☰

Linuxクローン作業ファイル権限

tag-icon • tag-icon linux permissions
Linuxクローン作業ファイル権限

Amazon Linux で奇妙な Linux クローンの操作権限エラーが発生し、ウェブ上の情報が見つかりませんでした。

1. First I create a cron job with a regular user
[newuser@node1 home]$ crontab -e
no crontab for newuser - using an empty one
crontab: installing new crontab

2. Then I try to read the cron job file, permission deny
[newuser@node1 home]$ cat /var/spool/cron/newuser
cat: /var/spool/cron/newuser: Permission denied

奇妙なことは、「newuser」がファイルの所有者であることです。なぜ「権利拒否」が発生するのですか？

    Login as root.
    [root@node1 home]# cd /var/spool/cron
    [root@node1 cron]# ls -l

    -rw------- 1 newuser  newuser  47 Aug  3 08:28 newuser

    [root@node1 cron]# cat /var/spool/cron/newuser
    1 1 1 * * /usr/bin/php /tmp/scheduleJob.php

[root@node1 spool]# ll -d /var/spool/cron
drwx------ 2 root root 4096 Aug  3 08:28 /var/spool/cron

答え1

Linuxシステムでファイルにアクセスするには、パス内のすべてのディレクトリを参照する権限も必要です（UNIX権限の実行ビット）。あなたの場合、/var/spool/cron権限はrwx------ownerに設定されているため、root他のユーザーと同じようにディレクトリを閲覧できず、rootコンテンツPermission deniedにアクセスしようとするとエラーが発生します。

答え2

素晴らしいテーマです。正しい方向を提示してくれました。複製された仮想マシンを回復していますが、すべてのGIDとUIDが混乱しています。

RedHat 5で問題を解決した方法は次のとおりです。

[root@pb-qad /]# find . -name cron.allow
./etc/cron.d/cron.allow
--ADDED mfg user

[root@pb-qad ~]# chown root:crontab /usr/bin/crontab
chown: `root:crontab': invalid group

[root@pb-qad ~]# groupadd crontab
[root@pb-qad ~]# groupmod crontab --gid 65535

[root@pb-qad ~]# chown root:crontab /usr/bin/crontab
You have new mail in /var/spool/mail/root

[root@pb-qad ~]# chmod g+s /usr/bin/crontab
[root@pb-qad ~]# ls -al /usr/bin/crontab
-rwxr-sr-x 1 root crontab 315432 Dec 11  2009 /usr/bin/crontab

[root@pb-qad ~]# usermod -a -G crontab mfg
[root@pb-qad ~]# groupmod -g 65535 crontab
groupmod: 65535 is not a unique GID

[root@pb-qad ~]# cd /var/spool/

最終修正

[root@pb-qad spool]# chown root:crontab cron
[root@pb-qad spool]# ll -al
total 476
drwxr-xr-x 16 root   root      4096 Oct  1  2009 .
drwxr-xr-x 26 root   root      4096 Mar 21 15:49 ..
drwxr-xr-x  2 root   root      4096 Dec  5  2008 anacron
drwx------  3 daemon qad       4096 Nov 16  2009 at
drwxrwxrwx  2 smmsp  smmsp    69632 Apr 25 09:25 clientmqueue
drwx-wx--T  2 root   crontab   4096 Mar 21 15:49 cron

これでCronはユーザーmfgで実行されます！

関連情報