Dotaz: Jak nastavit souboru více skupin a vlastníků?

[krakonos]

Hezký podvečer přeju, mám blbou otázku, asi proto, že jsem jí nevygooglil. Je možné nastavit souboru více vlastníků a nebo skupin? Myslím že vlastníků logicky nejde ale bez více skupin mi to přijde velmi omezené.

Pokud nejde nastavit více vlastnících skupin, jak to řešit?

Vlastnící skupinu mohu jen změnit příkazem
chgrp
a toď vše, v manuálu jsem se nedočetl návod k více skupinám a při zadání
sudo chgrp skupina1,skupina2 soubor
mi to vypíše neplatná skupina.

Děkuji za odpovědi

---

---

Odpovědi

[Filip Jirsák]

V novějších systémech to můžete řešit přes ACL – podívejte se na setfacl. Postaru se to řeší pomocí skupin (uživatel je členem více skupin), případně pomocí práv na nadřazené adresáře.

[none]

Moznosti jsou ACL, ale jejich sprava je mizerna (muj nazor). Vyzaduji podporu od filesystemu (xattr, acl), ale to ma hodne filesystemu (ext, xfs, reiser...). Spis bych se na to radeji vybodnul a vyresil to nejak jednoduseji. Co konkretne resis?

[xkucf03]

Viz Filip.

Klasická práva fungují tak, že soubor má vlastníka a skupinu a pak jsou uživatelé, kteří mohou být členy více skupin – tím jde popsat ten vztah m:n (různí uživatelé mají práva na různé soubory).

Nad rámec těchto práv jde použít ACL (Access control list). Nejdřív si je musíš zapnout – do /etc/fstab si přidat volbu acl. Takže to bude vypadat třeba takhle:

/dev/sdb1      /mnt/data       ext4    acl,user_xattr,noatime,nodiratime,errors=remount-ro   0       1

Pak musíš znovu připojit souborový systém nebo restartovat.

A pak si nastavíš práva u jednotlivých souborů – např. přidáš skupině www-data právo na čtení:

setfacl -m g:www-data:r soubor.txt

A nastavená práva si vypíšeš příkazem:

getfacl soubor.txt

Ve výpisu ls -l pak soubory s nastavenými ACL poznáš podle znaménka +:

-rw-r--r--+

Soubor má pořád jednoho vlastníka a jednu skupinu, ale pomocí ACL můžeš nastavit práva pro víc skupin (takže není potřeba vytvářet novou skupinu pro tento účel a dávat do ní dané uživatele).