abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
včera 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
včera 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 5
7.12. 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
7.12. 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 2
7.12. 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 10
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 803 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Práva na ext3

28.12.2011 10:44 Zapik | skóre: 3
Práva na ext3
Přečteno: 647×
Zdravím, na domácím PC provozuji kubuntu s tím, že každý uživatel (děti, manželka) se hlásí na samostatný účet. Všichni máme stejnou primární skupinu (users). Když však vytvořím nový adresář (soubor) ve složce /data, kde máme sklad fotek, tak vznikne s právy drwxr-xr-x. Následně jsou pak problémy se zápisem do souborů od jiných uživatelů. Jednou za čas spustím chmod -R a+rw, ale to mi přijde takové "blbé" a manželka to nezvládá.

Jak se taková věc řeší systémově?

Root svazek na kterém leží /data je montován následovně: /dev/sda1 on / type ext3 (rw,errors=remount-ro,commit=0)

Díky Zapik

Řešení dotazu:


Odpovědi

28.12.2011 11:08 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Práva na ext3
Mozno cez umask ?
28.12.2011 11:33 -
Rozbalit Rozbalit vše Re: Práva na ext3

zdravim, vytvor skupinu napriklad "spolocne", daj do nej pozadovanych userov.

Potom nastav group priecinka na tuto skupinu a prirad GID bit.

Vsetko co sa tam nasledne vlozi bude vytvorene so skupinou "spolocne" a teda clenovia skupiny budu mat pristup aj k novym polozkam.

Vyssia skola pilotaze je potom acl a default acl.

28.12.2011 11:36 azurIt | skóre: 34 | blog: zatial_bez_mena
Rozbalit Rozbalit vše Re: Práva na ext3
Toto nebude fungovat, pretoze subory sa aj tak vytvoria so 'zlymi' opravnenami. Jasne, ze clenovia skuiny si tie opravnenia budu vediet zmenit (system to dovoli), bohuzial ale z otazky je jasne, ze na to nemaju dostatnu zrucnost. Na toto proste sluzi umask.
28.12.2011 19:38 Zapik | skóre: 3
Rozbalit Rozbalit vše Re: Práva na ext3
Zdravím, jak jsem psal výše, jsme všichni v jedné skupině, soubory a adresáře vznikají s touto skupinou, jen k nim ostatní mají pouze práva ke čtení. Díval jsem se na umask, ale našel jsem ho jen jako programátorskou funkci C a případně jako mount parametr pro fs jež neznají linuxové pojetí práv. (FAT) Co jsem opomněl? Díky Zapik
28.12.2011 21:23 jekub
Rozbalit Rozbalit vše Re: Práva na ext3
28.12.2011 21:51 Zapik | skóre: 3
Rozbalit Rozbalit vše Re: Práva na ext3
Ano, zdá se že přes umask nějak cesta vede, ale asi ne pro tento konkrétní případ. Adresáře a soubory vznikají v Digikamu importem z foťáku, digikam bohužel neumí funkci "skript před" a nebo jsem ji nenašel. Jak jsem si vyzkoušel umask dělá to co chci, ale jen pro konkrétní bash okno a do jeho zavření. Neexistuje nějaká možnost jak to ovlivnit přes vlastnosti adresáře (přes ACL?)? Vždyť to co chci musí řešit správci jakéhokoliv unix serveru na kterém dělá více uživatelů se stejnými daty. Díky Zapik
28.12.2011 22:33 Zapik | skóre: 3
Rozbalit Rozbalit vše Re: Práva na ext3
Pokouším se to pochopit a nastavit to přes ACL ale nějak tomu asi úplně nerozumím. Zadal jsem: setfacl -d -m group:users:rwx /data/fotky

Když vytvořím nový adresář tak to vypadá téměř dobře: drwxrwxrwx+ 2 petrz petrz 4096 2011-12-28 22:20 2012_01_Leden

proč ale dojde k použití jiné skupiny, než je moje primární? Před nastavováním ACL se vždy použila skupina users (primární). Jestliže v takto vzniklém adresáři vytvořím soubor přes jiného uživatele, tak to dopadne takto: -r-rw-r--r--+ 1 jitka users 262131 2011-12-28 22:25 000_0071_1.jpeg

Což není dobře.

Jak z toho ven? Existuje někde detailní popis jak ACL přesně fungují nejlépe v češtině a s příklady?

