Dotaz: Existuje moznost zdedit opravneni v Linuxu?

[Michal Wirth]

Dobry den

Mam problem: Kdyz zkopiruji (vytvorim) soubor v adresari, aby se mu nastavila prava podle prav adresare, ve kterem se nachazi.

Tim jsem chtel vyresit kopirovani do adresare public.

Diky za pripadne rady.

Odpovědi

[krenem00]

Ve všech vlastnických skupinách je možno povolit nebo zakázat stejné operace rwx.

Rozlišujeme, zda jde o soubor nebo adresář. Pro soubor se operace definují
následovně:
r soubor je pro čtení
w souboru je pro zápis
x soubor je pro spuštění

pro adresáře:
r je povoleno zobrazit obsah adresáře
w lze zapisovat, vytvářet a mazat (rušit) soubory
x do adresáře je možno vstoupit bez výpisu obsahu adresáře. Soubory jsou přístupné dle nastavených práv

setuid soubor - kdo ho spustí má stejná práva jako ten kdo soubor vlastní
setuid adresář - nemá význam
setgid soubor - získá po spuštění EGID skupiny vlastníka souboru
setgid adresar - všechny nově vytvořené podadresáře a soubory budou patřit stejné skupině jako adresář který má set-gid nastaven
sticky soubor - soubor je ponechán v paměti na odkládacím zapřízení i po skončení procesu
sticky adresar - uživatel smí v tomto adresáři mazat pouze ty soubory (adresáře) které vlastní, i kdyby na to měl jinak právo.

[Michal Wirth]

Ano, neco z toho znam. Ale myslim si, ze to neresi muj problem. Zrejme jsem ho spatne vysvetlil. Mam uzivatele pepik a franta a adresar public

Kdyz mi pepik neco zkopiruje napr. ze sveho domovskeho adresare na public, nastavi se zkopirovanemu souboru prava podle originalu. Franta pote nemuze soubor cist ani zpoustet, protoze na to nema pravo. Bylo by mozne nejak zaridit, aby kdyz mam do nejake slozky pravo zapisu a neco tam zapisi, aby se prava nastavila podle adresare, ve kterem se nachazi ?

[Martin]

A co kdyz pepik rucne nastavi prava? nastaci toto? Jinak ja jsem zalozil dalsi skupinu, dal jsem do ni ty uzivatele (pepika a frantu) a nastavil, ze do spolecnyho adresare muze zapisovat tato skupina. To funguje OK pri kopirovani (spravne se zmeni skupina souboru), ale pri pouziti mv se skupina nezmeni. moje nastaveni:

drwxrwsr-x 154 root spolecna_skupina 4096 dub 27 15:22 hudba/

neni to idealni, ale zatim staci...

[jm]

Poctete si zde

[Zdeněk Štěpánek]

Zdravim

Tobe jde o defaultni umask tech novejch souboru. jestli to mas pres sambu tak ta umi umask delkat sama, jiank lze snad umask nastavit ke kazdymu adresari. Defaultni umask je 644, ty potrebujes 666.

Zdenek

[Michal Wirth]

A jak ho nastavim tomu adresari ??? Diky

[Marián Kyral]

Mě by to taky zajímalo. Jde to vůbec?

[Michal Kubeček]

Ne, umask je atribut procesu, ne adresáře. Ale jak už zde několikrát padlo, pokud váš systém podporuje POSIX style ACL, můžete použít default ACL adresáře, který přesně k tomuto účelu slouží.

[kaaja]

Muzete vyzkouset ACL. to co potrebujete se jmenuje default acl. podivejte se treba sem

[OldFrog {Ondra Nemecek}]

Zalezi, jakym zpusobem do adresare zapisujete. Bezne system umoznuje pouzit jen klasicka posixova prava (vlastnik, skupina, rwx) jak bylo popsano vyse. Komplexnejsi rizeni pristupu k souborovemu systemu jako treba ACL neni bezne v distribucich obsazeno.

Z ruznych duvodu se resi opravneni pro pristup na souborovy system casto take na aplikacni urovni. Vznika tak dalsi vrstva, ktera ovlivnuje kdo muze jakym zpusobem kam zapisovat a cist. Typickym prikladem jsou sluzby ktere umoznuji sdilet soubory. Ftp servery, samba a dalsi umoznuji zpravidla nastavit prinejmensim umask, skupinu a vlasnika. Umask lze rovnez nastavit v shellu. To je vse, co k realizaci sveho pozadavku potrebujete.