2

Есть файлы с доступом на запись, выданным с помощью юниксовой группы:

$ sudo touch test1
$ sudo chown root:work test1
$ sudo chmod 770 test1
$ ls -lh test1
-rwxrwx--- 1 root work 0 апр 23 19:10 test1
$ whoami
andreymal
$ groups
andreymal adm sudo work

Но линукс всё равно не даёт изменять mtime таких файлов:

$ touch -t 197001010000.00 test1
touch: установка временных отметок 'test1': Операция не позволена

Я знаю, что это фича, но не найдётся ли возможность всё-таки выдать доступ на изменение mtime без изменения владельца файлов, без становления рутом и без выдачи пользователю лишних опасных прав?

7
  • А с расширенными правами тоже не прокатит? mount -o acl которые
    – eri
    23 апр 2019 в 17:19
  • @eri может и прокатит, но я в них пока что не очень умею)
    – andreymal
    23 апр 2019 в 17:34
  • @andreymal help.ubuntu.ru/wiki/access_control_list, wiki.archlinux.org/index.php/… - проще говоря, getfacl/setfacl 23 апр 2019 в 17:36
  • @0-LevelUNIXMonk это-то я знаю, но не уверен, что "в лоб" оно возьмёт и заработает (хотя перед отправкой вопроса почему-то поленился взять и попробовать)
    – andreymal
    23 апр 2019 в 17:38
  • например, в sudoers можно разрешить пользователю беспарольно вызывать (от имени root-а) что-нибудь вроде /usr/local/bin/touch.mtime, который представляет собой, например, скрипт оболочки, проверяющий переданные параметры и выполняющий вызов touch. 23 апр 2019 в 18:09

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.