Díky zapik
28.12.2011 22:33 pavel
Rozbalit Rozbalit vše Re: Práva na ext3
v Debianu má každý uživatel v domovském adresáři soubor .profile. Připiš tam řádek:

umask 002

29.12.2011 00:43 maslo5
Rozbalit Rozbalit vše Re: Práva na ext3
Toto bych nedelal protoze potom ti muzou uzivatele kteri jsou s tebou ve skupine mazat nebo menit uplne vsecko a vsude. On potrebuje ty prava jenom v jedinem konktretnim adresari. Lepsi by bylo ten adresar s touto maskou zrovna mountnout.
mount -o umask=002 /dev/sda1 /data 
Řešení 1× (Zapik (tazatel))
29.12.2011 09:21 Zapik | skóre: 3
Rozbalit Rozbalit vše Re: Práva na ext3
Tak jsem to nakonec vyřešil přes ACL. Jednak jsem před tím ale musel ještě trochu udělat pořádek v systému - já jsem měl jinou primární skupinu než ostatní, proto se to chovalo jinak, jednak vlastník adresáře nebyl ve skupině users atd. Následně jsem podle tohoto zdroje: http://www.abclinuxu.cz/clanky/bezpecnost/acl-prakticky

použil tyto příkazy: setfacl -m group:users:rwx /data/fotky setfacl -d -m group:users:rwx /data/fotky

a vypadá to, že je to jak jsem chtěl.

Díky všem za náměty a tipy, zase jsem se něco nového naučil. Přeji veselého silvestra. Zapik
pavlix avatar 29.12.2011 09:51 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Práva na ext3
Na primární skupině nezáleží. Na tom, jestli je vlastník adresáře ve skupině taky ne. Jde jen o ty ACL a o to, aby uživatelé ve skupině byli. Zkontroluješ příkazem
id
.

Jo... a nic tam nepřesouvej :), když budeš vždycky kopírovat, půjde ti to.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
pavlix avatar 29.12.2011 09:49 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Práva na ext3
Nejjednodušší řešení pro sdílený adresář /home/shared a skupinu shared:
# mv /home/shared /home/shared.backup
# mkdir /home/shared
# setfacl -m default:group:shared:rwx /home/shared
# cp -r /home/shared.backup/* /home/shared/
(pečlivá kontrola, že je vše v pořádku)
# rm -rf /home/shared.backup
default:group:shared:rwx znamená, že vše, co se v novém /home/shared vytvoří, získá ACL group:shared:rwx, což je přesně to, co potřebuješ. Adresáře navíc zdědí i ten default, takže ta práva budou posílat dál.

Existuje mnoho způsobů, ale takhle mi to vychází nejjednodušší. Práva kontroluj pomocí getfacl.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
29.12.2011 23:18 Zapik | skóre: 3
Rozbalit Rozbalit vše Re: Práva na ext3
Ještě tam mám jeden problém: vytvořím adresář pod /data/fotky, ten má práva:

drwxrwxrwx+ 2 petrz users 4096 2011-12-29 23:11 2012_01_Leden

To je OK,

přes Digikam tam nakopíruju fotku:

-rw-rw-rw-+ 1 petrz users 274114 2011-12-29 23:11

Opět OK,

tento soubor otevřu v editoru a uložím jako jiný soubor:

-rw-r--r--+ 1 petrz users 274114 2011-12-29 23:11 perniky_janin_1.jpeg
getfacl  /data/fotky/2012_01_Leden/perniky_janin_1.jpeg 
# file: data/fotky/2012_01_Leden/perniky_janin_1.jpeg
# owner: petrz
# group: users
user::rw-
group::rwx                      #effective:r--
group:users:rwx                 #effective:r--
mask::r--
other::r--
Proč je tam nastavená taková maska a jak ji přenastavit?

Díky Zapik

pavlix avatar 30.12.2011 00:33 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Práva na ext3
Proč je tam špatná maska, to netuším... přenastavíš ji intuitivně, setfacl -m mask::rw, na to bys po chvilce přemýšlení přišel. A nejspíš budeš mít špatně default mask.

