abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 20:44 | Komunita

    openSUSE Leap 16, včetně Leap Micra 6.2+, nově nabízí 24 měsíců podpory pro každé vydání. To je dva roky aktualizací a stability, což z něj činí nejdéle podporovanou komunitní distribuci vůbec. Leap se tak stává ideální platformou pro všechny, kdo hledají moderní, stabilní a dlouhodobě podporovanou komunitní Linux distribuci.

    lkocman | Komentářů: 0
    dnes 16:33 | Bezpečnostní upozornění

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal dne 3. 9. 2025 VAROVÁNÍ před hrozbou v oblasti kybernetické bezpečnosti spočívající v předávání systémových a uživatelských dat do Čínské lidové republiky a ve vzdálené správě technických aktiv vykonávané z území Čínské lidové republiky. Varováním se musí zabývat povinné osoby podle zákona o kybernetické bezpečnosti.

    Ladislav Hagara | Komentářů: 10
    dnes 11:55 | IT novinky

    Americká internetová společnost Google nemusí prodat svůj prohlížeč Chrome ani operační systém Android. Rozhodl o tom soud ve Washingtonu, který tak zamítl požadavek amerického ministerstva spravedlnosti. Soud ale firmě nařídil sdílet data s jinými podniky v zájmu posílení konkurence v oblasti internetového vyhledávání. Zároveň Googlu zakázal uzavírat dohody s výrobci mobilních a dalších zařízení, které by znemožňovaly

    … více »
    Ladislav Hagara | Komentářů: 3
    dnes 11:33 | Humor

    Prvního září ozbrojení policisté zatkli na na londýnském letišti Heathrow scénáristu a režiséra Grahama Linehana, známého především komediálními seriály Ajťáci, Otec Ted nebo Black Books. Během výslechu měl 57letý Graham nebezpečně zvýšený krevní tlak až na samou hranici mrtvice a proto byl z policejní stanice převezen do nemocnice. Důvodem zatčení bylo údajné podněcování násilí v jeho 'vtipných' příspěvcích na sociální síti

    … více »
    Gréta | Komentářů: 55
    dnes 10:22 | Pozvánky

    Studentská dílna Macgyver zve na další Virtuální Bastlírnu - pravidelné online setkání všech, kdo mají blízko k bastlení, elektronice, IT, vědě a technice. Letní prázdniny jsou za námi a je čas probrat novinky, které se přes srpen nahromadily. Tentokrát jich je více než 50! Těšit se můžete mimo jiné na:

    Hardware – Bus Pirate na ESP32, reverse engineering Raspberry Pi, pseudo-ZX-80 na RISC-V, PicoCalc, organizéry na nářadí z pěny nebo … více »
    bkralik | Komentářů: 0
    dnes 03:11 | Nová verze

    Google Chrome 140 byl prohlášen za stabilní. Nejnovější stabilní verze 140.0.7339.80 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 6 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    dnes 02:22 | Nová verze

    LeoCAD (Wikipedie) je svobodná multiplatformní aplikace umožňující také na Linuxu vytvářet virtuální 3D modely z kostek lega. Vydána byla verze 25.09. Zdrojové kódy a AppImage jsou k dispozici na GitHubu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 1
    včera 21:00 | IT novinky

    RubyMine, tj. IDE pro Ruby a Rails od společnosti JetBrains, je nově zdarma pro nekomerční použití.

    Ladislav Hagara | Komentářů: 0
    včera 18:22 | Nová verze

    Český LibreOffice tým vydává překlad příručky LibreOffice Calc 25.2. Calc je tabulkový procesor kancelářského balíku LibreOffice. Příručka je ke stažení na stránce dokumentace.

    ZCR | Komentářů: 2
    včera 01:44 | Nová verze

    Byla vydána (Mastodon, 𝕏) vývojová verze 3.1.4 příští stabilní verze 3.2 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání.

    Ladislav Hagara | Komentářů: 0
    Pro otevření více webových stránek ve webovém prohlížečí používám
     (81%)
     (8%)
     (2%)
     (3%)
     (4%)
     (1%)
    Celkem 134 hlasů
     Komentářů: 9, poslední 28.8. 11:53
    Rozcestník

    Dotaz: ako vynutit masku na adresar

    20.1.2006 18:06 michal00 | skóre: 14 | blog: OpenStreetMap
    ako vynutit masku na adresar
    Přečteno: 387×
    používam server (nfs) na zdielanie súborov medzi užívateľmi v sieti.

    mám adresár /home/dokumenty , na ktorý by mal mať každý zo skupiny sefovia (obsahuje ostro viac ako jedného užívateľa :) ) rwX prístup, každý zo skupiny staff r-X, ostatný --X (užívateľ je nepodstatný). aby všetky súbory/adresáre v tomto adresári boli tiež takéto (bez ohľadu na vôlu užívateľov)

    problém je:
    1. 1. ked niekto vytvorí nový súbor, tento sa vytvorí podľa jeho umasku.
    2. 2. unix vie robiť iba s jednou grupou
    3. 3. užívateľ vie zmeniť práva pomocou chmod. (čo mi v tomto prípade až tak nevadí)
    4. 4. aj adresár sa vytvorí podľa umasku
    riešení som skúšal pár:
    1. 1. chmod a sickbit na adresár neriešili 1.2.3.4.
    2. 2. cron a chmod nerieši 2 (a asi to nie je to najšťastnejšie riešenie).
    3. 3. acl má problém s 4.3.2.(vlastne ked vytvorím skupinu nostaff tak nie). aspoň s touto konfiguráciou:
      #!/bin/sh
      #usage basename direcotry_name
      mkdir $1
      chmod 770 $1
      chgrp staff $1
      setfacl --set u::rwx,g::rwx,o::- $1
      setfacl -d --set u::rwX,g:staff:rwX,o::- $1
      
    používam debian a xfs (a nfs a kde)

    existuje nejaké rozmumné riešenie, ktoré by zabezpečilo to, aby súbory v určitom adresáry mali vždy určitú masku ?

