Вопрос о правах в линуксе

Дестер · 18-05-11 10:41:38

Добрый день. Я хочу задать довольно нубский вопрос, и задам его.
Поставил убунту. В ней есть папка. Нужно, чтобы у групп group1 и group2 был бы к ней полный доступ (rwx), ещё у нескольких групп доступ только на чтение, а у остальных бы доступа не было совсем. Как мне реализовать подобное? Гуглил, ничего не понял, спрашиваю здесь.

ikkunan salvataja · 18-05-11 10:54:29

Дестер пишет:

Гуглил, ничего не понял, спрашиваю здесь.

Плохо гуглил, ибо сие даже здесь обсуждалось.
www.stoplinux.org.ru/forum/viewtopic.php?id=1101&p=8 #178
И хорошо что напомнил, таки у меня воскресла надежда получить ответ на #192
ЗЫ: В бубунте может понадобиться установить соответствующий плагин для наутилуса, если хочется мышой.

kol4dan · 18-05-11 10:59:26

Гугли по словам getfacl и setfacl. Не совсем удобно, т.к. все в консоли, но работает.

ikkunan salvataja · 18-05-11 11:18:29

kol4dan пишет:

Не совсем удобно, т.к. все в консоли, но работает.

Ну если хочется мышой то можно ещё погуглить по слову eiciel. Это если для Gnome, в KDE'шном Dolphin'е оно и так есть.

kol4dan · 18-05-11 11:39:31

ikkunan salvataja пишет:

Ну если хочется мышой то можно ещё погуглить по слову eiciel.

Хочется не то, чтобы мышой, а наглядности... Поставил галку и сразу видишь, кому и куда.

ikkunan salvataja · 18-05-11 11:45:16

kol4dan пишет:

Хочется не то, чтобы мышой, а наглядности...

Вот так
principal-0.9.png
наглядно?

kol4dan · 18-05-11 11:55:54

Ага. Только настройки все равно только rwx, и надо учитывать default ACL. Хотя во всем есть свои прелести...

petrun · 18-05-11 15:00:54

kol4dan
Тогда selinux вам в помощь.

Дестер · 18-05-11 21:41:26

Всем спасибо. Буду курить и думать.

ikkunan salvataja, ответ на #192:

Добавлено спустя 17 мин 28 с:
Для владельца -

Подробнее - www.oc-windows.ru/vtoraya-specificheska … -vladelec/ и www.osp.ru/win2000/2010/04/13003100/

Отредактировано Дестер (18-05-11 22:04:44)

ikkunan salvataja · 19-05-11 10:18:06

Дестер пишет:

ответ на #192:

Это не ответ. Мне пожалуйста конкретнее где и что надо пометить. Для линукса это выполнить chmod +t /home/share в консоли или отметить мышой крыжик sticky bit в свойствах каталога в графическом режиме. После этого удалить или переименовать файл в каталоге /home/share сможет только тот, кто его туда положил. Хотя все остальные имеющие доступ к этому каталогу на чтение/запись спокойно могут этот файл модифицировать, вплоть до обрезания его до нулевой длины.

Дестер · 19-05-11 11:18:09

ikkunan salvataja пишет:

Это не ответ. Мне пожалуйста конкретнее где и что надо пометить.

Правой кнопкой по папке, потом прощёлкать Безопасность - Дополнительно - Изменить расширения, выделить нужную группу - Изменить - отметить галочками те права, которые нужно предоставить группе - Ок.
Или нужно что-то специфическое?

ikkunan salvataja · 19-05-11 11:54:40

Дестер пишет:

Изменить - отметить галочками те права, которые нужно предоставить группе - Ок.

Права для группы - чтение/запись любого файла в выбранном каталоге. Здесь никаких проблем нет.

Дестер пишет:

Или нужно что-то специфическое?

А специфика это то, что переименовать или удалить файл в этом каталоге может только тот, кто его создал, ну или root. Причём эти свойства будут автоматом применены к любому файлу, который создаётся в этом каталоге.

Дестер · 19-05-11 12:31:56

ikkunan salvataja пишет:

А специфика это то, что переименовать или удалить файл в этом каталоге может только тот, кто его создал, ну или root. Причём эти свойства будут автоматом применены к любому файлу, который создаётся в этом каталоге.

