Dotaz: Vyhlednání souborů, které může uživatel mazat

[pala]

Prosím poraďte jakým způsobem najdu v systému všechny soubory (i adresáře), které má daný uživatel právo upravovat, mazat a potom které má právo číst. Jde mi o to, aby se mi nestalo, že zapomenu něco zabezpečit a uživatel mi smaže půlku systému.

Odpovědi

[rastos]

všechny soubory (i adresáře), které má daný uživatel právo upravovat,

Upravovať môže súbory, ktorých je vlastník, alebo ktorých skupina je medzi skupinami do ktorých patrí užívateľ, alebo pre ktoré je užívateľ, alebo jeho skupina uvedená v ACL.

mazat

Zmazať môže každý súbor, ktorý sa nachádza v adresári, na ktorý má právo zápisu. Rovnako ako predtým, buď je vlastníkom toho adresára, alebo patrí do skupiny, ktorá má právo zápisu do toho adresára, alebo je on alebo skupina do ktorej patrí vymenovaná v ACL.

a potom které má právo číst.

uh ... predpokladám, že si to už dokážeš odvodiť sám z predchádzajúceho. Konkrétne riešenie bude asi spočívať vo find / -perm . Pozor na vynechanie špecálnych filesystémov (napr. /proc).

[phero]

Pri vypisu souboru, ktere uzivatel muze smazat budes take muset osetrit sticky bit. (Kdyz ma adresar nastaven +t tak uzivatel i kdyz ma prava zapisu do adresare muze smazat jen soubory jejimz je vlastnik).

Taky pocitej s tim, ze se omezeni dedi, tzn. nemas prava k adresari /a, tak nemuzes ani do /a/b/