Dotaz: přístupová práva k souboru

[Venda Horáček]

Ahoj - já hořím na tomto problému:

mám aresář "pokus" a v něm potřebuji vytvořit soubor "alfa.txt", tak že nepůjde zjistit jméno tohoto souboru pomocí příkazu LS, ale kdokoliv, kdo zná jméno tohoto souboru, do něho může zapisovat, ale ne číst. Vyjímkou je vlastník souboru, který soubor může číst, ale nesmí do něho zapisovat.

Já to zkouším přes CHMOD ale moc se nedaří, má někdo nápad jak na to? Děkuji Venda H.

Odpovědi

[Andrej Herceg]

Ak ostatný nemusia vidieť žiadne súbory v adresári "pokus" stačí odobrať právo na čítanie pre tento adresár.

[Venda Horáček]

A mohl bych poprosit o příklad Já jsem linuxové embrio a na hodně věcech zatím hořím. Kdyby nebyl tento web kde lidi poradí, tak bych asi utek zpátky k oknum od mikosoftu.

[Tomáš]

Ahoj - já hořím na tomto problému: mám aresář "pokus" a v něm potřebuji vytvořit soubor "alfa.txt", tak že nepůjde zjistit jméno tohoto souboru pomocí příkazu LS,

Adresari 'pokus' zrus priznak executable (chmod o-x pokus)

ale kdokoliv, kdo zná jméno tohoto souboru, do něho může zapisovat, ale ne číst.

Nastav pro others prava na zapis, ale seber jim cteni. (chmod o+w alfa.txt, chmod o-r alfa.txt)

Vyjímkou je vlastník souboru, který soubor může číst, ale nesmí do něho zapisovat.

Vlastnikovi povol cteni, ale seber mu zapis.

Já to zkouším přes CHMOD ale moc se nedaří, má někdo nápad jak na to? Děkuji Venda H.

Zkousis dobre, nicim jinym asi prava nenastavis.

[Michal Kubeček]

Adresari 'pokus' zrus priznak executable (chmod o-x pokus)

Když to udělá, bude už jedno, jaká práva nastaví tomu souboru, protože s ním stejně nebudou moci nic provádět.

[Tomáš]

Pravda, spravne reseni je sebrat cteni a nechat executable (chmod -r pokus; chmod +x pokus)

[Michal Kubeček]

Vlastnikovi povol cteni, ale seber mu zapis.

To je z praktického hlediska k ničemu, protože vlastník souboru smí měnit jeho přístupová práva.

[Tomáš]

Ale nekdy se to hodi jako obrana pred blbou chybou (prepsani).

[Michal Kubeček]

Ještě jedna poznámka: unixové systémy jsou ve většině ohledů case sensitive a žádný příkaz LS ani CHMOD v nich obvykle neexistuje.

[Hynek (Pichi) Vychodil]

~/tmp $ mkdir pokus
~/tmp $ ls -ld pokus/
drwxr-xr-x 2 hynek instrat 6 2007-01-31 09:11 pokus/
~/tmp $ chmod -r pokus/
~/tmp $ ls -ld pokus/
d-wx--x--x 2 hynek instrat 6 2007-01-31 09:11 pokus/
~/tmp $ touch pokus/alfa.txt
~/tmp $ ls -l pokus/
ls: pokus/: Přístup odmítnut
~/tmp $ echo "ahoj" > pokus/alfa.txt
~/tmp $ cat pokus/alfa.txt
ahoj
~/tmp $ chmod ug-w pokus/alfa.txt
~/tmp $ echo "ahoj" > pokus/alfa.txt
bash: pokus/alfa.txt: Přístup odmítnut
~/tmp $ cat pokus/alfa.txt
ahoj
~/tmp $ ls -l pokus/alfa.txt
-r--r--r-- 1 hynek instrat 5 2007-01-31 09:14 pokus/alfa.txt
~/tmp $ chmod o+w pokus/alfa.txt
~/tmp $ echo "ahoj" > pokus/alfa.txt
bash: pokus/alfa.txt: Přístup odmítnut
~/tmp $ ls -l pokus/alfa.txt
-r--r--rw- 1 hynek instrat 5 2007-01-31 09:14 pokus/alfa.txt
~/tmp $ chmod o+x ~ ~/tmp
<cut>
~/tmp $ cat pokus/alfa.txt
kuku

Mezitím v době <cut>

~ $ id
uid=498(docdaemon) gid=33(www-data) groups=33(www-data)
~ $ echo "kuku" > ~hynek/tmp/pokus/alfa.txt

No a pak se do toho dají ještě zaplést skupiny.