Cara Mengatasi Kesalahan 'Kebenaran Ditolak' di Linux

Untuk menetapkan kesilapan "kebenaran dinafikan" di Linux, periksa keizinan fail pertama dengan LS -L dan laraskan menggunakan CHMOD jika diperlukan; 1. Sahkan pemilikan dan kumpulan dengan ls -l, kemudian gunakan sudo chown atau sudo chgrp untuk mengubahnya; 2. Pastikan pengguna anda berada dalam kumpulan yang diperlukan dengan kumpulan dan sudo usermod -ag; 3. Semak ACL yang dilanjutkan dengan GetFACL dan ubah suai dengan SETFACL jika perlu; 4. Gunakan lsattr untuk mengesan bendera yang tidak berubah dan keluarkan dengan sudo chattr -i; 5. Sahkan sistem fail tidak dipasang baca sahaja melalui mount atau findmnt, dan remount sebagai baca-menulis jika selamat; 6. Menyiasat Selinux dengan Sestatus dan Ausearch, atau Log AppArmor, dan menyesuaikan dasar dan bukannya melumpuhkan; 7. Hanya gunakan sudo apabila benar -benar perlu, lebih suka pemilikan atau pembetulan kebenaran yang betul untuk mengelakkan risiko keselamatan, dan sentiasa menangani punca akar dan bukannya bergantung pada keistimewaan yang tinggi.

Kesilapan "Kebenaran Ditolak" di Linux adalah perkara biasa tetapi boleh mengecewakan jika anda tidak pasti di mana untuk bermula. Kesalahan ini berlaku apabila pengguna atau proses cuba mengakses fail, direktori, atau melaksanakan arahan tanpa keizinan yang diperlukan. Inilah cara menyelesaikan masalah dan membetulkannya dengan berkesan.

1. Periksa fail atau kebenaran direktori

Langkah pertama adalah untuk memeriksa keizinan semasa menggunakan ls -l :

 ls -l/path/to/file

Output Contoh:

 -RW-R-R-- 1 Pengguna Alice 1024 Jan 1 10:00 myfile.txt

• Bahagian pertama ( -rw-r--r-- ) menunjukkan keizinan:
  • Pemilik (Alice): rw- → Baca dan Tulis
  • Kumpulan (pengguna): r-- → baca sahaja
  • Lain-lain: r-- → Baca Sahaja
• Jika anda cuba menulis atau melaksanakan tetapi tidak mempunyai kebenaran, ini mungkin masalahnya.

? Betulkan : Gunakan chmod untuk menyesuaikan kebenaran (berhati -hati):

 # Beri pemilik melaksanakan kebenaran
Chmod UX Script.sh

# Benarkan kumpulan menulis
chmod gw/path/to/file

# Berhati -hati dengan keizinan yang luas seperti 777
CHMOD 777/PATH/TO/FILE # tidak disyorkan untuk keselamatan

2. Sahkan pemilikan dan kumpulan

Walaupun dengan kebenaran yang betul, perkara pemilikan. Jika anda bukan pemilik atau tidak dalam kumpulan yang betul, akses akan ditolak.

Gunakan ls -l sekali lagi untuk memeriksa pemilik dan kumpulan:

 -rw-r-r-- 1 bob admin 2048 Jan 1 11:00 config.conf

Jika anda log masuk sebagai alice , anda tidak boleh mengubah suai fail ini melainkan anda mempunyai kebenaran menulis untuk "orang lain" - yang anda tidak.

? Betulkan : Tukar pemilikan dengan chown :

 # Menukar pemilik
Sudo Chown Alice Config.conf

# Kumpulan Tukar
Sudo CHGRP pemaju config.conf

# Atau kedua -duanya sekaligus
Sudo Chown Alice: pemaju config.conf

Hanya gunakan sudo jika anda mempunyai hak admin dan memahami implikasi.

3. Periksa sama ada anda berada dalam kumpulan yang betul

Sesetengah direktori (seperti /var/www , /dev , atau soket docker) memerlukan keahlian dalam kumpulan tertentu.

