Dotaz: Proc skupina stejna jako uzivatel?

[anon123]

Ahoj. Nevim jestli jsem blazen, ale proste to nechapu a potreboval bych to trosku osvetlit.

Proc Debian vytvari uzivatele se skoupinou, ktera je stejna jako uzivatelske jmeno? K cemu je to dobre?

Jsem zvykli na standard jako, co uzivatel, to skupina "users".

Jeste mozna proc adresar /home je pod skupinou "staff". Neni to vse nejak prekombinovane?

Diky za vysvetleni.

Odpovědi

[Martin Beránek]

to s tim stejnym nazvem uzivatel a skupina si vykladam takto. pokud chcete urcitemu uzivateli dat urcita prava nad vasim adresarem (cteni, atd.) tak vam to bude cinit mene problemu nez kdyz jsou vsichni uzivatele v jedne skupine (tam ostatne muzou byt take, ale tu primarni ma kazdy svoji)... opravte me pokud jsem si tento pristup vylozil spatne...

[Michal Čihař]

Je to větší oddělení uživatelů, vypnout to lze v adduser.conf. Uživatelé ve skupině staff mouhou částečně upravovat systém. Doporučuju přečíst Securing Debian Manual, kde to je myslím vysvětlené.

[Robert Krátký]

Vysvětlení: the point of user groups?

Manuál: Purposes of standard groups a Users and Groups.

[unchallenger]

Tuto argumentaci jsem zrovna moc nepochopil. Jak se to liší od

If a user is to have a 000 umask, then their personal files will writable for anyone by default...

?

[Michal Marek (twofish)]

V tom původním mailu je celé odůvodnění (společný adresář -> potřebuju umask 002 -> ...). Tenhle odstavec sám o sobě působí pravda trochu legračně

[anon123]

Diky vsem. Toho cteni mam uz takhle malo , ale jdu na to.

[anon123]

Jinak bych rad asi doplnil, ze toto se da vse zaridit pres ACL, proto se mi to zdalo nechapave, protoze ACL vyuzivam.

Ale presto diky

[anon123]

No musim konstatovat, po nejake dobe, ze je to dobre deleni a uz vim proc to tak je. Ted me stve, ze to tak nema treba SuSE. Da se to nekde v SuSE nastavit?

[Michal Kubeček]

Pokud byste o to opravdu stál, nic vám nebrání si to tak udělat. Pokud to budete chtít automaticky, upravte si useradd.local. Ale nenapadá mne jediný důvod, proč to dělat - přes ACL snadno dokážete totéž (a daleko víc) a bude to daleko přirozenější.