Dotaz: prava na adresar, ktery nepujde smazat vlastnikem

[hates]

Zdravim, bud mi uplne hrablo nebo dira v hlave, ale nemuzu si vybavit jak nastavit prava na adresar tak aby nesel smazat ani vlastnikem, ale obsah toho adresare, aby vlastnik mohl upravovat. Tedy v nem samozrejme soubory a dalsi adresare vytvaret, mazat nebo menit v pripade ze je vlastnikem toho souboru. Proste chci zajistit aby ten rodicovsky adresar nemohl smaznout.

Jak nastavit ACL aby to zafungovalo. Diky za nakopnuti.

---

---

Odpovědi

[mikky]

Nastav r-x nadřazenému adresáři a zajisti, aby ho vlastnil někdo jiný. ACL k tomu není nutné.

[hates]

Tak toto reseni samozrejme mozne je, ale ne pro moje potreby. to by tam potom do toho adresare kde by bylo pouze RX nemohl zapsat ani udelat nic jineho ja potrebuji prave ten jeden adresar, ktery ma ve svem HOME ale ve stejne urovni musi mit moznost zakladat a mazat popripade menit jine soubory.

[pedro m]

reseni stylem ktery chces neni, aspon ne zadne inteligentni, leda RO mount celeho svazku, pro pripadne zmeny remount s RW

[Kit]

Někdy se dá použít FUSE, jindy databáze. Záleží na účelu.

[Luboš Doležel (Doli)]

Vytvořit v tou adresáři prázdný soubor, např. .keep, vlastněný rootem, a

a) nastavit adresáři sticky bit (neměl by jít smazat soubor pokud není "můj" přestože nám do adresáře právo zápisu),

nebo

b) nastavit souboru immutable atribut (ale pak nepůjde normálně smazat ani rootem, takže otrava třeba při rušení účtu).

[sigma]

Jinak POSIX ACL tohle neumí. Šlo by to asi pomocí NFSv4 ACL, ale nevím jak je to aktuálně s jejich použitelností.

a) mi nějak nefunguje

[pavel]

Tak to asi děláš něco špatně, mě to a) funguje.

Dělal jsem to úplně přesně podle návodu a přesto mně to nefunguje. Návod je nedostatečný.

[Vlado]

Zdravím. Pointa je v nastavení práv o adresár vyššie.
$ sudo mkdir parent
$ sudo chown root:root parent
$ sudo chmod 755 parent/

$ sudo mkdir parent/adresar
$ sudo chown vlado:vlado parent/adresar/
$ sudo chmod 700 parent/adresar/

$ cd parent/adresar/
$ touch subor
$ mkdir dir
$ ls -la
total 12
drwx------. 3 vlado vlado 4096 Sep 7 20:51 .
drwxr-xr-x. 3 root root 4096 Sep 7 20:49 ..
drwxrwxr-x. 2 vlado vlado 4096 Sep 7 20:51 dir
-rw-rw-r--. 1 vlado vlado 0 Sep 7 20:51 subor

$ rmdir dir/
$ rm subor

$ cd ..
$ pwd
/home/vlado/parent

$ rmdir adresar/
rmdir: failed to remove `adresar/': Permission denied
$ ls -la
total 12
drwxr-xr-x. 3 root root 4096 Sep 7 20:49 .
drwx------. 26 vlado vlado 4096 Sep 7 20:48 ..
drwx------. 2 vlado vlado 4096 Sep 7 20:51 adresar