Recharger les affectations de groupe d'un utilisateur Linux sans se déconnecter

Les groupes sont généralement énumérés à la connexion, il n'y a aucun moyen que je connaisse pour le forcer à refaire l'énumération des groupes sans se déconnecter et se reconnecter à nouveau.

Beaucoup de réponses votées ici semblent utiliser une solution de contournement qui invoque un nouveau Shell avec un environnement frais (même que se reconnecter). le Shell parent et tous les autres programmes en cours d'exécution continue ne recevront généralement pas la nouvelle appartenance au groupe jusqu'à ce qu'ils soient ré-invoqués à partir d'un Shell frais, généralement après une déconnexion et une connexion propres.

Vous pouvez le faire.

Ajoutez autant de groupes que vous le souhaitez en utilisant usermod -G . Ensuite, en tant qu'utilisateur avec une session en cours, exécutez newgrp - avec seulement l'argument '-'.

Cela réinitialise l'identifiant du groupe à la valeur par défaut, mais cela définit également les groupes secondaires. Vous pouvez le vérifier en exécutant groups de la session en cours, avant et après la usermod y el newgrp .

Cela doit être exécuté à partir de chaque session ouverte - je ne connais pas bien l'écran. Cependant, s'il est possible d'itérer sur toutes les sessions ouvertes et d'exécuter la fonction newgrp vous devriez être bien. Vous n'aurez pas à vous soucier de connaître les groupes ou les identifiants de groupe.

Bonne chance à vous.

Si vous avez besoin de préserver vos variables d'environnement, essayez de exec sudo -E -u "$USER" "$SHELL" . exec remplace le Shell actuel par le nouveau, -E préserve l'environnement, -u "$USER" change l'utilisateur en vous-même, et $SHELL spécifie que le Shell est la commande à utiliser.

Pour relancer le terminal tout en gardant les applications GUI en fonctionnement, essayez de exec su -p $USER . Cela préserve les variables d'environnement (y compris celles d'Xorg) mais recharge les groupes.

Vous pouvez également supprimer exec pour générer un sous-shell au lieu de remplacer le Shell actuel.

Pour résumer :

exec newgrp <newlyaddedgroupname1>
exec newgrp <newlyaddedgroupname2>
...
exec newgrp -

Utiliser 'exec' signifie remplacer le Shell existant par le nouveau Shell démarré par la commande newgrp (donc sortir du nouveau Shell vous déconnecte).

La finale newgrp - est nécessaire pour restaurer votre groupe primaire normal, ainsi les fichiers que vous créerez plus tard auront ce groupe comme propriétaire.

Note : La question du posteur initial était de savoir comment rendre les groupes nouvellement ajoutés visibles dans les processus existants. Le site gpasswd y usermod n'affectent pas les processus existants ; les groupes nouvellement ajoutés (ou supprimés !) apparaissent (disparaissent) dans votre compte, c'est-à-dire dans les fichiers /etc/group et /etc/gshadow, mais les permissions des processus existants ne sont pas modifiées. Pour supprimer les permissions, vous devez tuer tous les processus en cours ; newgrp - ne relit pas /etc/group et ne réinitialise pas la liste des groupes ; au lieu de cela, il semble simplement utiliser les groupes précédemment associés au processus.