Forum Debian Users Gang

Na własnych kontach, user jaś grupa jaś i analogicznie w przypadku małgosi, do tego odpowiedni umask dla usera i grupy, w sambie odpowiednie uprawnienia (valid users, write list itp)

Konto wspólne najlepiej suid dla katalogu, wtedy tworzone pliki maja grupę tego katalogu a nie usera, który  tworzy pliki/katalogi, do tego oczywiście odpowiedni umask. Albo lepki bit dla katalogu (jak w linuksowym /tmp) wtedy tylko właściciel pliku może go usunąć/zmienić nazwę.

Albo ACL.

Zwróć uwage na konfig samby, zwalaszcza jak uzywasz force user/group.

To ustaw prawa na:

drwxrws--- 12 Jaś users 4096 lip 13 20:06 dane

Wtedy w tym katalogu wszystkie nowo tworzone pliki i katalogi będą należały do grupy users (w twoim przykładzie), dodajesz Małgosię i Jasia do grupy users i ustawiasz odpowiednia maskę dla nowo tworzonych plików/katalogów tak aby grupa users miała do nich odpowiednie prawa dostępu.

dlaczego przeplacasz. ja ostatnio placilem tu 5.20+VAT

andreq napisał(-a):

... dodajesz Małgosię i Jasia do grupy users i ustawiasz odpowiednia maskę dla nowo tworzonych plików/katalogów tak aby grupa users miała do nich odpowiednie prawa dostępu.

Z tym ustawieniem maski to nie kumam - mam umask globalny, na partycję /dane raczej nie nałożę, bo partycja jest w ext3. Pozostają wpisy do .bash_profile. Ale czy to zadziała, jeśli Małgosia używa windowsa?

W tej chwili - jak pisałem, na partycji są prawa 770 (rekurencyjnie) ale wszystko co tworzą Jaś i Małgosia spod linuksa ma prawa 751 (nie sprawdzałem jeszcze uprawnień plików tworzonych spod windowsa).

Edyta:

create mask = 0770
directory mask = 0770

chyba załatwia sprawę ;)


...chyba nie, bo tylko w sambie a lokalnie pliki mają uprawnienia 644 a foldery 755

a zależałoby mi, żeby i lokalnie i w sieci tworzone pliki i foldery miały 770 :(

Ostatnio edytowany przez ippo76 (2010-07-15 20:58:40)

andreq napisał(-a):

W sambie dodaj:

Kod:

force create mode = 0770
force directory mode = 0770

Tak zrobiłem i działa w sambie.

andreq napisał(-a):

a w linukse w .bash_profile

Kod:

umask 007

Natomiast lokalnie, przy umask 003 w .bash_profile mam prawa 770 na tworzonych katalogach, czyli takie jak chcę ;)
W suidy i sguidy nie będę ingerował, bo na partycji nie ma programów tylko dane (zdjęcia, muzyka, itp.).

Dzięki za pomoc :)

Ostatnio edytowany przez ippo76 (2010-07-16 08:10:33)

A Małgosia ma ta samą grupy główną co Jaś, bo w przeciwnym wypadku nie uciekniesz przed SGID dla katalogu.

ippo76 napisał(-a):

Edyta:

Wygląda na to, że

Kod:

chown g+s /dane

załatwia sprawę.... Niezależnie, kto i gdzie tworzy plik, to przynależy on do tworzącego i do grupy users

No bo to jest SGID dla katalogu, wszystkie nowo tworzone pliki katalogi mają grupę tego katalogu. ;-)

Mam teraz problem w drugą stronę - montuję sobie z palca zasób windowsa poleceniem

sudo mount -t cifs -o user="user",password="password" //windows/pliki /mnt/samba

Katalog /mnt/samba należy do Jaś users ale po zamontowaniu przez sudo właściciel zmienia się na root root a uprawnienia zmieniają się na drwxr-xr-x, czyli Jaś może sobie pooglądać ale nie może modyfikować. Po stronie windowsa ma pełne uprawnienia, więc problem jest po stronie serwera. Próbuję dodać odpowiedni wpis do /etc/fstab ale nic z tego....

Edyta:
Nie wiem czy to po bożemu ale działa:

sudo mount -t cifs -o rw,uid=Jaś,gid=users,user="user",password="password" //windows/pliki /mnt/samba

Ostatnio edytowany przez ippo76 (2010-07-25 13:49:09)

A co sądzisz o tym, co powyżej (w Edycie)?