Как задать права доступа к симлинку?

Question

[Sergei Abramov]

Есть файл, который лежит в /etc/vendorname/file.txt - который переодически генерируется заново, с owner root:root. Можно как-то сделать симлинк на него для не-рут пользователя системы, что бы он был доступен для него?
Пробовал так из под пользователя:

sudo ln -s /etc/vendorname/file.txt ./file.txt
sudo chown -h user:user ./file.txt
cat file.txt
cat: file.txt: Permission denied

Answer 1

[FirststepsRu]

Какая разница кто владелец файла, важно какой уровень доступа к нему. Скорее всего папка /etc/vendorname или сам файл закрыт для чтения (например chmod 700 или 600)
Для того, чтобы все могли читать этот файл надо сделать из под root (из под пользователя user не хватит привилегий)

chmod a+r /etc/vendorname
chmod a+r /etc/vendorname/file.txt

Потом уже пользователь сможет сделать симлинк. Если нельзя разрешать всем видеть этот файл, то тогда надо пользователя user добавить в группу root. И разрешить читать этот файл группе через g+r. Если этот файл генерится заново, то возможно каждый раз привилегии будут слетать, потребуется изменение программы, которая создает этот файл.

Comments

[shurshur]

На каталог надо +x, причём +r даже необязательно, чтобы добраться до файла.

[Sergei Abramov]

Похоже я что-то не так делаю. Выполнил эти команды, но Permission Denied остался, даже для чтения файла на прямую без симлинка. Сейчас права такие:

root@server:/etc/vendorname# ls -la
total 24
drwxr-xr-x  2 root     root     4096 Dec 11 22:15 .
drwxr--r-- 10 root     root     4096 Dec 10 19:35 ..
-rw-r--r--  1 user user 1842 Dec 10 19:35 file.txt

user@server:~$ cat /etc/vendorname/file.txt
cat: /etc/vendorname/file.txt: Permission denied

ls -la на каталог тоже не работает
Сделал sudo chown user:user /etc/vendorname и sudo chmod 0755 /etc/vendorname - один фиг ни список файлов не работает, ни доступ к файлу.

[Sergei Abramov]

Это уже с правами на каталог:

root@server:/etc/vendorname# ls -la
total 24
drwxr-xr-x  2 user user 4096 Dec 11 22:15 .
drwxr--r-- 10 root     root     4096 Dec 10 19:35 ..
-rw-r--r--  1 user user 1842 Dec 10 19:35 file.txt

[FirststepsRu]

Права на файл нормальные. Права на папку /etc/vendorname и /etc вы не показали, но их можно увидеть по правам на "." и ".." и там стоит "drwxr--r-- root root" судя по всему на /etc. Для того чтобы другие пользователи могли заглядывать в папку рута кроме read надо добавить execute. Попробуйте сделать права drwxr-xr-x командой chmod a+x /etc , думаю доступ должен появиться.

ls -la / | grep etc
drwxr-xr-x 147 root root 12288 дек 12 14:26 etc

Answer 2

[BorLaze]

А в чем проблема дать права на чтение для /etc/vendorname/file.txt? Типа rw-r--r--?

Comments

[ky0]

Видимо, он не перезаписывается, а удаляется и создаётся заново с не устраивающими автора вопроса правами.

Answer 3

[ky0]

Можно дать пользователю права на взаимодействие именно с этим файлом с помощью sudo.