Tải lại bài tập nhóm của người dùng Linux mà không cần đăng xuất

Khi chỉ định danh sách nhóm phụ của người dùng bằng cách sử dụng:

# usermod -G <grouplist> <user>

có thể buộc bài tập nhóm này có hiệu lực mà không cần đăng xuất tất cả các phiên đang chạy không?

Điều này sẽ rất hữu ích trong trường hợp có một phiên Screen tồn tại với nhiều shell đang chạy, vì toàn bộ phiên cần phải bị hủy để thực hiện việc gán nhóm có hiệu lực.

Tôi nghĩ rằng tôi có thể thay đổi nhóm chính của người dùng trong một vỏ đang chạy bằng newgrplệnh - có cách nào khác có thể hoạt động cho các nhóm thứ cấp không?

Lý tưởng nhất là tôi muốn thứ gì đó có hiệu lực trong mỗi shell mà không được chạy thủ công trong mỗi shell, nhưng không thành công, có thể một số cách buộc Screen phải thực thi cùng một lệnh trong mỗi shell.

Thật khủng khiếp, nhưng bạn có thể sử dụng hai lớp newgrpđể đạt được điều này cho một nhóm cụ thể:

id -g

... sẽ cung cấp cho bạn ID nhóm chính hiện tại. Chúng tôi sẽ gọi đây orig_grouplà mục đích của ví dụ này. Sau đó:

newgrp <new group name>

... sẽ chuyển bạn vào nhóm đó làm nhóm chính và thêm nó vào danh sách các nhóm được trả về bởi groupshoặc id -G. Bây giờ, một thêm:

newgrp <orig_group>

... sẽ giúp bạn có một lớp vỏ trong đó bạn có thể thấy nhóm mới và nhóm chính là nhóm ban đầu.

Điều này thật kinh khủng và sẽ chỉ giúp bạn thêm một nhóm vào một lúc, nhưng nó đã giúp tôi một vài lần để thêm các nhóm mà không cần đăng xuất / trong toàn bộ phiên X của tôi (ví dụ: để thêm cầu chì dưới dạng nhóm vào người dùng để sshfs sẽ hoạt động).

Chỉnh sửa: Điều này không yêu cầu bạn nhập mật khẩu của bạn su.

Từ bên trong một shell, bạn có thể đưa ra lệnh sau

su - $USER

Bây giờ id sẽ liệt kê nhóm mới:

id

Thủ thuật tiện lợi này từ liên kết này hoạt động rất tốt!

exec su -l $USER

Tôi hình dung tôi sẽ đăng nó ở đây vì mỗi lần tôi quên cách làm điều này, đây là liên kết đầu tiên xuất hiện trong google.

1. Nhận shell với nhóm mới mà không cần đăng xuất và đăng nhập lại

Nếu bạn chỉ thêm một nhóm, tôi đã sử dụng như sau:

exec sg <new group name> newgrp `id -gn`

Đây là một biến thể của thủ thuật newgrp hai lớp của Legooolas, nhưng nó nằm trong một dòng và không yêu cầu bạn phải nhập thủ công nhóm chính của mình.

sglà newgrp nhưng chấp nhận lệnh để thực thi với ID nhóm mới. Có execnghĩa là lớp vỏ mới thay thế lớp vỏ hiện có, vì vậy bạn không cần phải "đăng xuất" hai lần.

Không giống như sử dụng su, bạn không cần nhập mật khẩu của mình. Nó cũng không làm mới môi trường của bạn (ngoài việc thêm nhóm), vì vậy bạn giữ lại thư mục làm việc hiện tại của mình, v.v.

2. Thực hiện lệnh trong tất cả các cửa sổ Màn hình trong một phiên

Các atlệnh trong màn hình chạy một lệnh trong bất cứ cửa sổ bạn chỉ định (lưu ý đây là một lệnh màn hình, không phải là một lệnh shell).

Bạn có thể sử dụng lệnh sau để gửi lệnh tới tất cả các phiên Màn hình hiện có:

screen -S <session_name> -X at \# stuff "exec sg <new_group_name> newgrp \`id -gn\`^M"

Lưu ý rằng cần phải thoát các backticks để idchạy trong phiên Màn hình và ^ M để có được Màn hình để nhấn 'enter' ở cuối lệnh của bạn.

Cũng lưu ý rằng stufflệnh của màn hình chỉ cần nhập văn bản lệnh thay mặt bạn. Do đó, điều gì đó kỳ lạ có thể xảy ra nếu một trong các cửa sổ màn hình có lệnh được viết một nửa tại dấu nhắc lệnh hoặc đang chạy một ứng dụng không phải là trình bao (ví dụ: emacs, trên cùng). Nếu đây là một vấn đề, tôi có một số ý tưởng:

• Để loại bỏ bất kỳ lệnh nửa viết nào, bạn có thể thêm "^ C" vào đầu lệnh.
• Để tránh chạy lệnh trong cửa sổ emacs, v.v., bạn có thể yêu cầu 'at' để lọc tiêu đề cửa sổ, v.v. , Vân vân).

