Dotaz: neco jako umask

[petrr]

Potreboval bych udelat masku tak, aby pri vytvoreni souboru (slozky) mel (mela) urcitou skupinu..Je mi rozumet? vygooglil jsem umask, ale to je jen na prava (pokud jsem to tedy spravne pochopil)

Mozna se to tedy resi jinak, resim vytvareni souboru a potrebuju aby meli skupinu stejnou jako pod kterou bezi apache, tedy www-data a chown se mi nechce porad poustet a chmod 777 mi prijde divny :) Tedka vytvorim file a nastavi se mu vlastnik a skupina ja..je mi doufam rozumet...

Jak se to resi? :)

Dik

Odpovědi

[NN]

Chces, aby kdyz vytvoris soubor , aby mnel automaticky konktretni skupinu a vlastnika ? To dost dobre nejde, protoze je to podle meho nazoru bezpecnostni dira. Potom by jiny uzivate mohl vytvaret soubory dalsiho uzivatele.

Standartne se pouziva chgrp, chown, chmod a jejich paramery. Vlastnika i skupinu muzes vytvorit najednou a pouzit rekurzi pro maxialni efekt:

chown -R www-data:www-data /adresar

To ti musi stacit.

NN

[Šangala]

To je ale matoucí a nepravdivý příspěvek… :)

[tsLnox]

Proč by to byla bezpečnostní díra? No tak vytvořím soubor, kterej bude patřit kolegovi. Jediný, čeho dosáhnu, je, že už se k tomu souboru nedostanu. Nebo je tam ještě něco? Pokud jo, pouč mě ;)

[Šangala]

Nadřazenému adresáři přiřaďte s-ko
chmod +s /adresar/zktereho/se/bude/prebirat/skupina
A další soubory a složky budou přebírat jeho skupinu (pokud ovšem se tam data nedostanou například pomocí příkazu mv).

[Filip Jirsák]

Nově vytvořený osubor či adresář budou mít vlastníka askupinu nastaveny na (efektivního) uživatele a jeho primární skupinu. Pokud má však adresář nastaven SGID bit, budou v něm vytvořené soubory a adresáře při vytvoření mít jako skupinu nastavenou skupinu nadřazeného adresáře (toho s SGID bitem). Vlastníkem bude ovšem pořád efektivní uživatel, který soubor/adresář vytvořil. Poslední možnost, kdy si můžete nasatvit dědění práv jak chcete, je použití ACL. Můžete říci, že u nově vytvářených souborů má mít vždy uživatel A právo čtení a uživatel B právo zápisu – neovlivníte tím ale vlastníka souboru, jen se automaticky při vytvoření souboru tato práva přidají do ACL.

Ve vašem případě by mělo stačit nastavit skupinu adresáře na www-data a nastavit mu SGID bit (a rekurzivně to nastavit pro všechny vnořené adresáře, kde chcete používat stejný princip).