abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 09:00 | Zajímavý software

Byla vydána nová verze 0.11.0 raw photo editoru Filmulator. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3. Ke stažení je také spustitelný balíček ve formátu AppImage.

Ladislav Hagara | Komentářů: 0
včera 09:00 | Nová verze

Byla vydána nová verze 13.8 softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech GitLab (Wikipedie). Představení nových vlastností i s náhledy a videi v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
22.1. 16:33 | Zajímavý článek

Otevřená certifikační autorita Let’s Encrypt v příspěvku na svém blogu představila své nové databázové servery. Hardware: 2U rack server Dell EMC PowerEdge R7525, CPU 2x AMD EPYC 7542, Memory 2TB 3200MT/s, Storage 24x 6.4TB Intel P4610 NVMe SSD. Software: OpenZFS a MariaDB s InnoDB.

Ladislav Hagara | Komentářů: 14
22.1. 15:33 | Zajímavý článek

Článek systemd pro vývojáře: lokální vývojové servery v systemd na MojeFedora.cz doporučuje vývojářům používání systemd k ovládání svých projektů pomocí "systemctl --user".

Ladislav Hagara | Komentářů: 23
22.1. 14:44 | Nová verze

Vyšla nová verze souborového manažera Midnight Commander 4.8.26. Mezi hlavní novinky patří zachování obsahu příkazové řádky při přepínání panelů pomocí Ctrl+O, stíny okolo dialogových oken jako v Norton Commanderu a dalších (vytvořeno autorem zprávičky), podpora jakkoli dlouhých názvů souborů a spousta dalších drobnějších věcí.

Aleš Janda | Komentářů: 15
22.1. 07:00 | Komunita

Projekty Elasticsearch a Kibana změní s verzí 7.11 licenci. Už se nebude jednat o open source software. Důvodem změny licence byl spor se společností AWS (Amazon Web Services). AWS na změnu licence odpovídá vlastním forkem. Vycházet bude z verze 7.10 a zůstane pod open source licencí Apache.

Ladislav Hagara | Komentářů: 18
21.1. 23:33 | Komunita

Lidé ze společnosti Corellium se včera na Twitteru pochlubili screenshotem Ubuntu na Apple Siliconu aneb zprovoznili Ubuntu na počítači Apple s novým ARM procesorem M1. CTO jej už používá k vývoji ve svém herním křesle s 49 palcovým monitorem. Dnes byly na blogu Corellium publikovány detaily a pro případné zájemce i návod a obraz ke stažení. Upravili obraz Ubuntu pro Raspberry Pi.

Ladislav Hagara | Komentářů: 23
21.1. 13:22 | IT novinky

Rodina počítačů Raspberry Pi se rozšířila o jednočipový počítač Raspberry Pi Pico v ceně 4 dolary s vlastním procesorem RP2040. Představení na YouTube.

Ladislav Hagara | Komentářů: 15
20.1. 22:33 | Komunita

Společnost Red Hat na svém blogu oznámila, že Red Hat Enterprise Linux (RHEL) bude možné provozovat zdarma na 16 serverech.

Ladislav Hagara | Komentářů: 35
20.1. 14:55 | Bezpečnostní upozornění

Pod společným názvem DNSpooq byly zveřejněny informace o 7 bezpečnostních chybách v DNS caching a DHCP serveru dnsmasq. Jedná se o cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) a buffer overflow (CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681). Jejich kombinací lze dosáhnout závažnosti CVSS 9.8. Chyby jsou opraveny v dnsmasq 2.83.

Ladislav Hagara | Komentářů: 2
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (28%)
 (4%)
 (2%)
 (21%)
 (0%)
 (3%)
 (43%)
Celkem 196 hlasů
 Komentářů: 3, poslední 10.1. 13:01
Rozcestník

Dotaz: NFS a ACL

17.11.2004 12:42 anon123 | skóre: 35 | blog: ganomi
NFS a ACL
Přečteno: 216×
Na serveru mam adresar na ktery jsou aplikovany tyto ACL prava
# file: audio
# owner: root
# group: root
user::rwx
group::r--
group:datshare:rwx
mask::rwx
other::---
default:user::rwx
default:group::r--
default:group:datshare:rwx
default:mask::rwx
default:other::---
Problem spociva v tom, ze se nemuzu dostat z pocitace(1) pres NFS do tohoto adresare. Uzivatel ma skupinu "datshare" (stejne UID,GID) jako na serveru.

Kdyz na serveru zmenim ACL prava u other na read,execute, tak to jde bez problemu. Rad bych to ale nastavil abych dal jen specielnim uzivatelum pristup. Takze bych rad other nechal bez pristupu.

Jak tedy docilit aby ucity pocitac (1) mel pristup pres ACL prava?

Na tom serveru mam take skupinu datshare a tam to jede bez problemu. Bohuzel pres NFS to nefunguje.

Diky

Odpovědi

18.11.2004 09:14 anon123 | skóre: 35 | blog: ganomi
Rozbalit Rozbalit vše Re: NFS a ACL
Asi nikdo nema tuseni co?
18.11.2004 12:10 Jirka
Rozbalit Rozbalit vše Re: NFS a ACL
Mrkni se do tohoto dokumentu do odstavce "NFS and ACL's", možná ti to pomůže :

http://www.suse.de/~agruen/acl/linux-acls/online/
18.11.2004 14:47 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
Rozbalit Rozbalit vše Re: NFS a ACL
Zdravim

Mozna je problem v tom ze NFS exportujes s parametrem squash. Je jich vic, ted presne nevim, jeden zapina squashovani pro vsechny uzivatele a druhej specialne pro roota. V posledni verzi NFS to funguje dobre kdyz tam nedas zadny squash parametr. Useri se defaultne nesquashuji a root ano, to muzes vypnout pomoci no_root_squash, al eje to bezpecnostni riziko.

Squashovani znamena ze se menej cisla uzivatelu a skuopin ktere pristupuji ke sdileni. Zrcadli se to od konce 65535, takze pak tam ten user nejde s uid 1001 ale s 65534 (cislama si jistej nejsem, ale princip je jasnej). Proto ti funguje ten other.

Zdenek
www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
24.11.2004 07:43 anon123 | skóre: 35 | blog: ganomi
Rozbalit Rozbalit vše Re: NFS a ACL
Tak si to moc nedokazu vysvetlit, ale uz to funguje. Bez problemu. Na serveru v /dev/exports mam nastaveno:

directory nazev_stanice(rw,root_squash,sync)

a funguje to. Ale root z pocitace(1) se tam nedostane. Jen user se skupinou datshare. To asi bude tim "root_squash". Kdyztak me opravte jestli se mylim.
24.11.2004 10:57 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
Rozbalit Rozbalit vše Re: NFS a ACL
Zdravim

Presne tak, "root_squash" je defaultni, ani to tam psat nemusis. Jak jsem psal, useri se defaultne nesquashuji, root ano.

Zdenek
www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.