Příspěvky

1

Server / Re:ACL a dědění masek

« kdy: 27. 01. 2013, 23:55:26 »

Děkuji za info, zkusím si s tím zítra víc pohrát, nejen v touch a winscp (ano, používal jsem winscp), ale i dalšími různými nástroji, které vytvoří soubory.
Dám sem případně vědět.
Zkusím kouknout na to winscp, jestli to lze nějak nastavit. Problém je, že winscp je u mnoha klientů, které ani neznám a nedokážu jim toto nastavení "vynutit".
Jisté řešení maximálně tedy spočívá ve skriptu korektně nastavující ACL a cronu - čemuž jsem se principiélně snažil vyhnout, ale asi není zbytí a budu mít pokoj.
Rob

2

Server / Re:ACL a dědění masek

« kdy: 27. 01. 2013, 21:33:25 »

blbost, tedy jen letmo jsem precetl ceho na abc chctete dosahnout. A mohu jen konstatovat ze "sdileny adresar" jde bezproblemu pomoci acl pripravit a pouzivat.

můžeš mi prosím pomoci a říct, jak toho, co jsem psal, dosáhnu?
Díky
R

3

Server / Re:ACL a dědění masek

« kdy: 27. 01. 2013, 18:37:34 »

no potřebuju snadné - to, co mám nadefinováno v ACL, aby se zdědilo. Tedy, když do toho adresáře vytvoří user1 soubor, aby k němu měli rwx přístup i user2, abcadmin, a samozřejmě i user1 (už jen proto, že je to owner). Pokud vytvoří soubor user2, aby měl přístup i user1, abcadmin atd.. Prostě aby to oprávnění toho souboru bylo níže zmíněné bez vlivu na to, který z definovaných userů soubor vytvoří.
Díkec, mrknu ještě na ten odkaz, pokud by někdo věděl, jak toho docílit, ocením to!
R

# file: desktop.ini
# owner: abcadmin
# group: abcadmin
user::rwx
user:user1:rwx               
user:user2:rwx               
user:abcadmin:rwx         
group::rwx                     
mask::rwx
other::---

4

Server / Re:ACL a dědění masek

« kdy: 27. 01. 2013, 13:03:00 »

nikdo nepomůže? To skutečně není v Linuxu žádný způsob, jak nějak normálně nastavit oprávnění pro více uživatelů???

Ocením i reakce typu, že to skuečně nejde vyřešit a prostě linux si s takovým nastavením práv neporadí, protože.....

Aspoň budu vědět, že to musím vyřešit jinak.

Díky
R

5

Server / Re:ACL a dědění masek

« kdy: 24. 01. 2013, 07:03:51 »

no není to tak ani o tom scp, jako obecně o té masce. Když se tam přihlásím přes ssh a dám do toho adresáře touch, udělá mi to tohle:
 # file: abc
# owner: abcadmin
# group: abcadmin
user::rw-
user:user1:rwx                #effective:rw-
user:user2:rwx                #effective:rw-
user:abcadmin:rwx          #effective:rw-
group::rwx                      #effective:rw-
mask::rw-
other:---

čili se správně nezdědilo user a maska je tentokrát rw narozdíl od předtím r, ale stejně by měla být rwx.

Takže není to jen ve winscp.

6

Server / ACL a dědění masek

« kdy: 23. 01. 2013, 22:11:38 »

potřebuju poradit s ACL na Linuxu:
adresář má tyto ACL

Kód: [Vybrat]

# owner: abc
# group: abc
user::rwx
user:user1:rwx
user:user2:rwx
user:abcadminrwx
group::rwx
mask::rwx
other::---
default:user::rwx
default:user:user1:rwx
default:user:user2:rwx
default:user:adcadmin:rwx
default:group::rwx
default:mask::rwx
default:other::---
když v něm vytvořím soubor pomocí SCP, tak se změní ta ACL maska (mask toho souboru) a tím pádem, i když se ty default práva zdědí správně, ta maska je omezí a tudíž ty effective rights nejsou takový, jaký bych potřeboval:

Kód: [Vybrat]

# file: desktop.ini
# owner: abcadmin
# group: abcadmin
user::rw-
user:user1:rwx                #effective:r--
user:user2:rwx                #effective:r--
user:abcadmin:rwx          #effective:r--
group::rwx                      #effective:r--
mask::r--
other::---
a já bych potřeboval, aby ta maska byla zase opět rwx a ne jen r--
Díky za tipy, googlil sem, ale marně