Dotaz: ACL na Debianu 3.1

[B0biN]

Čau lidi, potřeboval bych na debianu zapnout ACL, kernel 2.6.8-11-amd64-generic v /etc/fstab mám

/dev/sda1 / ext3 defaults,errors=remount-ro 0 1

stačí změnit jen defaults,errors=remount-ro na

/dev/sda1 / ext3 rw,acl 0 1

Ptám se proto, že server je na serverhousingu a nerad bych po případném rebootu musel do serverovny ... díky

Odpovědi

[zelial]

ja bych to zmenil na

/dev/sda1 / ext3 defaults,errors=remount-ro,acl 0 1 

a melo by to jit i bez rebootu:

mount / -o remount,acl

[B0biN]

Je někdo stejného názoru, že by to mělo takhle jít? Ne, že bych chtěl zpochybnit radu od zeliala.

[Michal Čihař]

Ano, remountem by to mělo jít.

[zelial]

nez jsem ten post odeslal, taxem si to na svem dektopu otestoval: remount rootfs s acl i bez - fungovalo to bez problemu.

debian testing, vanilla kernel 2.6.17, ext3 fs

[B0biN]

Tomu říkám precizní práce ... díky

[B0biN]

Jeste bych mel dotaz, jde nejak udelat pres ACL, aby pri vytvoreni podadresare nebo souboru v danem adresari zustala takova prava vcetne usera a groups jako ma nadrizeny adresar?

# mkdir test_directory

# setfacl -d -m u:10034:rwx,g:10034:rwx,o:r-x test_directory/

# getfacl test_directory/
# file: test_directory
# owner: root
# group: root
user::rwx
group::r-x
other::r-x
default:user::rwx
default:user:10034:rwx
default:group::r-x
default:group:10034:rwx
default:mask::rwx
default:other::r-x

# ls -la test_directory/testfile
-rw-rw-r--+ 1 root root 0 2006-07-27 08:33 test_directory/testfile

Bych potrebobaval docilit toho, aby ten testfile mel usera a group jako nadrazeny adresar, tedy 10034:10034. Nevite jak na to?

Potrebuji to proto, protoze kdyz poskytuji nekomu hosting a pro jeho VirtualHost je nastaven open_basedir a clovek pouziva nejaky php script napr. pro upload souboru do jeho domovskeho adresare, kde ma mimo jine pristup i pres FTP, tak aby tento soubor co uploaduje pres php mohl smazat i pres FTP, jelikoz pri uploadu pres php se na souboru nastavi user a group na wwwdata, tedy user, ktery bezi pod apache. Ano cestou je v tom scriptu prenastavit po uploadu prava jako mas user pres ftp, ale jednodussi mi pripada, aby to delalo automaticky. Nebo existuje nejaky takovy modul primo pro apache?

[B0biN]

Beru zpet, funguje to, jen je potreba si vypsat prava acl

# getfacl --omit-header test_directory/testfile
user::rw-
user:10034:rwx #effective:rw-
group::r-x #effective:r--
group:10034:rwx #effective:rw-
mask::rw-
other::r--