Để chạy lệnh trong một cửa sổ cụ thể (được xác định bởi số cửa sổ), sử dụng như sau:

screen -S <session_name> -p 0 -X stuff "exec sg <new_group_name> newgrp \`id -gn\`^M"

Sử dụng newgrplệnh đã giải quyết vấn đề cho tôi:

newgrp <GroupName>

Bài đăng blog này có giải thích chi tiết.

Các nhóm thường được liệt kê khi đăng nhập, không có cách nào tôi biết để buộc nó thực hiện lại việc liệt kê nhóm mà không đăng xuất và đăng nhập lại.

Nhiều câu trả lời được bình chọn ở đây dường như sử dụng một cách giải quyết gọi ra một lớp vỏ mới với môi trường trong lành (giống như đăng nhập lại). shell cha và tất cả các chương trình đang chạy liên tục khác thường sẽ không nhận được tư cách thành viên nhóm mới cho đến khi được gọi lại từ shell mới thường sau khi đăng xuất và đăng nhập sạch.

Bạn có thể làm được việc này.

Thêm nhiều nhóm như bạn muốn sử dụng usermod -G. Sau đó, với tư cách là người dùng có phiên chạy, chỉ chạy newgrp -với đối số '-'.

Điều này xác định lại id nhóm thành mặc định, nhưng nó cũng sẽ đặt các nhóm thứ cấp là tốt. Bạn có thể xác minh điều này bằng cách chạy groupstừ phiên hiện tại, trước và sau usermodvà newgrp.

Điều này phải được chạy từ mỗi phiên mở - tôi không biết nhiều về màn hình. Tuy nhiên, nếu có thể lặp lại tất cả các phiên mở và chạy newgrp, bạn sẽ ổn. Bạn sẽ không phải lo lắng về việc biết các nhóm hoặc ID nhóm.

Nhưng điêu tôt đẹp nhât se đên vơi bạn.

Để tóm tắt:

exec newgrp <newlyaddedgroupname1>
exec newgrp <newlyaddedgroupname2>
...
exec newgrp -

Sử dụng 'exec' có nghĩa là thay thế shell hiện tại bằng shell mới được bắt đầu bằng lệnh newgrp (vì vậy thoát khỏi shell mới sẽ thoát bạn ra).

Cuối cùng newgrp -là cần thiết để khôi phục nhóm chính thông thường của bạn, vì vậy các tệp bạn tạo sau này sẽ có chủ sở hữu nhóm đó.

Lưu ý: Câu hỏi của người đăng ban đầu là làm thế nào để hiển thị các nhóm mới được thêm vào trong các quy trình hiện có. Các lệnh gpasswdvà usermodkhông ảnh hưởng đến các quy trình hiện có; các nhóm mới được thêm (hoặc đã xóa!) xuất hiện trong (biến mất khỏi) tài khoản của bạn, tức là trong các tệp / etc / group và / etc / gshadow, nhưng quyền cho các quy trình hiện tại không bị thay đổi. Để xóa quyền, bạn phải hủy mọi tiến trình đang chạy; newgrp -sẽ không đọc lại / etc / group và thiết lập lại danh sách nhóm; thay vào đó, nó dường như chỉ sử dụng các nhóm được liên kết trước đó với quy trình.

Tôi gặp vấn đề tương tự nhưng cũng không cho người dùng đăng nhập. Khởi động lại nscd không giúp được gì, nhưng thực hiện lệnh này đã làm : nscd -i group. Điều đó sẽ hướng dẫn nscd (bộ nhớ đệm) để tải lại tập tin nhóm.

Tôi không thể nhận lệnh newgrp để làm việc. Tôi không chắc chắn nếu điều này phụ thuộc vào / etc / sudoers, nhưng tôi thường phải nhập mật khẩu cho sudo và điều này hoạt động mà không yêu cầu mật khẩu của tôi:

[leo60228@leonix:~]$ groups
users wheel

[leo60228@leonix:~]$ sudo echo hi
[sudo] password for leo60228:
hi

[leo60228@leonix:~]$ sudo -k # reset sudo timeout

[leo60228@leonix:~]$ exec sudo -i -u $(whoami) # no password necessary

[leo60228@leonix:~]$ groups
users wheel docker

Đây là mẹo nếu bạn có sudovà nó có thể giúp bạn tiết kiệm mật khẩu một lần nữa trong một số trường hợp:

sudo su $USER