Dotaz: Oprávnění k přístupu k souboru novému uživateli

[Kloban]

Ahoj,
mám dotaz ohledně práv k přístupu k souborům.
Dejme tomu, že mám v systému několik uživatelů ve různých skupinách a stejně tak mám soubory rozdělené do skupin podle toho kdo kam může přistupovat. Prostě tak jak to normálně bývá.

Co mám ale dělat, když chci jednomu novému uživateli přidat právo přístupu k nějakému konkrétnímu souboru? Kdybych ho totiž přidal do nějaké skupiny, tak mu hned dám přístup i tam kde ho mít nechci.
Může soubor patřit do více skupin? To by podle mě bylo řešení, ale myslím že to nejde.
Jak se tedy tato situace řeší?

Díky Dan

---

---

Odpovědi

[Tomáš]

Napadá mě, poněkud neelegantní řešení - vytvořit pro takového uživatele novou skupinu.

Tomáš

[Kloban]

Daný soubor bych přiřadil pak k té skupině a všichni uživatelé co byly v původní skupině by také museli být v té nové aby se k souboru dostali. Chápu to tak správně?

[Tomáš]

Tak nějak, ale jak říkám, je to neelegantní, až hrůza.

[Sten]

ACL

[Tarmaq]

Otazkou je, proc cim je ten jeden uzivatel vyjimecny, ze ma mit k tomu souboru pristup, prestoze nemuze byt soucasti skupiny? Nemel by to byt vlastnik souboru? Pokud ne, tak budto musis udelat novou skupinu, kde budou vsichni uzivatele z puvodni skupiny + novy uzivatel. Druha moznost je vyuziti ACL, jak uz bylo zmineno. Pokud je tohle ale jedina vyjimka z dosavadnich pravidel, ACL bych se vyhnul.

[Kloban]

Možnosti máš v podstatě dvě:

1. Vytvořit novou skupinu, dát toho uživatele do ní a nastavit ji onomu souboru.
2. Použít POSIX ACL a nastavit přístup tomu jednomu souboru jak potřebuješ.

To první má lepší podporu v GUI a všech programech, takže jsou nastavená oprávnění všude vidět. To druhé může být v komplikovaných situacích jediná možnost, ale je poněkud matoucí, když má soubor práva 0777 a ty s ním nic nemůžeš dělat.

Pak je ještě třetí možnost, která je tak trošku ošklivý hack: Vytvořit hardlink a nastavit mu oprávnění dle potřeby. Bude to vypadat jako dva soubory, ale změny v jednom budou ihned vidět v druhém. Funguje to jen v rámci jednoho filesystému. Toto může být rozumná možnost pro předávání dat z/do chrootu, ale jinak bych se tomu vyhnul.

[Filip Jirsák]

U toho hardlinku může být problém, pokud nějaký program (mají to ve zvyku GUI programy) pracuje se soubory takovým způsobem, že změny uloží do nového souboru a ten následně přejmenuje na původní jméno. Má to tu výhodu, že pokud se v okamžiku zápisu něco stane, zůstane vám alespoň původní soubor. Ale nefunguje to právě s hardlinky, resp. tímhle postupem se hardlink rozpojí a vzniknou dva nezávislé soubory.

[Sten]

Hardlink nebude fungovat. Oprávnění se ukládá do inodů, takže hardlinky sdílejí práva.

[Josef Kufner]

No jo, je to tak. Dobré vědět. Díky.

[Kloban]

O ACL jsem nikdy neslyšel. Vypadá to zajímavě, ale v mém případě to asi vyřeším tou novou skupinou. Dávám teď přístup k jednomu souboru, ale po čase bude asi uživatel moct být zařazen do celé skupiny.
Tak díky všem.