Так я и рассказал. СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ в винде - это группа.
Достаточный набор прав для папки -

Дозаписывать в файл Новый текстовый документ (2).txt, который создал другой пользователь, я могу, а удалять сей файл - нет:

ikkunan salvataja · 19-05-11 12:44:58

Дестер пишет:

Дозаписывать в файл Новый текстовый документ (2).txt, который создал другой пользователь, я могу,

А если строчку надо вставить в начале файла, а не в конце? А если надо строчку в середине удалить?

Дестер · 19-05-11 12:46:48

ikkunan salvataja пишет:

А если строчку надо вставить в начале файла, а не в конце? А если надо строчку в середине удалить?

Неточно выразился, извиняюсь. Записывать можно хоть в начало, хоть в конец.

Добавлено спустя 01 мин 06 с:
Стирать тоже можно, и из середины, и из конца.
Удалять файл нельзя, переименовывать нельзя.

Отредактировано Дестер (19-05-11 12:48:37)

ikkunan salvataja · 19-05-11 13:14:39

Дестер пишет:

Неточно выразился, извиняюсь.

Ну это может быть я несколько неточно выразился. Сейчас семёрки под руками нету, поэтому уточняю. Есть каталог, в котором могут писать и соответственно создавать файлы члены группы users1, в эту группу входят 2 пользователя, vasja и petja. Файл, созданный в этом каталоге пользователем vasja, может переименовать или удалить только сам vasja или root, хотя petja этот файл как угодно может править. Тоже самое касается файла, который создал petja, vasja его может как угодно править, но удалить или переименовать его может только сам petja или root.
Вот так вот получится?

Дестер · 19-05-11 13:29:35

ikkunan salvataja, уже получилось.
Есть группа Пользователи, в которую входят пользователи D и N.
Файл Текстовый документ.txt принадлежит D,
Текстовый документ (2).txt принадлежит N.
И D, и N могут модифицировать оба файла, но удалять/переименовывать могут только свои файлы.
Создавать файлы в папке могут оба пользователя.

Отредактировано Дестер (19-05-11 13:30:27)

ikkunan salvataja · 19-05-11 13:33:44

Дестер пишет:

уже получилось.

Получилось автоматом, или пользователь D после создания файла должен на него править права?

Дестер · 19-05-11 13:36:58

ikkunan salvataja, автоматом.

Дестер · 25-05-11 18:03:05

ikkunan salvataja, так это то, что вам было нужно, или всё-таки нет?

Форум StopLinux

Объявление

#1 18-05-11 10:41:38

Вопрос о правах в линуксе

#2 18-05-11 10:54:29

Re: Вопрос о правах в линуксе

#3 18-05-11 10:59:26

Re: Вопрос о правах в линуксе

#4 18-05-11 11:18:29

Re: Вопрос о правах в линуксе

#5 18-05-11 11:39:31

Re: Вопрос о правах в линуксе

#6 18-05-11 11:45:16

Re: Вопрос о правах в линуксе

#7 18-05-11 11:55:54

Re: Вопрос о правах в линуксе

#8 18-05-11 15:00:54

Re: Вопрос о правах в линуксе

#9 18-05-11 21:41:26

Re: Вопрос о правах в линуксе

#10 19-05-11 10:18:06

Re: Вопрос о правах в линуксе

#11 19-05-11 11:18:09

Re: Вопрос о правах в линуксе

#12 19-05-11 11:54:40

Re: Вопрос о правах в линуксе

#13 19-05-11 12:31:56

Re: Вопрос о правах в линуксе

#14 19-05-11 12:44:58

Re: Вопрос о правах в линуксе

#15 19-05-11 12:46:48

Re: Вопрос о правах в линуксе

#16 19-05-11 13:14:39

Re: Вопрос о правах в линуксе

#17 19-05-11 13:29:35

Re: Вопрос о правах в линуксе

#18 19-05-11 13:33:44

Re: Вопрос о правах в линуксе

#19 19-05-11 13:36:58

Re: Вопрос о правах в линуксе

#20 25-05-11 18:03:05

Re: Вопрос о правах в линуксе

Подвал форума