Linux用户权限

问题:

linux环境下,/fileserve目录的所属组为transfer,有写权限;
现在有java程序运行用户runapp,所属组为appgrp,附属组为transfer
现发现linux服务器中,直接用runapp用户登录,可/fileserve目录下创建文件,但是由runapp创建的java进程却没有写权限。

    注:
       问题前后java进程启动了两次:
          1. 第一次由由自动化代理程序调起,自动化进程名:susagent 
          2. 第二次由linux服务器`runapp`手工执行脚本调起的
现场:

自动化进程启动时间:15号;
runapp用户附属组transfer是在17号添加的,之后没有重启过代理susagent进程;
18号发现问题,手工重启java进程后,发现java程序运行用户runapp/fileserve目录又拥有了写权限。

排查问题:

为什么手工重启java进程后又可以?

分析java进程前后差异,发现没有权限的java进程是由自动化代理进程susagent调起的,而且有权限java进程是linux服务器runapp手工执行脚本重启的。

定位问题:为什么自动化代理调起的进程无权?真的狗啊

用的runapp调起自动化代理进程,同时调起通过自动化调起的java进程运行用户也是runapp,所属组权限也没问题,怎么这么狗偏偏自动化代理调起的进程没权限?
最后发现自动化代理进程是15号调起的,而runapp用户附属组transfer是在17号添加的。
最后在无数次的调式中发现,自动化进程启动之后,对进程所属用户添加附加组,发现所属用户并没有附加组的权限,重启之后即可。

结论:
    `susagent`进程调起的`java`进程(运行用户为`runapp`),在linux服务器中直接对`runapp`
添加附加组,用自动化部署平台不断重启`java`进程,`runapp`用户所添加的附属组并不会生效,因为
自动化`java`进程是由`susagent`进程调起的,而`susagent`在`runapp`添加附加组后一直没有重启
过,所以`susagent`进程的运行用户`runapp`并不会拥有附属组权限,自然而然由`susagent`进程调起
的`java`也不会继承附属组权限
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 218,284评论 6 506
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 93,115评论 3 395
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 164,614评论 0 354
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,671评论 1 293
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,699评论 6 392
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,562评论 1 305
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,309评论 3 418
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 39,223评论 0 276
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,668评论 1 314
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,859评论 3 336
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,981评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,705评论 5 347
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,310评论 3 330
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,904评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 33,023评论 1 270
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 48,146评论 3 370
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,933评论 2 355

推荐阅读更多精彩内容

  • 用户、组、权限 安全上下文(secure context): 权限: r, w, x 文件: r:可读,...
    码戈阅读 312评论 0 0
  • Linux 是一个可以实现多用户登陆的操作系统,他们共享一些主机的资源,但他们也分别有自己的用户空间,用于存放各自...
    SingleDiego阅读 544评论 0 0
  • Linux是一个多用户的操作系统,为了实现资源分派及出于安全的考虑,必须对用户进行不同权限的分配。用户组便于更高效...
    闲睡猫阅读 6,589评论 0 6
  • 用户权限相关命令 目标 用户 和 权限 的基本概念 用户管理 终端命令 组管理 终端命令 修改权限 终端命令 01...
    hang1720阅读 520评论 0 2
  • 01. 用户 和 权限 的基本概念 1.1 基本概念 用户 是 Linux 系统工作中重要的一环,用户管理包括 用...
    莫忘初心_倒霉熊阅读 545评论 0 0