Dotaz: Uzivatel a prava k vice skupinam

[edoras]

Chci povolit uzivateli pristup do adresaru, patricim jine skupine nez je jeho primarni skupina a nejak se mi to nedari.

Rekneme ze mam adresar 'IT'. U tohoto adresare jsem nastavil skupinu 'it' a chmod 070 . Nyni mam uzivatele 'franta', ktery patri do primarni skupiny 'users' a ja chci, aby mohl i do adresare 'IT', tedy do adresaru patrici skupine 'it'. Udelal jsem proto "usermod franta -G it". Vse probehlo. Kdyz se prihlasim jako franta a dam id, ukaze se mi ze jsem clenem primarni skupiny 'users' a dale clenem skupiny 'it'. Kdyz dam jako uzivatel franta 'cd ./IT', napise mi to 'Permission denied'. Co delam spatne?

Odpovědi

[Fuky]

Všechno máš správně, ale mám tušení, že při testování jsi adresáři přiřadil vlastníka franta a tomu jsi 070 práva sebral, takže Ti nepomůže, že patří do skupiny, která práva má. Je to tak?

[Ľubomír Host]

niekedy je vyhodnejsie zdielany pristup k suborom riesit cez ACL - vid

 man setfacl

[Míra]

Já myslím, že když se franta odhlásí a zas přihlásí, tak by to mělo fungovat...

[edoras]

Nechapu to!

poweredge:/var/spool/samba/kmen # ll
total 52
drwxrwx---  5 share IT                4096 Dec 11 14:26 IT
poweredge:/var/spool/samba/kmen # su franta
franta@poweredge:/var/spool/samba/kmen> cd ./IT
bash: cd: ./IT: Permission denied
franta@poweredge:/var/spool/samba/kmen> id
uid=1010(franta) gid=100(users) groups=100(users),5008(IT)

Nepomuze ani opetovne prihlaseni, franta neni vlastnkem daneho adresare IT. Podle me by to melo fungovat!!!

[Fuky]

Jak mají nastavená práva nadřazené adresáře?

[edoras]

BINGO!!! Uzivateli Franta chybelo pravo 'r' a 'x' k adresari '/var/spool/samba/kmen' (tedy k nadrazenemu adresari) ! Uz to funguje! Diky.