Dotaz: Školní síť - úrovně přístupu k souborům učitel - žák

[viwq]

Dobrý den. Prosím správce školních sítí (hlavně na středních školách a doufám že tu někdo kdo dělá linux na školách vůbec je ) o nějaké informace, jak máte nastavené učitelské oprávnění k adresářům žáků. Já to mám teď udělané tak, že do domovských adresářů (v linuxu ani ve windows) učitel nesmí, ale do adresářů kam ukládají žáci svá data učitelé můžou (někteří i zapisovat). Pořád mám ale takové nutkání učitelům zatrhnout jakýkoliv přístup k adresářům žáků a vytvořit speciální "místo" pro odevzdávání prací. Proto tady taky sonduju, jak to máte nastavené vy?

Odpovědi

[brk]

Sice nechápu, jak dotaz souvisí s Linuxem, ale dejme tomu.

Každý žák, respektive uživatel obecně, má svoje úložiště, kde může jen on. Ani do žákovských home učitele nepouštím. Tam můžou jen jednotliví žáci a já.

Dál mám místo, kde můžou zapisovat úplně všichni, kde se právě odevzdávají ony práce a podobně. Teoreticky by sice mohl někdo něco někomu změnit, smazat, ..., ale co vím, nikdy s tím nebyl problém a nebyl vnesen požadavek, že to chtějí jinak.

Pak tam je klasické místo s právem zápisu učitelů a čtením pouze pro žáky a pak jedno, kde mají přístup pouze učitelé. Tam se řeší např. vysvědčení a podobně.

[NN]

Pokud ti to pomuze tak tomu, ze do adresare se muze pouze zapisovat, ale uz ne mazat se rika "dropbox"..

NN

[timeos]

U nas v skole to funguje nasledovne. Kazdy ziak ma vo svojom homedire podadresar "ucitel" do ktoreho ma lektor cez web prostredie pristup na stahovanie suborov. Nemoze mazat ,menit a pod, moze iba subor stiahnut. Ziadne ostatne podadresare ucitel nevidi. Takto je zabezpecena separacia ziakov a "odovzdavanie" prac s tym, ze sa nevyzuiva ziadny spolocny priestor a pod.

[viwq]

Nebyl by v tomto případě lepší moodle?

[timeos]

Neviem, mozno. Moodle je u nas len v plienkach a tak skoro asi ani nebude (pripraveny na pouzivanie je, ale ucitelia sa do toho nerhnu :) ). Toto celkom vyhovuje potrebam, staci len ziakom povedat, kde to maju nahrat. Nemusia sa nikde dalej prihlasovat a preklikavat ku kurzu a uploadovat.

[jimi]

Já mám v /home několik adresářů: ucitele, zaci atd... v nich mám domovské adresáře žáků a nebo učitelů. Žáci nemohou k učitelů a obráceně. Pak učitelé mají svůj disk, kde je nastavený sticky bit. Takže smazat soubor může jen vlastník (někteří učitelé jsou dost nebezpeční :) Podobnou věc chci zavést i pro žáky, ale je to i zneužitelné, kdy by si mohli předávat vypracovaní ukolu.

[kong]

Podobnou věc chci zavést i pro žáky, ale je to i zneužitelné, kdy by si mohli předávat vypracovaní ukolu.

to si muzou predavat i bez toho, staci aby si vzajemne povolili x do sveho homu a r na domluvene jmeno souboru.

[timeos]

tak toto ma dostalo :) mozno na vyske kde aj studaci tusia co je linux a kde maju ssh pristup na server. v sambe sa da tato moznost vyladit aj tak, ze na dany homedir sa dostane len jeho majitel (valid users = %S) - a v tom pripade je jedno ake su prava nad homedirom (aspon tak som pochopil vyznam tej direktivy). samozrejme nepodcenujem bezpecnost, ale tato moznost mi pri urcitych podmienkach pride skoro uplne nemozna.

[kong]

Nemel byste podcenovat studenty. Ja jsem proniknul do systemu (kde bylo zakazane USB a mechaniky) na stredni skole tak, ze jsem si v pascalu (ktery tam byl nainstalovan) napsal program, ktery zkurvil nastaveni biosu, takze se pak pri startu bios sam vymazal.

[Matěj Vaňátko]

Tak já to mám asi takhle.. Linux sice jako file server neřeším, protože si nechci zbytečně komplikovat život ve Windows doméně (používám ho na jiné věci). Nicméně, učitelé mají své vlastní home adresáře, kam můžou jenom oni. U žáků je to to samé. Do jejich home adresářů může jenom učitel ICT, kterému odevzdávají práce. Dále mám spešl složky, kam učitelé ukládají věci pro žáky a žáci tam mají pouze práva ke čtení. Dále má většina žáků i své FTP prostory na linuxu a tam může taky pouze učitel ICT. Jinak když se něco dělá na PC, tak se většinou odevzdává přes mail nebo poté stejně v tištěné formě. Učitelky jazyků třeba s PC moc nekamarádí, takže tam jedině mail, ale spíš papír.... Učitel ICT má oprávnění administratora, takže může u své složky měnit oprávnění tak, aby žáci do ni mohli i zapisovat pro odevzdání některých prací...