abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 15:11 | Bezpečnostní upozornění

    V Redisu byla nalezena a v upstreamu již opravena kritická zranitelnost CVE-2025-49844 s CVSS 10.0 (RCE, vzdálené spouštění kódu).

    Ladislav Hagara | Komentářů: 0
    dnes 14:00 | IT novinky

    Ministr a vicepremiér pro digitalizaci Marian Jurečka dnes oznámil, že přijme rezignaci ředitele Digitální a informační agentury Martina Mesršmída, a to k 23. říjnu 2025. Mesršmíd nabídl svou funkci během minulého víkendu, kdy se DIA potýkala s problémy eDokladů, které některým občanům znepříjemnily využití možnosti prokázat se digitální občankou u volebních komisí při volbách do Poslanecké sněmovny.

    Ladislav Hagara | Komentářů: 4
    dnes 12:33 | Zajímavý software

    Společnost Meta představila OpenZL. Jedná se o open source framework pro kompresi dat s ohledem na jejich formát. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 0
    dnes 03:33 | IT novinky

    Google postupně zpřístupňuje českým uživatelům Režim AI (AI Mode), tj. nový režim vyhledávání založený na umělé inteligenci. Režim AI nabízí pokročilé uvažování, multimodalitu a možnost prozkoumat jakékoliv téma do hloubky pomocí dodatečných dotazů a užitečných odkazů na weby.

    Ladislav Hagara | Komentářů: 0
    včera 18:11 | Nová verze

    Programovací jazyk Python byl vydán v nové major verzi 3.14.0. Podrobný přehled novinek v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 2
    včera 16:33 | IT novinky

    Bylo oznámeno, že Qualcomm kupuje Arduino. Současně byla představena nová deska Arduino UNO Q se dvěma čipy: MPU Qualcomm Dragonwing QRB2210, na kterém může běžet Linux, a MCU STM32U585 a vývojové prostředí Arduino App Lab.

    Ladislav Hagara | Komentářů: 2
    včera 15:55 | Nová verze

    Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.14.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.

    Ladislav Hagara | Komentářů: 0
    včera 13:22 | Nová verze

    Byla vydána nová stabilní verze 6.10 (YouTube) multiplatformního frameworku a GUI toolkitu Qt. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    6.10. 23:55 | Komunita

    Ubuntu 26.04 LTS bude (𝕏) Resolute Raccoon (rezolutní mýval).

    Ladislav Hagara | Komentářů: 5
    6.10. 21:00 | Nová verze

    Netwide Assembler (NASM) byl vydán v nové major verzi 3.00. Přehled novinek v poznámkách k vydání v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (39%)
     (45%)
     (15%)
     (17%)
     (21%)
     (15%)
     (17%)
     (15%)
     (15%)
    Celkem 196 hlasů
     Komentářů: 13, poslední dnes 07:41
    Rozcestník

    Dotaz: ACL .. proc to nejde?

    4.10.2008 11:49 lubo
    ACL .. proc to nejde?
    Přečteno: 517×
    Ahoj.Mam nastaveny prava ACL na urcity adresar takhle:
    # file: dovecot.index
    # owner: pavel
    # group: users
    user::rw-
    group::rwx			#effective:---
    group:users:rwx			#effective:---
    mask::---
    other::---
    
    proc ho nemuzu otevrit uzivatelem lubo, kterej je ve skupine users?

    Odpovědi

    4.10.2008 12:02 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?

    Protože máte masku '---', viz

      group:users:rwx                 #effective:---
    
    4.10.2008 12:12 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    No mam nastaveno na mail slozku ".Public":

    setfacl -R -d --set u::rwx,g:users:rwx,o::- .Public...

    Kdyz si dovecot IMAP vytvori soubor "dovecot.indexes" ma prava rw- --- ---.. proto jsem dodal ACL, aby i presto mela pristup skupina users... Jak to mam tedy prenastavit, musi se do udelat jako default ACL, protoze dovecot.index si vytvari sam dovecot pro kazde zmene ve slozce...

