Dotaz: Více uživatelů do jednoho home

[happymaster23_]

Zdravím,

potřebuji docílit toho, aby více uživatelů mohlo editovat soubory v jednom adresáři. Začal jsem tedy tím, že jsem vytvořil hlavního uživatele (bez hesla a tedy je deaktivovaný) a nastavil mu home na daný adresář (tedy je vlastníkem). Současně s ním se vytvořila i skupina se stejným názvem. Upravil jsem práva toho adresáře, aby mohla skupina zapisovat. Další uživatele jsem začal vytvářet s flagem -G (tedy další skupina) a homem ve stejném adresáři.

Uživatelé tedy můžou přepisovat navzájem soubory, kde je povoleno přepisování skupinou a chrootnutí do správného adresáře přes FTP je zajištěno tím, že tam mají všichni home.

Problém však nastává, když jeden uživatel nahraje nový soubor a patřičně neupraví práva na zápis skupinou. Jedno řešení mě napadlo - cronem každou minutu spouštet příkaz, který práva upraví, jenže tohle je takové krkolomné.

Neexistuje nějaké elegantnější řešení, jak dosáhnout toho, aby se uživatelé přihlašovali do jednoho adresáře a mohli přepisovat všechny soubory?

 

Děkuji za odpovědi

Odpovědi

[cronin]

umask

[Ash]

pro vytváření souborů umask, ale to při nahrávání existujících souborů patrně nebude stačit :(

[cronin]

set gid a sticky bit by to nejako neriesili? Neviem, len strielam od boku, zatial som takyto setup nepotreboval.

[Ash]

Neřešily, ty jsou na něco jiného (sticky bit např. pro /tmp, vytvářet mohou všichni, mazat jen vlastníci, guidbit zase spouštění s právy skupiny). Podle mne by to mohlo jít nějak nakonfiguravat v konfiguraci FTP, ale nevím, nemám zkušenost.

[luky]

Setgid bit na adresáři zajišťuje dědění skupiny. Nově vytvořené soubory/adresáře budou ve stejné skupině jako ten adresář.

[happymaster23]

V tom bych problém neviděl, pro systém to je jako nový soubor, ne? No každopádně umask ve své ryzí formě znám a je nepoužitelný - nemůžu přeci změnit umask pro celý server jenom kvůli jednomu adresáři .

[Zdenek]

ACL

[NN]

Co je to za FTP, neda se to vyresit umask, pripadne chown

na strane FTP?

NN

[happymaster23]

Díky za odpovědi,

vyzkouším obě dvě možnosti, tedy umask pro daný adresář přímo na straně FTP démona (je to ProFTPd) tak i to ACL. Co jsem se tak předběžně díval, měly by jít obě.

Dám ještě vědět jak jsem to vyřešil, aby tahle otázka mohla být uzavřena.