    Odpovědi

    2.3.2006 10:41 podlesh | skóre: 38 | Freiburg im Breisgau
    Rozbalit Rozbalit vše Re: ako vynutit masku na adresar
    Nějak jsem nepochopil, v čem je problém s ACL.
    2.3.2006 12:45 michal00 | skóre: 14 | blog: OpenStreetMap
    Rozbalit Rozbalit vše Re: ako vynutit masku na adresar
    že neviem zabezpečiť

    * aby daný adresár bol zaposovateľný iba pre danú skupinu (a hlavne pre iné skupiny aby bol nečitateľný)

    * užívateľ vie zmeniť práva na súbor (čo nechcem)

    * súbory sú síce s maskou akou chcem (defaultne), ale adresáre nie (a súbory v daných adresároch už vôbec nie)

    a hlavne všetky riešenia čo mi napadli sú tak trochu hm (poškrabal som sa pravou rukou za ľavým uchom)
    4.4.2006 17:31 michal00 | skóre: 14 | blog: OpenStreetMap
    Rozbalit Rozbalit vše Re: ako vynutit masku na adresar
    tak aby som preformuloval otázku:

    ako zabezpečím aby určitý adresár ( a hlavne všetko pod ním) bolo _vždy_* zapisovateľné určitou skupinou ?

    * pod pojmom vždy myslím, že chmod v danom adresari nefunguje/nema efekt, že užívateľ môže zrušiť write prístup skupiny iba presunom do iného adresára alebo zmazaním.
    5.4.2006 07:48 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: ako vynutit masku na adresar
    Ako vlastník súboru mu môžeš nastaviť prístupové práva aké chceš. Výnimkou č.1 je prípad, kedy je celý filesystém read-only, ale vtedy zasa nemôžeš zapisovať do toho súboru. Výnimkou č.2 je situácia kedy ako užívateľ nemáš prístup k nástrojom pre zmenu prístupových práv (chmod, chown,chgrp, ...) Unix pozná len prístupové práva pre (r)ead, (w)write a e(x)ecute. Pristupové právo povoľujúce alebo zamedzujúce zmene prístupových práv neexistuje. Prinajmenšom na žiadnom OS, ktorý poznám.

    Tvoja požiadavka je dosť bizarná. A ako bizarné riešnie by som asi navrhoval zakázať spomínané nástroje pre zmenu prístupových práv a nahradiť ich vlastnými nástrojmi.

    6.4.2006 10:23 michal00 | skóre: 14 | blog: OpenStreetMap
    Rozbalit Rozbalit vše Re: ako vynutit masku na adresar
    tak som konečne zreprodukoval prečo takéto niečo potrebujem:
    michal@sonicka:~/test$ ll test.kwd*
    -rw-rw----  1 rajo michal 3,1K 2006-04-06 12:23 test.kwd
    -rw-rw----  1 rajo michal 3,1K 2006-04-06 12:23 test.kwd~
    michal@sonicka:~/test$ kword test.kwd (dopisanie dvoch znakov a save)
    michal@sonicka:~/test$ ll test.kwd*
    -rw-r--r--  1 michal michal 3,2K 2006-04-06 12:24 test.kwd
    -rw-rw----  1 michal michal 3,1K 2006-04-06 12:24 test.kwd~
    
    a potom vysvetluj človeku, že prečo nevie editovat ten subor...
    28.7.2006 19:27 lefti | skóre: 18 | blog: OneAndOnlyTrueBlog
    Rozbalit Rozbalit vše Re: ako vynutit masku na adresar
    Hehe, to si za ty 4 mesice hodne pokrocil ;)
    Jako nejhezci reseni se mi jevi pouzit inotify, jak poradil Semo tady. Ale vyresit problem 2 bez ACL asi jednoduse nepude. Nestacilo by dat others r-X?
    28.7.2006 20:01 lefti | skóre: 18 | blog: OneAndOnlyTrueBlog
    Rozbalit Rozbalit vše Re: ako vynutit masku na adresar
    Ten problem "2" by se dal vyresit nejakym inteligentnejsim vyuziti inotify, nebo to zkus takto:
    Pro jednoduchost beru skupiny vytvorene pouze pro prava na tento adresar:
    1.skupina: shared_sefovia (maji mit prava zapisu a cteni)
    2.skupina: shared_staff (maji mit prava pro cteni)
    Do prvni skupiny dej vsechny sefy, do druhy vsechny sefy a zbytek obsazenstva.
    Vytvor adresar /garbage rwxr-x--- root:shared_staff
    /garbage/shared rwxrwxr-x root:shared_sefovia
    ln -s /garbage/shared /shared
    A v /garbage/shared budes hlidat prava vsech souboru a adresaru pomoci inotify..

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.