ~]$ groups user1
user1 : user1 user2
[user1@RHEL-SERVER-TEST ~]$ groups user2
user2 : user2 user1
[user1@RHEL-SERVER-TEST ~]$ ls -l aa
-rw-rw-r--. 1 user1 user1 0 Nov 25 05:26 aa
[user1@RHEL-SERVER-TEST ~]$ chgrp user2 aa
chgrp: changing group of `aa': Operation not permitted

[abcd0x00]

получилось relogon был необходим

Естественно, нужно перезагружаться при изменении системных настроек. Права раздаются процессам на основании прав базового процесса.

Answer 1

[jcmvbkbc]

не могу понять почему у одного получается сменить группу у файла а у другого нет?

Обычный пользователь может сменить группу файла которым он владеет только на одну из групп в которые он входит сам. user3 входит в группу user2? А наоборот?

почему то перестал работать chown, являсь владельцем не может подарить файл другому

Обычный пользователь не может сменить владельца файла, даже у файлов которыми он владеет.

Всё это и многое другое можно узнать из man 2 chown

Comments

[Andrey San]

[user2@RHEL-SERVER-TEST ~]$ groups user2
user2 : user2 user1
[user2@RHEL-SERVER-TEST ~]$ ls -l aa
-rw-rw-r--. 1 user2 user2 0 Nov 25 03:22 aa
[user2@RHEL-SERVER-TEST ~]$ chgrp user1 aa
chgrp: changing group of `aa': Operation not permitted
[user2@RHEL-SERVER-TEST ~]$ groups user1
user1 : user1 user2
[user2@RHEL-SERVER-TEST ~]$

что скажите? юзер2 не смог поменять группу на юзер1, хотя имеет членство

[jcmvbkbc]

groups показывает содержимое /etc/group или аналогичной базы данных. Фактическое членство в группах можно посмотреть командой id.
Недостаточно просто прописать пользователя в группу, чтобы группа появилась в токене доступа; нужно либо вновь залогиниться, либо сделать newgrp <имя группы>, если группа с паролем.

[Andrey San]

jcmvbkbc: получилось relogon был необходим
[user2@RHEL-SERVER-TEST ~]$ id user2
uid=501(user2) gid=501(user2) groups=501(user2),500(user1)
[user2@RHEL-SERVER-TEST ~]$ ls -l aa
-rw-rw-r--. 1 user2 user2 0 Nov 25 03:22 aa
[user2@RHEL-SERVER-TEST ~]$ chgrp user1 aa
[user2@RHEL-SERVER-TEST ~]$ ls -l aa
-rw-rw-r--. 1 user2 user1 0 Nov 25 03:22 aa

Answer 2

[Swartalf]

Сравние права на бинарники chown,chgrp на обоих серверах, есть подозрение что могут быть проставлены SUID https://ru.wikipedia.org/wiki/Suid#setuid_.D0.B8_s...

Comments

[Andrey San]

сервер один, тестовый, пользователей два.

[Swartalf]

id user2; id user3
и посмотреть отличие

[Andrey San]

Swartalf: они ведь должны отличаться.

[Swartalf]

Andrey San: ну так вы увидите какие группы отличаются, и добавив нужную группу, затем перелогинив пользователя он тоже сможет то же что и первый

[Andrey San]

вы предлагаете чтобы оба пользователя были в в одной группе, это тоже выход, но я хотел чтобы созданный от пользователя файл был подарен второму пользователю.
решил вопрос по другому: дал доступ на sudo отредактировал sudoers all=/bin/chown
после чего получилось сменить владельца файла, но так и не получилось без этих привилегий сменить. конечно выход но не очень правильный.