स्क्रिप्ट में डिफ़ॉल्ट समूह बदलें

Question

क्या स्क्रिप्ट के निष्पादन की अवधि के लिए किसी स्क्रिप्ट के अंदर उपयोगकर्ता का डिफ़ॉल्ट समूह बदलना संभव है?

मुझे ऐसी स्क्रिप्ट में फ़ाइलों को उत्पन्न करने की आवश्यकता है जिनके पास उचित उपयोगकर्ता और समूह है लेकिन मेरे उपयोगकर्ता का प्राथमिक समूह परिणामस्वरूप आउटपुट का स्वामित्व नहीं होना चाहिए।

$ groups 
groupa groupb 

$ ./myscript.sh 

$ ls -l 
-rw-r--r-- 1 me groupa  0 Sep 17 09:42 myscript_output.txt 

लेकिन मैं चाहता हूँ "GroupB"।

myscript.sh:

#!/bin/bash 

touch "myscript_output.txt" 

Answer 1

newgrp आदेश है, जो एक और समूह है कि उपयोगकर्ता एक सदस्य है जिनमें से एक में उपयोगकर्ता के प्राथमिक समूह में परिवर्तन का प्रयास करें।

#!/bin/bash 

sg groupb "touch myscript-output.txt" 

Answer 2

आम तौर पर है कि संशोधनों के एक कार्यक्रम के लिए आवेदन के द्वारा पूरा किया जा सकता है:

chgrp groupb myprog 
chmod g+s myprog 

लेकिन वह सामान्य कार्यक्रमों के साथ काम करता है - शेल स्क्रिप्ट के साथ नहीं (सुरक्षा कारणो से)। एक खोल स्क्रिप्ट के लिए वहाँ कोई दूसरा रास्ता नहीं है अंदर स्क्रिप्ट से ही के अलावा अन्य chgrp कॉल करने के लिए (कम से कम मैं * अवगत() नहीं कर रहा हूँ):

#!/bin/bash 

FNAME="myscript_output.txt" 
GRP=groupb 

touch $FNAME 
chgrp $GRP $FNAME || { echo 2>&1 "Can't change group of $FNAME to $GRP"; exit 1; } 

(*) इस प्रयोजन के लिए कुछ लोगों को एक छोटे से लिखना रैपर सी कार्यक्रम। लेकिन वह kludgy है। "सेटुइड शैल स्क्रिप्ट्स" के लिए नेट खोजें - ऐसे कई उदाहरण सी प्रोग्राम होंगे और setuid(0)getgrnam() + setgid() के साथ सबसे अधिक पाए जाते हैं।

#!/bin/bash 

newgrp groupb << END 
    touch "myscript_output.txt" 
END 

Answer 3

sg आदेश बहुत अच्छी तरह से कर सकते हैं:

Answer 4

समूह को एक स्क्रिप्ट से सेट किया जा सकता है। इसे केवल "अगर" कथन की आवश्यकता है। समूह की जांच की गई है और यदि यह गलत है, तो स्क्रिप्ट को sg कमांड नाइट के साथ पुनरारंभ किया गया है।
लूपिंग के लिए एक चेक नियोजित है (केवल अप्रत्याशित होता है।)

उपयोग करने के लिए, समूह को "व्हील" से वांछित में बदलें। नियमित कोड के साथ "डेमो" खंड को बदलें।

पर पढ़ें, नीचे (स्क्रिप्ट के बाद।)

#! /bin/sh 
#  
# If the group(set with NEEDGRP) is already correct, or this code has already 
# run, then this section is skipped and the rest of the 
# script is run; otherwise sg is called to restart the script with the 
# desired group. Assumes the command "id -ng" returns the group. 

if ! [ "${SBREADY:=false}" = true -o $(id -ng) = ${NEEDGRP:=wheel} ] ; then 
    export SBREADY=true 
    exec sg $NEEDGRP "$0" "$@" 
fi 

# ---------------------- DEMO: CUT HERE --------------------------- 
# This is a demonstration of creating files. 
echo HELLO my group is $(id -ng), GID=$(id -g) 
# NOTE: files are created with the current group only if the directory 
# is not sgid. 
# Show current directory and permissions on it 
echo 
pwd -P 
ls -ld . 
echo 
# Create and list some new files, the remove them. 
touch my-$$.{a,b,c} 
echo Created my-$$.{a,b,c}... 
ls -l my-$$.{a,b,c} 
echo 
rm -v my-$$.{a,b,c} 

निम्नलिखित कुछ परीक्षण के प्रिंटआउट क्रम में चलाने के समझाने के लिए क्यों न बदल रहा समूहों पर्याप्त सुनिश्चित करने के लिए फ़ाइलों को सही समूह स्वामित्व है होनी चाहिए न की कर रहे हैं। निर्देशिका अनुमतियां भी खेल में आती हैं।

यह पहला लॉग नियमित निर्देशिका में बर्बाद होने से आउटपुट है। स्क्रिप्ट उपयोगकर्ता frayser, और समूह frayser के रूप में चलाया जाता है। वांछित समूह के साथ फ़ाइलें बनाई गई हैं।अगले सूची से तुलना करें:

frayser@gentoo ~/src/Answers $ (cd /tmp; $OLDPWD/set-group.sh) 
HELLO my group is wheel, GID=10 

/tmp 
drwxrwxrwt 16 root root 976 Sep 24 04:45 . 

Created my-19201.a... my-19201.b... my-19201.c... 
-rw-r----- 1 frayser wheel 0 Sep 24 04:53 my-19201.a 
-rw-r----- 1 frayser wheel 0 Sep 24 04:53 my-19201.b 
-rw-r----- 1 frayser wheel 0 Sep 24 04:53 my-19201.c 

removed `my-19201.a' 
removed `my-19201.b' 
removed `my-19201.c' 

अब यह अगले रन भी निदेशक हैं कि sgid "ठग" क्योंकि एक नीति, विन्यास प्रबंधन सभी src निर्देशिका के समूह के स्वामित्व के रूप में दिया जाता है में होता है। नोट: फ़ाइलें निर्देशिका के समूह को प्राप्त करती हैं।

frayser@gentoo ~/src/Answers $ ./set-group.sh 
HELLO my group is wheel, GID=10 

/usr/lucho/src/frayser/practice 
drwxr-s--- 6 frayser conman 768 Sep 24 04:51 . 

Created my-19214.a... my-19214.b... my-19214.c... 
-rw-r----- 1 frayser conman 0 Sep 24 04:54 my-19214.a 
-rw-r----- 1 frayser conman 0 Sep 24 04:54 my-19214.b 
-rw-r----- 1 frayser conman 0 Sep 24 04:54 my-19214.c 

removed `my-19214.a' 
removed `my-19214.b' 
removed `my-19214.c' 
frayser@gentoo ~/src/Answers $ 

क्योंकि निर्देशिका अनुमतियों की, यह स्पष्ट रूप से सेट अनुमतियाँ और स्वामित्व के लिए एक स्क्रिप्ट के लिए आवश्यक हो सकता है।