    Dekuju
    4.10.2008 12:17 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    Už jsem vám odpověděl, netuším, proč mou odpověď ignorujete. Problém je v masce '---', tak ji opravte.
    4.10.2008 12:20 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    omlouvam se, jak tu masku mam opravit? Primo na tom souboru? Kdyz to udelam, tak si stejne zase Dovecot soubor prepise (v pripade zmeny v IMAP slozce) do puvodniho stavu..
    4.10.2008 12:25 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    zmenil jsem masku na konkretnim souboru
    # file: dovecot.index
    # owner: lubo
    # group: users
    user::rw-
    group::rwx			#effective:rw-
    group:users:rwx			#effective:rw-
    mask::rw-
    other::---
    
    vse funguje, protoze sys. prava jsou pro skupinu rw-

    potom pavel prekopiruje neco do slozky .Public a dovecot.indexes ma nasledne prava zase takova:
    # file: dovecot.index
    # owner: pavel
    # group: users
    user::rw-
    group::rwx			#effective:---
    group:users:rwx			#effective:---
    mask::---
    other::---
    
    nechapu tedy toto: group:users:rwx.. :-(
    4.10.2008 12:52 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    Pak je problém asi v tom, jak dovecot ten soubor přepisuje. Ke zjištění by asi pomohl strace.
    4.10.2008 12:52 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    Jak vypadá default ACL příslušného adresáře?
    4.10.2008 13:04 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    ACL jsem nastavil takto: setfacl -R -d --set u::rwx,g:users:rwx,o::- .Public... ... ono mi to driv fungovalo, potom jsem kopirovanim prisel o ACL a podle zapisku, jak jsem to delal, jsem je nastavil.. A uz to nejde... Jestli zase odpovidam na neco jinyho, nez se ptate, tak se omlouvam :-)

    4.10.2008 13:06 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    # file: .Public # owner: lubo # group: users user::rwx group::rwx other::--- default:user::rwx default:group::rwx default:group:users:rwx default:mask::rwx default:other::---
    4.10.2008 14:36 pht | skóre: 48 | blog: pht
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    dejte tam default acl na masku rwx. maska je unixovy koncept ktery je k acl ponekud protichudny, proto s tim jsou vecne problemy.

    setfacl -dRm m::rwx adresar
    In Ada the typical infinite loop would normally be terminated by detonation.
    4.10.2008 19:27 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    diky, ale to nefunguje :-(
    4.10.2008 20:05 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    Muzete mi, prosim, nekdo poradit, jak spravne nastavit ACL na adresar, aby kdyz do nej nahraje kdokoliv cokoliv, slo otevrit vse skupinou users? Dekuju...
    4.10.2008 20:36 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
      setfacl -d -m g:users:rwx,m::rwx adresar
    

    Ale tím zajistíte jen to, jak budou vypadat práva v okamžiku vytvoření souboru. Pokud je ten program, který tam soubor "nahrává", následně změní, tak s tím nezmůžete nic.

    4.10.2008 20:40 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    diky, me to fungovalo, tak to nejak jit musi.... Je mozne nastavit ty prava tak, kdyz je soubor napr. root:root rw- --- --- , aby mohla otevirat skupina users? Vzdycky se dostanu tam, ze to lze otevrit jen v pripade root:root rw- rw- --- skupinou root... ale ten novy soubor cteni pro zadnou skupinu nema...
    4.10.2008 20:41 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    skupinou root

    oprava: skupinou users ... kterou mam povolenou v ACL... ale proste pokud soubor nema povoleni pro zadnou skupinu, tak ho neotevre ani skupina z ACL...
    4.10.2008 23:06 lubo
    Rozbalit Rozbalit vše Re: ACL .. proc to nejde?
    doplnil jsem dovecot-shared s patricnymi pravy a uz to funguje.. diky vsem

    PS: jeste dotaz. Jak nastavim ACL pro domaci slozku tak, aby kdyz do ni nakopiruju soubor, napr. s pravy roota, aby to i uzivatel otevrel.. nastavil jsem setfacl -d --set u:lubo:rw-,o::- TEST, ale nakopirovany soubor pres Sambu ma prava rwx i pro skupinu (nehlede na to, ze soubory bych mel rad jen rw- --- ---). Kdyz ale vytvorim soubor s pravy roota (v adresari TEST) primo na serveru, uzivatel ho otevre, coz je to co potrebuju...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.