Dotaz: Ochrana souborů před smazáním

[oOmind]

Mám klientské pc a mám připojeno nfs sdílení s plným přístupem na nfs serveru. Skoro pořád na toto sdílení ukládám nové soubory. Rád bych toto sdílení nějak ochránil před nechtěným smazáním některých souborů. Nenapadá mě jak bych toho mohl docílit jinak než read-only přístupem, který je ale problémový kvůli častému přidávání souborů. Jakým způsobem se dají soubory ochránit před smazáním? Selinux?

Odpovědi

[Miška]

Co treba obycejna prava? Oznacit soubory jako read-only a oznacit i adresar jako read-only...

chmod a-w path

[Dalibor Smolík]

Ovšem umožní toto libovolně soubory přidávat (bez možnosti jejich mazání)?

[oOmind]

Nad tím jsem ani nepřemýšlel. Řešením by bylo nastavit RO u všech souborů, ale ne u adresářů, jenže to by bylo dost nepraktický, vzhledem k tomu že tam soubory dost často přibývají.

[pht]

To Vám nepomůže, mazání i přidávání souborů kontroluje stejný bit (+w) v právech adresáře. V UNIX světě v podstatě neřešitelný problém.

Možná řešení:

1) Jak jste naznačil systémy s povinným řízením přístupu (např. ten selinux) mají tuto možnost.

2) Nastavit na souborech immutable bit (chattr +i).

3) Upravit NFS aby nešlo mazat, případně jinak obejít.

4) Použít nějaký verzovací systém (např. git) nebo zálohování kde bude možné smazané soubory jednoduše obnovit.

[NN]

Ja jsem to tu videl resene pres sambu, jedna se o box kam lze nahravat, ale soubory se pote oznsci tak, ze uz nejdou smazat. Rika se tomu:

dropbox

NN