Dotaz: Nastavení práv ke konkrétnímu adresáři pro konkrétního uživatele

[outlier]

Dobrý večer, chtěl jsem se zeptat, jak jdou v příkazové řádce nastavit práva pro čtení/zápis konkrétního adresáře pro konkrétního uživatele ve víceuživatelském prostředí.

Tedy např. jakým příkazem mohu povolit uživateli "user1" zápis do adresáře "dir1", aniž by tam mohli zapisovat i ostatní? Děkuji.

---

---

Odpovědi

[rastos]

Najjednoduchšie ak užívateľ bude vlastníkom toho adresára:

chown user1 dir1;chmod u=rwx,go-w dir1

Ak to nevyhovuje, tak použi ACL (chacl).

[Fuky]

Případně pokud daný uživatel není vlastníkem tohoto adresáře, tak ho přidej do skupiny, které patří tento adresář a nastav její práva.

[outlier]

To ale není přesně to, co chci. Vlastníkem chci bát dál já a v té skupině jsou i jiní uživatelé, kterým práva dát nechci.

[Fuky]

Tak změň skupinu na jinou.

[Ash]

A pokud jde o jednoho uživatele tak se může hodit "jeho skupina" (některé systémy vytváří pro každého uživatele i stejnojmennou skupinu, ale není to pravidlem).

[NeoV]

Najvhodnejsim riesenim je ACL...

Pouzit grupu je nezmysel - Ak tam iny uzivatel vytvori subor, uz bude subor mat jeho default grupu a zase ostatni uzivatelia nebudu moct editovat subor... Iste si niekto povie - nastavime tymto uzivatelom tuto grupu ako default... ale ak chce podobnym (zlym) sposobom vytvorit pristupy pre iny folder pre inu skupinu pouzivatelov (do ktorej spadaju aj niektori z povodnej skupiny) tak potom uz je v...

[Ash]

Uživatele přece nikdo nenutí nechávat souborům výchozí atributy a práva :)

Nesmysl to není, nesmysl je až to co v druhé části popisujete vy (měnit default grupy uživatelům, omg).

Zadání znělo jak zajistit přístup pro čtení a zápis do adresáře jednomu konkrétnímu uživateli s tím, aby vlastník adresáře byl někdo jiný, třeba správce, odpověď že mu lze nastavit přístupová práva přes (jeho nebo jinou) grupu je validní (od toho ty grupy jsou).

Pokud v daném adresáři vytvoří uživatel soubor se svojí grupou, a chce přitom aby ho mohli číst ostatní, tak to je chyba toho uživatele srovnatelný s tím, kdyby měl nastaveno umask 077, což je dost časté a pak by soubor nemohl číst nikdo; nebo s tím, kdy ve Windows zapomene soubor nasdílet. Takové uživatelské nehody se prostě stávají, asi jako když před cestou zapomenete natankovat.

ACL semozřejmě umožňuje detailnější konfiguraci, grupy stačí jen na takové jednodušší věci jako třeba ta v dotazu.

[MMichal]

To se prece da osetrit nastavenim SETGID bitu na adresar. Pak bude na kazdy nove vytvoreny soubor nastavena skupina podle adresare.

[NeoV]

setfacl -m u:user1:rwx dir1

[hates]

toto bude fungovat, ale pokud tam uzivatel vytvori adresar tak je zase v pr... Jeste bu se melo pridat defaultni pravidlo, ktere se predava na adresare setfacl -m d:u:user1:rwx dir1

[podlesh]

Ano, to je důležitá připomínka.