불가능하지는 않지만 당신이 묻는 것은 어렵습니다. 특정 디렉토리에있는 파일 의 응용 프로그램 chown과 chmod파일 의 응용 프로그램을 제한 한 경우에도 누군가가 여전히 심볼릭 링크를 전달하여 원하는 위치의 파일에 영향을 줄 수 있습니다.

다행히도, 당신이하려는 것은 실제 문제에 대한 올바른 해결책이 아니며 다른 방법이 있습니다.

일반적으로 파일을 만들고 수정하기위한 추가 권한이 필요한 사용자 /var/www는 그룹에 추가됩니다 ( www-data또는 사이트의 다른 부분에 대해 다른 그룹이있을 수 있음). 그룹 소유권 및 setgid 디렉토리를 사용할 수 있습니다. 그룹의 chgrp www-data /var/www/html; chmod g+ws /var/www/html모든 사용자가 디렉토리 www-data에 쓸 수 있도록 허용 /var/www/html하고 해당 디렉토리에서 www-data작성된 파일은 파일을 작성한 사용자의 기본 그룹 대신 그룹 이 소유 합니다. 그러나 이것은 매우 유연하지 않습니다.

아마도해야 할 일은 아래에있는 파일에 대한 액세스 제어 목록 을 설정하는 것입니다 /var/www. 먼저 ACL이 활성화되어 있는지 확인하십시오. 켜져있는 파일 시스템 /var/www은 acl옵션 으로 마운트해야합니다 . 참조 그룹에 대한 디렉토리에있는 모든 새 파일을 액세스 할 수있게 하는에 도움. ACL 유틸리티 ( getfacl및 setfacl) 도 설치하십시오 . 그런 다음 /var/www/html필요한 사용자에게 트리 아래 에 추가 권한을 부여하십시오 . 사용자 별 ACL을 설정할 수 있지만 파일 시스템의 일부에 대해 동일한 권한을 가진 사용자를 그룹의 그룹에 배치하고 해당 그룹에 대한 ACL을 설정하는 것이 더 쉬운 경우가 많습니다. 예를 들어 그룹의 사용자에게 html-writers아래 트리에 대한 읽기 / 쓰기 액세스 권한이 있어야하는 경우 /var/www/html:

setfacl -d -m group:html-writers:rwx /var/www/html
setfacl -m group:html-writers:rwx /var/www/html

답변

## Allows myuser to chmod the html dir and chmod 755 the html2 dir
myuser  ALL=NOPASSWD:/bin/chmod [0-7][0-5][0-5] /var/www/html/*,/bin/chown myuser:mygroup /var/www/html/*,/bin/chmod 755 /var/www/html2/myapp/*.txt

Defaults logfile=/var/log/sudo.log

[root@myhost /]# su - myuser
-sh-3.1$ sudo /bin/chmod 755 /var/www/html/index.html
-sh-3.1$ sudo /bin/chmod 755 /var/www/html/*
-sh-3.1$ sudo /bin/chmod 777 /var/www/html2/myapp/*.txt
Sorry, user myuser is not allowed to execute '/bin/chmod 777 /var/www/html2/myapp/*.txt' as root on myhost.mydomain.
-sh-3.1$ sudo /bin/chmod 755 /var/www/html2/myapp/*.txt
-sh-3.1$

$ vi /usr/local/bin/mychmod

#!/bin/bash

chmod 777 /var/www/index.html