Linux中root与管理员账号Smith的文件传输权限问题

下面是几种无需启用root或设置777权限的安全方案：

方案1：将Smith加入目录所属组并调整组权限 #

1. 先查看目标目录的所属组：

   ls -ld /path/to/target/directory
   

   输出中第四列就是目录的所属组（通常为root）。
2. 将Smith账号添加到该组：

   sudo usermod -aG 目标组名 Smith
   

   • -aG参数用于追加组，不会覆盖Smith原有组配置。
3. 调整目标目录的组写权限：

   sudo chmod g+w /path/to/target/directory
   

   仅同组用户（含Smith）获得写入权限，权限范围远小于777，安全性更高。

方案2：使用ACL精细控制单个用户权限 #

如果不想开放组权限，可通过ACL给Smith单独分配目录权限：

1. 安装ACL工具（部分系统默认已预装）：

   # Debian/Ubuntu 系列
   sudo apt install acl
   # RHEL/CentOS 系列
   sudo yum install acl
   

2. 给Smith分配目标目录的读写执行权限：

   sudo setfacl -m u:Smith:rwx /path/to/target/directory
   

3. 若需让后续新建的子文件/目录自动继承权限，添加默认ACL规则：

   sudo setfacl -d -m u:Smith:rwx /path/to/target/directory
   

   此方案仅对Smith开放权限，其他用户权限不受影响，是最精细的安全控制方式。

方案3：配置WinSCP通过sudo提升操作权限 #

让WinSCP操作直接通过sudo获取root权限，无需手动切换账号：

1. 打开WinSCP新建SSH会话，输入服务器地址、Smith账号和密码。
2. 点击「高级」按钮，左侧菜单选择「SCP/Shell」。
3. 将「Shell」选项修改为：

   sudo -s
   

4. 保存设置后登录，WinSCP所有操作将以root权限执行。
   • 注意：需确保Smith在sudoers文件中有权限，若想免密码执行，可通过visudo添加规则：

     Smith ALL=(ALL) NOPASSWD: ALL
     

     若要缩小权限范围，可指定仅允许文件操作相关命令：

     Smith ALL=(ALL) NOPASSWD: /bin/cp, /bin/mv, /bin/rm, /usr/bin/scp
     

内容的提问来源于stack exchange，提问作者Vaslo