Безопасно ли давать пользователю chmod?

Question

[Andrey San]

Добрый день, есть пользователь с ограниченным доступом, и он должен:
создавать/удалять файлы/каталоги
менять владельцев и группы, так же права доступа(chmod)
добавил в sudoers
/bin/chown, /bin/chgrp, /bin/chmod

насколько это безопасно?
можно указать условие? например может совершать вышеописанные операции только в каком то каталоге, например в /work

Answer 1

[Vladimir Zhurkin]

задача какая: есть каталог folder1 которой владеет root и под каталоги folder2 folder3 в которых владельцы разные пользователи и группы, цель: работать в подкаталогах от нового new_user что бы он мог создавать и удалять в подкаталогах файлы и каталоги, менять владельцев и групп итд.

folder1 - root
/ \
folder2 folder3 - user2 , user3
\ /
other_folder - user4
Если бы не надо было менять владельца и групп, то можно было бы разрулить все и обычными группами.
Если стоит задача менять - то вам надо все делать через ACL.

https://wiki.archlinux.org/index.php/Access_Contro...

help.ubuntu.ru/wiki/access_control_list