FreeBDS, как работать не в root?

Question

[Анатолий]

Доброго!
Захожу на сервер по ssh. Поднимаю права.
su -l
Запускаю composer, выдает сообщение, чтобы я не работал из под рута.
И тут я узнал, что мой пользователь вообще не имеет ни каких прав, я даже сменить каталог не могу. Хотя включен в группу wheel.

$ id noname
uid=1001(noname) gid=0(wheel) groups=0(wheel)
$ cd /data/sites/yii/htdocs/frontend/web
$

Для наглядности под root

root@intersite:~ # cd /data
root@intersite:/data #

Как изменить права пользователю так, чтобы можно было полноценно работать с сайтом?
Пусть и можно будет не всё, что можно руту. Установки из под рута завершены, теперь в бой должен вступить простой юзер.

Answer 1

[athacker]

То, что у вас в строке приглашения не отображается текущий каталог, совсем не означает, что вы туда не можете зайти :-) Скопируйте строчку prompt из файла /root/.cshrc, и вставьте в файл .cshrc в своём пользовательском профиле, потом сделайте source .cshrc, и увидите текущий каталог в строке приглашения :-)

Что касается прав -- а каких конкретно прав вам не хватает? Если не можете заходить в каталоги -- ну так расставьте права на файловой системе так, чтобы у вашей юзерской учётки такие права были. А если не можете запускать какие-то программы -- для этого есть утилита sudo, надо только её поставить и настроить. А потом можно запускать всё как "sudo другая-команда-которая-должна-выполниться-с-рутовыми-правами"

Comments

[Дмитрий Шицков]

В добавок, скорее всего, у rootа шелл - csh, а у юзера - sh

[Анатолий]

Дмитрий Шицков: так и есть

[athacker]

Анатолий: ну тогда поменяйте оболочку себе: pw usermod noname -s /bin/tcsh

Потом выйти из системы и зайти заново. Увидите красивый command prompt.

[Анатолий]

в /root/.cshrc нет строки prompt (FreeBSD 10.3), там условие if(&prompt). Запустил vipw(8), поменял на csh. Добавил секцию default юзверя в /etc/login.conf. Теперь каталог отображается.
Немного запутался с правами. Непонятно какие права в уже созданных группах, непонятно кто владелец процесса, например php хочет записать файл в папку, а ему deny. Нужна книга на русском, чтобы картину в целом понимать, у меня есть Лукас Майкл (вроде), надеюсь там все написано ))

[Анатолий]

athacker: спасибо! а я не нашел команду, через vipw поменял. Зато vi наконец понятен стал ))

[athacker]

Анатолий: "в группах" никаких прав нет вообще. Группа -- это просто группа, сборище неких пользователей, служебных или обычных. Права выставляются на ОБЪЕКТЫ. Например, на объекты файловой системы -- каталоги и файлы. Базовая (POSIX) система прав в Unix-системах довольно примитивная. Права есть трёх видов: чтение/запись/исполнение, для трёх различных категорий: "пользователь", "группа" и "все остальные, кто не первые две категории". Хотите, чтобы ваша учётка имела доступ в каталог -- поставьте свою группу владельцем этого каталога и всех его подкаталогов. Либо сделайте доступ для "всех остальных".

Hint: право на "исполнение" для каталогов не имеет смысл, поэтому в unix трактуется как право на вход внутрь каталога. Т.е. возможность сделать cd туда.

Майкл Лукас -- это да, хороший дядька. Можно также к первоисточнику обратиться: https://www.freebsd.org/doc/ru_RU.KOI8-R/books/han...

И учите английский. Нормально админить без знаний английского невозможно. Русская версия хэндбука по FreeBSD -- это много лучше, чем ничего. Но перевод отстаёт по части актуальности от английской версии. Кое-какие вещи либо делаются уже не совсем так, как описано в русской версии, либо вообще устарели как класс, и в современных системах не используются вообще. Хотя, конечно, системы прав доступа и управления пользователями это не касается, там мало что изменилось с 70-х годов :-)

[Анатолий]

athacker: Спасибо за подробный, развернутый ответ. С правами ясно, плюс sudo поставил. Еще раз благодарю вас! Этот док, тоже выручает: freebsdguide.ru
Пошел учить английский )))