Tyhle věci jsou ale natolik jednoduché, že i kdyby ti to dělalo velké problémy, tak když se v tom budeš hoďku dvě vrtat, přijdeš na to sám.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
30.12.2011 11:30 Zapik | skóre: 3
Rozbalit Rozbalit vše Re: Práva na ext3
Mě spíše zaráží následující:
-rw-rw-rw-+ 1 petrz users 274114 2011-12-29 23:11 perniky_janin.jpeg
-rw-r--r--+ 1 petrz users 274114 2011-12-29 23:11 perniky_janin_1.jpeg
-rw-rw-rw-+ 1 petrz users      0 2011-12-30 11:25 test
První soubor vznikl jako kopie fotky v Digikamu, druhý tak, že jsem tu první otevřel v editoru Digikamu a uložil jako jiný soubor a poslední vznikl příkazem "touch test"

Můžete mi prosím někdo vysvětlit v čem rozdíl?

Zapik
pavlix avatar 30.12.2011 16:42 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Práva na ext3
Může to být v tom Digikamu. cp a touch mají výsledek rozumný. Nahlaš to na digikam jako chybu a postni sem odkaz na bugreport. Ale nejdřív to celé otestuj v samostatném adresáři načisto, aby to nebyla nějaká chybka u tebe.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
29.12.2011 13:15 none
Rozbalit Rozbalit vše Re: Práva na ext3
Jestli se chces vyhnout ACLkam, tak 

- zajisti aby vsechny slozky a soubory v adresari dedily skupinove vlastnictvi:
chmod 2777 /data
- nastav umask
 - mount -o umask=000 /dev/sda1 /data 
 - nebo kazdemu uzivately do ~/.profile vloz umask 000.

pavlix avatar 30.12.2011 00:39 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Práva na ext3
A to je právě celé špatně a ještě strašně složité. Doporučuju se tomu vyhnout a použít jednodušší a bezpečnější ACL.

A vyhýbej se všem lidem, kteří nastavují poslední číslici práv na 7 či poslední číslici umask na 0. Jsou to totální lamy (to není nic ve zlém, jen prostý fakt).

P.S.: Ano, dá se to dělat i postaru, pomocí setgid (či alternativně společné hlavní skupiny či dokonce newgrp) a umask, ale to už dneska nemáš zapotřebí.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
30.12.2011 20:33 none
Rozbalit Rozbalit vše Re: Práva na ext3
Souhlas. Ta sedmicka na konci mi ulitla. O ostatnim si uz tak jisty nejsem. Cele to rozhodne spatne neni a co do slozitosti je to jednodussi a nevyuziva to ACLka, ktera navic nejsou zadnou novinkou, ale nevydarenym pokusem vylepsit prava v linuxu.
pavlix avatar 1.1.2012 03:29 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Práva na ext3
Cele to rozhodne spatne neni
Tak jaks to napsal je to špatně a radit to komukoli je hřích, protože učíš lidi otevírat jinak relativně dobře zabezpečený systém.
a co do slozitosti je to jednodussi
Je to složitější na implementaci i složitější na pochopení. Zajímalo by mě tedy v jakém smyslu je to jednodušší.
ACLka, ktera navic nejsou zadnou novinkou
Další důvod proč je použít.
ale nevydarenym pokusem vylepsit prava v linuxu.
Kecy nemaj cenu. Neříkám, že současná ACL v linuxu dosahují kvality NFSv4 ACL, to bych si nedovolil a doufám, že NFSv4 ACL se prosadí jako jejich trvalá náhrada. Ale pořád rwx ACL znamenají to, že jdou v linuxu dělat věci, které by jinak nešly, je to klíčová část systémů, bez které se moderní distribuce neobejdou. Takže označovat to za nepovedené bez upřesnění a bez bližších znalostí je jen další ukázka neznalosti a možná i hlouposti.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
1.1.2012 12:56 none
Rozbalit Rozbalit vše Re: Práva na ext3
Proc mam dojem, ze to beres osobne? Myslim, ze konstruktivni diskuze uz zkoncila a ted to nikam nepovede. Pokud mas neco konkretniho k danemu tematu sem s tim, jinak plytvame 'papirem' a nase nazory se budou i nadale lisit.
pavlix avatar 1.1.2012 15:00 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Práva na ext3
Proc mam dojem, ze to beres osobne?
Erm, tak to vážně netuším, proč takový dojem máš.
Pokud mas neco konkretniho k danemu tematu sem s tim,
Konkrétní informace k tématu máš v tom komentáři, na který odpovídáš, dalších netřeba.
jinak plytvame 'papirem' a nase nazory se budou i nadale lisit.
Zatím jsem neměl tu čest naše názory porovat, protože jsi se se mnou o žádný názor nepodělil, tedy pokud vezmeme v úvahu, že existuje rozdíl mezi názorem a výkřikem do tmy. Pokud máš zájem, poděl se.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.