Dotaz: Přístupová práva na disk od jinud

[Míra]

Můžete mi prozradit, jak je to s právy k souborům a adresářům, pokud vzniknou na nějakém disku a pak ten disk připojím v jiném PC?. Jak to bude s uživateli, kteří existují na původním i na novém PC a jak s těmi, kteří jsou jen na jednom z nich? Teda přesněji jak to bude s jejich právy. Dík za info M.

Odpovědi

[unchallenger]

Nemyslíš připojíš přes NFS nebo sambu -- myslíš, když ten disk vytáhneš a strčíš jinam? A bude na něm nějaký normální linuxový filesystém jako ext3? A v obou případech tam polezeš z Linuxu?

Potom záleží na uid, u souborů je vlastník (a skupina) uložen jako uid (a gid), takže když na jednom systému vytvoří soubor uživatel s uid 12345, tak kdo má na druhém uid 12345, tomu budou patřit. Pokud nikdo takový není, budou patřit neexistujícímu uživateli s uid 12345 -- a pracovat s nimi bude moci jen root (dokud je nechowne na někoho jiného).

Proto se snažím mít na všech počítačích stejné uid...

[misa balzar]

me by napr. zajimalo, jak to resit s NFS... pokud nedam no_root_squash pri exportu NFS, tak mam porad s pravy problemy :(((

btw. to ty UID rucne menite?

diky, misa

[Beda]

man exports:

       root_squash
              Map  requests from uid/gid 0 to the
              anonymous uid/gid. Note  that  this
              does  not  apply  to any other uids
              that might  be  equally  sensitive,
              such as user bin.

       no_root_squash
              Turn   off   root  squashing.  This
              option is mainly useful  for  disk-
              less clients.

       all_squash
              Map all uids and gids to the anony-
              mous user. Useful for  NFS-exported
              public  FTP directories, news spool
              directories,  etc.   The   opposite
              option  is  no_all_squash, which is
              the default setting.

       anonuid and anongid
              These options  explicitly  set  the
              uid   and   gid  of  the  anonymous
              account.  This option is  primarily
              useful  for  PC/NFS  clients, where
              you might want all requests  appear
              to be from one user. As an example,
              consider  the  export   entry   for
              /home/joe  in  the  example section
              below, which maps all  requests  to
              uid  150  (which is supposedly that
              of user joe).

[Beda]

celkem rozumne je root_squash pokud se uzivatele prekryvaji a zaroven je spravcem stejna skupina osob.

jinak rucne? nikdy! to bych v zivote nedelal rucne (no mozna tak do 10ti uzivatelu a 20ti skupin). pro zacatek se zkuste podivat do /etc/nsswitch.conf na radek s passwd:, group: a shadow: a kouknete se co pouzivate a co jineho by ste mohl pouzivat. treba nis, ldap(openldap, ibm(lotus)directory), wins(winbind), ... reseni je nespocet zalezi jen na tom, jake mate stavajici moznosti a kolik chuti implementovat nove...

[Míra]

Díky, přesně tohle jsem měl na mysli. Takže na gid a uid se můžu vykašlat. Přihodím disk, pod rootem provedu chgrp+chown a mám to jako by tam ten disk byl odjakživa. (jestli se teda nepletu...) Míra

[Stanislav Brabec]

Tam, kde se sdílejí disky (přes NFS nebo AFS), se většinou používá i centrální seznam UID (přes NIS nebo LDAP).