? Periksa kumpulan semasa anda :

 kumpulan
# atau
id

Sekiranya anda memerlukan akses kepada Docker tetapi tidak berada dalam kumpulan docker :

 sudo usermod -ag docker $ pengguna

⚠️ Anda perlu log keluar dan kembali (atau mulakan semula shell anda) untuk perubahan kumpulan berkuat kuasa.

4. Cari Kebenaran Khas: Bit Sticky, ACL, atau Bendera Tak Tak Tidak

Kadang -kadang kebenaran standard bukanlah keseluruhan cerita.

a. Semak Senarai Kawalan Akses (ACL)

Sesetengah sistem menggunakan ACL lanjutan:

 getfacl/path/to/file

Jika ACL ditetapkan, mereka boleh menimpa keizinan tetap.

? Untuk mengubah suai:

 setFACL -MU: Alice: RWX/PATH/TO/FILE

b. Periksa fail yang tidak berubah (chattr)

Fail mungkin dikunci walaupun untuk root:

 lsattr/path/to/file

Jika anda melihat i (tidak berubah), fail tidak boleh diubah suai.

? Keluarkan bendera yang tidak berubah:

 sudo chattr -i/path/to/file

5. sistem fail dipasang sebagai baca sahaja

Jika anda mendapat "kebenaran ditolak" pada semua percubaan menulis dalam direktori, sistem fail mungkin dipasang hanya baca.

? Periksa dengan:

 gunung | grep "your_partition"
# atau
findmnt/path/to/dir

Cari ro (baca sahaja) dan bukannya rw (baca-write).

? Remount sebagai bacaan (jika selamat):

 sudo mount -o remount, rw /dev /sdx1 /mount /point

Penyebab umum: Kesalahan cakera, penutupan yang tidak betul, atau persediaan yang disengajakan.

6. Sekatan Selinux atau Apparmor

Modul keselamatan seperti Selinux (biasa pada RHEL/CentOS) atau AppArmor (Ubuntu) boleh menyekat akses walaupun kebenaran fail kelihatan betul.

? Semak status selinux:

 Sestatus

Jika diaktifkan, semak log:

 ausearch -m avc -ts baru -baru ini
# atau
DMESG | grep -i dinafikan

? Ujian sementara dengan melumpuhkan selinux (tidak disyorkan jangka panjang):

 Sudo Setenforce 0

Sekiranya ralat hilang, laraskan dasar Selinux dan bukannya meninggalkannya.

7. Perintah berjalan dengan keistimewaan yang betul

Kadang -kadang anda hanya memerlukan sudo , tetapi berhati -hati:

 sudo ./backup-script.sh

Tetapi elakkan secara membabi buta menggunakan sudo . Tanya:

• Adakah saya benar -benar memerlukan root?
• Bolehkah saya memperbaiki pemilikan?

Menggunakan topeng sudo isu sebenar dan boleh menjadi risiko keselamatan.

Senarai Semak Ringkasan

Apabila anda melihat "kebenaran dinafikan", pergi melalui ini:

• ✅ Gunakan ls -l untuk memeriksa kebenaran, pemilik, dan kumpulan
• ✅ Sahkan anda pemilik atau dalam kumpulan yang betul
• ✅ Gunakan chmod atau chown untuk memperbaiki akses (dengan berhati -hati)
• ✅ Periksa ACL dengan getfacl
• ✅ Cari bendera yang tidak berubah dengan lsattr
• ✅ Sahkan sistem fail tidak dipasang hanya
• ✅ Pertimbangkan selinux/apparmor jika sistem menggunakannya
• ✅ Elakkan terlalu banyak sudo - Betulkan punca akar

Kebanyakan isu kebenaran datang ke pemilikan asas atau tetapan mod, tetapi lapisan yang lebih mendalam (seperti ACLS atau modul keselamatan) boleh meningkatkan pengguna yang berpengalaman. Mulakan mudah, sahkan setiap lapisan, dan anda akan menyelesaikannya dengan cepat.

Pada asasnya, ia tidak selalunya tentang siapa anda - ini mengenai sistem yang membolehkan anda lakukan.

Atas ialah kandungan terperinci Cara Mengatasi Kesalahan 'Kebenaran Ditolak' di Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!