Dotaz: Prava suboru

[eF]

Ahojte, potreboval by som poradit mam taky problem, potrebujem nastavit subor alebo cely adresar aby sa dal citat + zapisovat ale aby sa v tom adresary nedali vymazat subory, pravdaze aby ich nemohli ostatny uzivatelia vymazat iba citat a zapisovat. Vopred dakujem

Odpovědi

[eF]

a nasmutnejsie na tromto je to ze pod WinXp tato moznost je, takze asi moj sef da zase prednost Windoze pred Linuxom.

[jm]

No, uprimne receno, pokud tam muzu zapisovat, tak ten soubor prepisu, cim me napadne. Vazne nechapu smysl.

[unchallenger]

Jde to pomocí ACL (neptej se mě jak, nepoužívám).

Pokud mohu přepsat soubor na nulovou délku (což podle zadání mohu), je celkem k ničemu, že ho nemohu smazat, akorát z něj zbude zavazející jméno v adresáři...

[Lukáš Turek]

Nestačil by na to Sticky bit? Ten označuje, že se v adresáři smí vytvářet soubory, ale uživatelé nesmí mazat cizí soubory. Je to tak třeba v /tmp. Nastavení: chmod +t adresář

[Martin]

jo takhle to mame ve skole...na sitovej disk si posilame vypracovane ukoly a tahaky, a dukazy pak musime likvidovat prepisovanim souboru na nulovou delku nebo cimkoliv..
tedy ve winXP je to jenom falesnej pocit bezpeci

[Michal Marek (twofish)]

Budte radi, ze tam neni Linux s ext3 -- tam se nastavi chattr +a a dukazu se uz nezbavite :)

[Martin Baleja]

Nastaveni prav souboru (adresare): chmod volby soubor(y) pricemz volby jsou (nejjednodussi z moznosti): -uzivatele: u (vlastnik) g (skupina) o (ostatni) a (vsichni = u+g+o)

r w x (Read Write eXecute)

Pouziti: chmod -uzivatel+(-)prava soubor Takze napriklad nastavit vsem prava cteni (chmod a+x soubor), odebrat pravo zapisu ostatnim (chmod o-x soubor). Chapes? Aktualni nastaveni prav u souboru zjistis "ls -l soubor". Jinak AFAIK v UNIXovych systemech (a nejen v nich) neni rozdil mezi mazanim a zapisem (mazani je zvlastni zpusob zapisu). Odpoved na tvou otazku zni: mkdir adresar chmod 775 adresar (755 je jiny zpusob nastavovani prav ale ten tu rozebirat nebudu, protoze by me redakce Abicka vykopla kvuli psani romanu v diskusich).

Kdyz to udelas, vsichni budou moci z adresare cist, uzivatele ve skupine i zapisovat (jo - to jsem zapomnel zminit - skupina se nastavuje "chgrp"). Kazdy uzivatel bude moci mazat jen svoje soubory.

[Martin Baleja]

Ach jo, to jsem zase tak trosku "vedle" :( Uz jsem tu jednou sliboval, ze si na to dam pozor, tak od ted to bude "extremni pozor", slibuju...

[lobodpav]

Jedinou možností je opravdu použít ACL.
Pokud však mají uživatelé již vytvořeny své soubory a není požadavek do toho adresáře vytvářet další, pak stačí, když odebereš práva zápisu na adresář a soubory v něm obsažené nepůjde smazat. Nebo potom verze se sticky bitem, ale pak budou moci uživatelé mazat jen své soubory.
Záleží na situaci...

[eF]

Pravdu povedat, uz som to urobil ale naskytol sa mi iny problem, zo stick bit to ide ale potrebujem aj to ze uzivatel nebude moct vymazat ani svoje subory ktore si tam vytvori.

PS. A je mi to na to lebo v jednej firme su taki hlupi ludia ze zmazali dost dolezite data a preto sa moj sef rozhodol, zapisovat,citat, menit ale nie mazat.

[jm]

Znova opakuju, ze pokud mohou ty uzivatele ty soubory prepsat libovolny obsahem, tak je to naprosto k nicemu, a jestli to sef nechape, tak to je opravdu smutne... :-/

[jm]

Jen tak pro zajimavost, pod jakym uzivatelskym jmenem se snazite prihlasovat?

[jm]

Smarja... vedle. Dneska se zase dari.

[jiri.b]

StickyBit

[eF]

No tak ja mam vytvorene dve skupiny uzivatelov, pod jednou som im tam nahral tie subory a dal som tam priznak sticky bit a oni sa mi tam prihlasuju pod inou skupinou, defakto oni nemozu zmazat tie subory len ich mozu menit a vytvarat nove. No a ja chcem to aby ked oni vytvoria novy subor aby mal priznak 1. skupiny a tim by sa vyriesil ten problem.

P.S. Ja viem ze je to zbitocne ale az taky hlupi niesu aby vymazali obsah suboru a tak ho ulozili. problem bol v tom ze ten doticny to pod windoze premenoval cize prepisal ten adresar takim istim adresarom a este ho k tomu zmazal, no a v tom adresari boli objednavky za poslednych 5 rokov.

Pa pa eF

[Michal Marek (twofish)]

A neni proste jednodussi ty data nejak zalohovat? V cyklech kratsich nez 5 let ;)