Dotaz: ACL .. proc to nejde?

[lubo]

Ahoj.Mam nastaveny prava ACL na urcity adresar takhle:

# file: dovecot.index
# owner: pavel
# group: users
user::rw-
group::rwx			#effective:---
group:users:rwx			#effective:---
mask::---
other::---

proc ho nemuzu otevrit uzivatelem lubo, kterej je ve skupine users?

Odpovědi

[Michal Kubeček]

Protože máte masku '---', viz

  group:users:rwx                 #effective:---

[lubo]

No mam nastaveno na mail slozku ".Public":

setfacl -R -d --set u::rwx,g:users:rwx,o::- .Public...

Kdyz si dovecot IMAP vytvori soubor "dovecot.indexes" ma prava rw- --- ---.. proto jsem dodal ACL, aby i presto mela pristup skupina users... Jak to mam tedy prenastavit, musi se do udelat jako default ACL, protoze dovecot.index si vytvari sam dovecot pro kazde zmene ve slozce...

Dekuju

[Michal Kubeček]

Už jsem vám odpověděl, netuším, proč mou odpověď ignorujete. Problém je v masce '---', tak ji opravte.

[lubo]

omlouvam se, jak tu masku mam opravit? Primo na tom souboru? Kdyz to udelam, tak si stejne zase Dovecot soubor prepise (v pripade zmeny v IMAP slozce) do puvodniho stavu..

[lubo]

zmenil jsem masku na konkretnim souboru

# file: dovecot.index
# owner: lubo
# group: users
user::rw-
group::rwx			#effective:rw-
group:users:rwx			#effective:rw-
mask::rw-
other::---

vse funguje, protoze sys. prava jsou pro skupinu rw-

potom pavel prekopiruje neco do slozky .Public a dovecot.indexes ma nasledne prava zase takova:

# file: dovecot.index
# owner: pavel
# group: users
user::rw-
group::rwx			#effective:---
group:users:rwx			#effective:---
mask::---
other::---

nechapu tedy toto: group:users:rwx..

[Michal Kubeček]

Pak je problém asi v tom, jak dovecot ten soubor přepisuje. Ke zjištění by asi pomohl strace.

[Michal Kubeček]

Jak vypadá default ACL příslušného adresáře?

[lubo]

ACL jsem nastavil takto: setfacl -R -d --set u::rwx,g:users:rwx,o::- .Public... ... ono mi to driv fungovalo, potom jsem kopirovanim prisel o ACL a podle zapisku, jak jsem to delal, jsem je nastavil.. A uz to nejde... Jestli zase odpovidam na neco jinyho, nez se ptate, tak se omlouvam

[lubo]

# file: .Public # owner: lubo # group: users user::rwx group::rwx other::--- default:user::rwx default:group::rwx default:group:users:rwx default:mask::rwx default:other::---

[pht]

dejte tam default acl na masku rwx. maska je unixovy koncept ktery je k acl ponekud protichudny, proto s tim jsou vecne problemy.

setfacl -dRm m::rwx adresar

[lubo]

diky, ale to nefunguje

[lubo]

Muzete mi, prosim, nekdo poradit, jak spravne nastavit ACL na adresar, aby kdyz do nej nahraje kdokoliv cokoliv, slo otevrit vse skupinou users? Dekuju...

[Michal Kubeček]

  setfacl -d -m g:users:rwx,m::rwx adresar

Ale tím zajistíte jen to, jak budou vypadat práva v okamžiku vytvoření souboru. Pokud je ten program, který tam soubor "nahrává", následně změní, tak s tím nezmůžete nic.

[lubo]

diky, me to fungovalo, tak to nejak jit musi.... Je mozne nastavit ty prava tak, kdyz je soubor napr. root:root rw- --- --- , aby mohla otevirat skupina users? Vzdycky se dostanu tam, ze to lze otevrit jen v pripade root:root rw- rw- --- skupinou root... ale ten novy soubor cteni pro zadnou skupinu nema...

[lubo]

skupinou root

oprava: skupinou users ... kterou mam povolenou v ACL... ale proste pokud soubor nema povoleni pro zadnou skupinu, tak ho neotevre ani skupina z ACL...

[lubo]

doplnil jsem dovecot-shared s patricnymi pravy a uz to funguje.. diky vsem

PS: jeste dotaz. Jak nastavim ACL pro domaci slozku tak, aby kdyz do ni nakopiruju soubor, napr. s pravy roota, aby to i uzivatel otevrel.. nastavil jsem setfacl -d --set u:lubo:rw-,o::- TEST, ale nakopirovany soubor pres Sambu ma prava rwx i pro skupinu (nehlede na to, ze soubory bych mel rad jen rw- --- ---). Kdyz ale vytvorim soubor s pravy roota (v adresari TEST) primo na serveru, uzivatel ho otevre, coz je to co potrebuju...