所有権がapacheのファイルの操作をsudoを使わず他のユーザーで実行したいのですができません。

WEB公開サーバー上にあるデータ（所有者:apache）をsshでログインしたユーザー(me)で操作する方法を教えていただきたいです。

環境: CentOS8.2

sudo権限を使えばいい話なのですが、毎回sudo や su - をしてからというのは嫌なので、現在のsshログインユーザーをapacheグループに入れました。

shell
1$ id
2uid=1000(me) gid=1001(me) groups=1001(me),50(apache) ...

この状態でアクセス権限775のディレクトリの名前を変更しようとすると、権限がありませんと怒られてしまいます。

shell
1$ ls -al
2drwxrwxr-x. 2 apache apache    6 12月 21 23:04 hoge
3
4$ mv hoge fuga
5-> permission error

パーミッションに関する根本的な理解のない質問かもしれませんが、よろしくお願いします。

argparse

2020/12/22 01:45

ファイルやディレクトリの名前を変更するときに関係するのは、ファイルやディレクトリそれ自体ではなく、それらが所属する **親ディレクトリのパーミッション** かと思います。 `hoge` の親ディレクトリの所有者と権限はどうなっていますか？

行動規範の内容に同意します

回答1件

ベストアンサー

1つのプロセスのGIDは1つしかないです。
idの出力結果で分かる通り、現在のGIDはmeなので、別のGIDにするにはnewgrpコマンドで新たなシェルプロセスを起動する必要があります(補足参照)。
newgrp apacheで、起動されるシェルプロセスのGIDがapacheになります。

別の方法としては、ログインした際の初期GIDをapacheにしてしまう方法もあります。
usermod -g apache -G me me
ただ、この状態で作成したファイルのグループがmeでなくapacheになるので、それで良ければですが。

（補足：プロセスのGIDはシステムコールで変更できますが、それに対応するbash組み込みコマンドは無いです）

投稿2020/12/21 16:23