Dotaz: NFS a filtrování práv

[jnovacek]

Je možné na NFS sdílení zakázat nastavování oprávnění. Mám adresář, do tohoto adresáře má nastaven přístup uzivatel1 a uzivatel2. Vše co tady vytvoří budou oba vidět.

Nebude však možné, aby některý z uživatelů (uzivatel1 nebo uzivatel2) nastavil práva na tento adresář někomu dalšímu (třeba uzivatel3).

Hledal jsem různá nastavení NFS serveru, ale buď to nejde nebo hledám špatně.

Odpovědi

[petr_p]

S NFS to nemá nic společného. Lokálně na serveru máte stejný problém ne?

Potřebujete uživatelům zakázat měnit práva na adresáři. Ve standardním posixovém systému práv měnit práva k souboru (tedy i adresáři) může jen vlastník toto souboru. Takže udělejte chown root ADRESÁŘ. Pokud ale uživatel může zapisovat do adresáře, kde se nachází ADRESÁŘ, mohl by jej smazat a udělat nový se záškodnickými právy.

To se pak ale řeší jinými mechanismy, třeba SELinuxem.

[Zdenek]

V tom uvedenem prikladu neni treba, hned sahat po selinuxu, staci atribut immutable.

[petr_p]

Na co všechno se vztahuje immutable? Neznemožní to vytváření souborů v takovém adresáři (počet hard linků na adresář)? Funguje to i jinde než na souborvém systému ext?