Tại sao tôi bị từ chối khi sử dụng mv mặc dù quyền thư mục là chính xác?

Tôi bị từ chối quyền khi cố gắng di chuyển thư mục Musicqua mvmặc dù chủ sở hữu thư mục được đặt thành người dùng của tôi và quyền người dùng được đặt thành 7. Điều gì đang xảy ra?

(Tôi biết rằng tôi có thể sử dụng sudo nhưng tôi muốn tìm hiểu những gì sai. Một cái gì đó có mùi tanh ở đây). Ps: Tôi đang dùng Mac OS X El Capitan.

Xin lưu ý rằng, khi trong thư mục a, di chuyển bđến c, các quyền của thư mục axác định những gì bạn có thể làm.

Trong trường hợp này, các quyền trên .sẽ là quan trọng nhất.

Quan sát rằng các quyền phức tạp hơn đơn giản rwx. musicThư mục của bạn có một @ở cuối, .thư mục có một +ở cuối.

• Sử dụng xattr -hđể xác định các quyền phức tạp cho biểu tượng @.
• Sử dụng getfaclđể xác định ACL cho ký hiệu +.

Tôi đã sử dụng Windows subsystem cho Linux. Tôi đã mở thư mục trong một ví dụ bash khác. Đóng nó để tôi di chuyển thư mục.

Có vẻ như có ít nhất 1 tệp ở đâu đó sâu trong thư mục đó không có quyền.

Vì vậy, những gì tôi đã làm là:

sudo chown -R valmar ./Music
sudo chmod -R 755 ./Music

Bây giờ nó hoạt động.

Vấn đề ở đây có thể liên quan đến Danh sách điều khiển truy cập (ACL) của thư mục Âm nhạc. ACL là một hệ thống cấp phép riêng cho các POSIX thông thường thường được liệt kê theo ls -l. Một số thư mục khác trong thư mục Home và các nơi khác cũng có ACL.

Để xem ACL trong thư mục chính, hãy sử dụng:

/bin/ls -le ~

Bạn có thể sẽ thấy một quy tắc như 0: group:everyone deny deleteđối với thư mục Âm nhạc. Như bạn lưu ý, bạn có thể ghi đè vấn đề với sudo. Nếu bạn không muốn làm điều đó (hoặc không thể), bạn có các tùy chọn khác, cho rằng bạn là chủ sở hữu của tệp. Bạn có thể loại bỏ mục vi phạm khỏi ACL của thư mục Âm nhạc, dựa trên chỉ mục của nó (0 trong ví dụ tôi đã đưa ra ở trên):

/bin/chmod -a# 0 Music

Hoặc bạn có thể loại bỏ tất cả các mục trong ACL:

/bin/chmod -N Music

Bây giờ bạn có thể di chuyển thư mục xung quanh (tuân theo các quyền POSIX thông thường). Nếu bạn muốn đặt lại ACL sau khi di chuyển, bạn có thể sử dụng:

/bin/chmod +a "group:everyone deny delete" Music_tmp

Và sử dụng /bin/ls -lelại để xác nhận ACL như bạn muốn. Kiểm tra các ví dụ ACL man chmodđể biết thêm thông tin. Đặc biệt, phần giới thiệu này rất hữu ích:

Mỗi tệp có một ACL, chứa danh sách các mục nhập theo thứ tự. Mỗi mục đề cập đến một người dùng hoặc nhóm và cấp hoặc từ chối một nhóm quyền. Trong trường hợp người dùng và nhóm tồn tại cùng tên, tên người dùng / nhóm có thể được thêm tiền tố là "user:" hoặc "group:" để chỉ định loại tên.

Đặt hàng ACL

Tôi không nghĩ rằng trang man giải thích các quy tắc xung quanh việc đặt hàng, nhưng trang này giải thích rõ ràng các quy tắc đặt hàng cho ACL. Cụ thể, một denyquy tắc rõ ràng sẽ được áp dụng trước một allowquy tắc rõ ràng . Vì vậy, miễn là group:everyone deny deletemục nhập được đặt đúng chỗ, không thể cho phép người dùng của bạn xóa theo allowquy tắc. Điều này là do sự cho phép bị từ chối đối với everyonenhóm, bao gồm bạn và quy tắc đó sẽ được áp dụng trước tiên.

Tôi gặp vấn đề này khi một bộ chương trình đang chạy trong một thư mục mà tôi đang cố xóa. Để di chuyển thư mục, trước tiên tôi phải giết tất cả các chương trình đang chạy từ thư mục đó.

Trong các lệnh sau, hãy thật cẩn thận về cách bạn chọn tên chương trình của mình. Tôi đã sử dụng các lệnh sau đây, để tham khảo:

ps aux | grep -i [NAME_OF_ANNOYING_PROGRAM] | grep -v grep
# make sure that you are only about to kill the programs you want to kill

ps aux | grep -i [NAME_OF_ANNOYING_PROGRAM] | grep -v grep | awk '{print $2}' | sudo xargs kill -9
sudo mv /usr/local/[DIR_FOR_ANNOYING_PROGRAM] /usr/local/[DIR_FOR_ANNOYING_PROGRAM]2

Thủ tục chung là:

1. giết tất cả các chương trình chạy từ thư mục trong câu hỏi
2. cố gắng đổi tên thư mục
3. nếu thất bại, buộc giết ( kill -9rất cẩn thận ) tất cả các chương trình từ thư mục
4. cố gắng đổi tên thư mục
5. Nếu thất bại, hãy xem chương trình có chạy lại không, nghĩa là nó đã được khởi động lại bởi một số chương trình daemon chạy từ một thư mục khác
6. buộc giết chương trình daemon khởi động lại chương trình gây phiền nhiễu
7. lực lượng giết chương trình gây phiền nhiễu
8. đổi tên thư mục
9. lợi nhuận

Điều đó cũng có thể xảy ra khi một trong các tệp bên trong được bảo vệ chống ghi. Tôi đã có trường hợp cạnh ngày hôm nay khi access.logđược bảo vệ chống ghi cho Apache, đã bị dừng. Tôi vừa xóa tập tin này, vì vậy tôi có thể di chuyển thư mục cha.