Bash脚本调用rsync跨用户目录同步的权限问题及解决方法

方案1：调整目录权限让当前用户可访问 #

优先推荐这种方式，避免提升权限带来的安全风险：

• 先明确需求：如果是同步该目录作为源，当前用户需要对目录有读+执行权限；如果是同步到该目录作为目标，需要读+写+执行权限
• 安全的权限配置方式（避免开放给所有用户）：
  1. 查看目标目录的所属用户组：ls -ld /path/to/another/user/dir，输出里的第三列就是所属组
  2. 将当前用户加入该组：sudo usermod -aG 目标组名 当前用户名
  3. 调整目录的组权限：
     • 源目录：chmod g+rx /path/to/another/user/dir
     • 目标目录：chmod g+rwx /path/to/another/user/dir
  4. 检查父目录权限：比如目标目录是/home/targetuser/data，/home/targetuser需要至少有g+x或o+x权限，否则当前用户无法进入路径
• 如果不需要严格的权限控制，也可以临时开放其他用户权限（不推荐）：
  • 源目录：chmod o+rx /path/to/another/user/dir
  • 目标目录：chmod o+rwx /path/to/another/user/dir

方案2：以root身份执行rsync #

如果权限调整不可行（比如不能修改目标目录权限），可以用root权限运行：

方式A：将整个脚本移到root的crontab #

1. 编辑root的定时任务：sudo crontab -e
2. 复制原用户crontab里的任务行，注意脚本路径用绝对路径，比如：0 0 1 * * /home/youruser/scripts/rsync_sync.sh
3. 保存退出即可，脚本会每月以root身份执行，自动获得所有目录的访问权限

注意：脚本里的所有路径都要用绝对路径，避免crontab环境变量缺失导致找不到文件

方式B：仅让特定rsync命令用sudo执行 #

1. 在脚本中给目标rsync命令前加sudo，比如：

   # 原命令
   rsync -av /source/path /dest/path
   # 修改后
   sudo rsync -av /home/anotheruser/source /your/dest/path
   

2. 配置当前用户免密sudo执行该rsync命令（避免crontab运行时需要输入密码）：
   • 编辑sudoers文件：sudo visudo
   • 添加一行（限制越严格越安全）：

     # 允许当前用户免密执行所有rsync命令
     youruser ALL=(ALL) NOPASSWD: /usr/bin/rsync
     # 更安全：仅允许执行指定参数的rsync命令
     youruser ALL=(ALL) NOPASSWD: /usr/bin/rsync -av /home/anotheruser/source /your/dest/path
     

3. 测试手动运行脚本，确认不需要输入密码即可执行

注意事项 #

• 用root运行rsync时，同步后的文件默认会继承root权限，若要保留原文件权限，确保rsync命令加了-a参数（已包含--perms）
• 测试时先手动运行脚本，确认权限正常后再放到crontab，避免定时任务失败
• crontab的环境变量比登录用户少，所有命令和路径都用绝对路径（比如/usr/bin/rsync而非rsync）

内容的提问来源于stack exchange，提问作者asdaiui