Dotaz: Opravneni pro dve pracovni skupiny

[wifinista]

Mam adrsar /prace a v nem adresare /projekt1 a /projekt2 na jednom projektu delaj zamestnanci1 a na druhym zamestnanci2. Jak nastavit opravneni tak aby zamestnanci1 meli neomezenej pristup v projektu1 a projektu2 ale zamestnanci2 by mohli v projektu1 jen cist - nezapisovat a nikdo jinej se v tam dostat uz nema zamestnanci1 a 2 jsou pracovni skupiny

Odpovědi

[Luboš Doležel (Doli)]

Hmm, POSIX ACL?

[wifinista]

a česky?

[Luboš Doležel (Doli)]

Rozšířená oprávnění, ve stylu Windows... poskud jedete na ReiserFS, tak se tohle povoluje pomocí mount option - ukázka z fstabu:

/dev/hda2 / reiserfs noatime,acl 0 0

Jak je to jinde, nevím, Google. Nějaké HOWTO.

[Michal Kubeček]

Nebudete-li trvat na češtině, poradí vám manuálové stránky acl(5), getfacl(1) a setfacl(1).

[wifinista]

Tak bez manualovych stranek v materstine se obejdu...

[Michal Kubeček]

Ta poznámka o češtině byla jen takové rýpnutí ohledně znění příspěvku, na který jsem reagoval.

[wifinista]

Tak do mě nerejpat!!!

[NbS]

Man, nebo alespon nejaka knizka ... tohle jsou zaklady

[Michal Kubeček]

A co potřebujete víc? Je tam vše potřebné.

[wifinista]

Tohle mi nepride jako zakladyprikaz 'chmod' pouzivam dene a s nim to nejde... S prikazama chgrp a chmod to jen tak nepujde

[Stanislav Brabec]

Vytvoříte dvě skupiny a příslušným uživatelům je přiřadíte jako sekundární skupiny. Pak chgrp nastavíte skupiny na projekty a chmod požadovaná práva. Pak je ještě vhodné nastavit sgid flag na adresáře, aby nově vzniklé soubory měly správná práva. ACL snad ani nepotřebujete.

[wifinista]

Mno ale jak pridelim jedny slozce opravneni pro dve skupiny?

[David Watzke]

Uděláš třeba ještě třetí skupinu, která bude mít práva pro ty dvě.

[wifinista]

mno tak ted se stracim...a nechapu te Ja jsem pri tom jak to udelat popsal nekolik A4 abych si udelal nejak predstavu jak by to melovypadat a na nic jsem neprisel. Takze pokud si neco vymyslel posli sem ty prikazy se kteryma to jde nebo popis jaka slozka by mela mit jaky opravneni a jaky skupiny... Dik

[Michal Kubeček]

Jenže dotaz byl, jak to udělat, aby k souboru měla jedna skupina právo čtení a druhá čtení i zápis. To už bez ACL neudělátë.

[wifinista]

Ja to vim, ale on si hraje na chytryho tak at tu predvede co umi...

[Michal Kubeček]

Však jsem také odpovídal jemu a ne vám…

[Zdeněk Burda]

No tak se trochu spletl... Jsme tu proto abysme si pomahali a ne aby si tu někdo něco dokazoval.

Z diskuze si často odnese nějake nové informace i ten kdo odpovídá (klidně i špatně), protože si urovná myšlenky v hlavě.

[David Watzke]

Přesně tak byla myšlena moje odpověď. Bohužel až teď když si tak čtu to kolem, tak mi dochází, že můj nápad by to určitě nevyřešil.

[David Watzke]

Huh, já si na nic nehraju, přečetl jsem si to, zamyslel se nad tím a tohle je první co mě napadlo. Myslel jsem, že to tak bude jednodušší. Ale zdá se, že až tak jednoduchý to nebude a že jsem se spletl. Pokud budeš šťastnej, nebudu odpovídat na tvý otázky.

[Jarek Šeděnka]

Nainstaluj si balicek "acl", do fstabu pridej neco jako

/dev/sda3  / ext3 defaults,errors=remount-ro,acl 0 1

Potom pomuze neco jako

setfacl -R -m group:zamestnanci1:rwx /cesta/prace/projekt1 /cesta/prace/projekt2
setfacl -R -m default:group:zamestnanci1:rwx /cesta/prace/projekt1 /cesta/prace/projekt2 
setfacl -R -m group:zamestnanci2:r-x /cesta/prace/projekt1
...

doufam ze myslenka je jasna, neni na tom nic sloziteho. Nastavene ACL zjistis pomoci getfacl.

[wifinista]

Dik, takhle nejak jsem to uz vyresil (ale jsem si jistej ze to pomuze nekomu jinymu), ale me spis zajima jak to tamten myslel s tim chmod

[Stanislav Brabec]

Přehlédl jsem ten požadavek na povolení čtení pro jinou skupinu, než která má povolen zápis. Bez něj by na to stačilo chmod a přinejhorším tři skupiny (write_a, write_b, write_a_and_b).