linux - 允许 aa-exec 临时用户访问文件夹

Question

我目前正在开发一个 bash 脚本，它有一个为它正在运行的作业创建的用户。用户不存在于脚本之外。我试图在不影响用户的情况下测试我的代码覆盖率。

exec aa-exec -p test-user -- coverage run --source=/test/server ./main.py

问题是测试用户无权访问代码覆盖率文件夹。运行 chmod -R 777/usr/local/bin/coverage 我仍然得到 /usr/bin/python: can't open file '/usr/local/bin/coverage': [错误 13] 权限被拒绝。我还尝试使用 sudo 临时提升 bash 脚本中的用户，但由于用户只存在于文件中，sudoers 文件会引发异常。

我目前没有想法，因为理想情况下必须限制此用户的权限。有什么建议吗？

Answer 1

您是否检查过用户是否有权访问上述每个目录？

即用户需要对以下每个目录具有“x”和“r”权限:

/usr
/usr/local
/usr/local/bin