The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Права доступа к каталогам"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Права доступа к каталогам"  
Сообщение от cascas email(ok) on 02-Авг-07, 14:58 
Всем привет

Есть желание сделать следующее:

1 права на домашние каталоги пользователей 700
2 сами пользователи создают все с вправами 700
3 каталог /nfs (смотрировал по nfs) и меет права 770

Каким образом можно сделать что бы все пользователе создавали файлы и папки в /nfs С правами 770?

ЗЫ Используется ldap.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Права доступа к каталогам"  
Сообщение от tux2002 email on 02-Авг-07, 16:17 
>[оверквотинг удален]
>Есть желание сделать следующее:
>
>1 права на домашние каталоги пользователей 700
>2 сами пользователи создают все с вправами 700
>3 каталог /nfs (смотрировал по nfs) и меет права 770
>
>Каким образом можно сделать что бы все пользователе создавали файлы и папки
>в /nfs С правами 770?
>
>ЗЫ Используется ldap.

Попробовать смонтировать /nfs с определённым gid и включить пользователей в эту группу

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Права доступа к каталогам"  
Сообщение от cascas email(ok) on 02-Авг-07, 16:54 
>[оверквотинг удален]
>>2 сами пользователи создают все с вправами 700
>>3 каталог /nfs (смотрировал по nfs) и меет права 770
>>
>>Каким образом можно сделать что бы все пользователе создавали файлы и папки
>>в /nfs С правами 770?
>>
>>ЗЫ Используется ldap.
>
>Попробовать смонтировать /nfs с определённым gid и включить пользователей в эту группу
>

man nfs не показывает что есть опция gid

Где можно почитать про все опции nfs монтирования?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Права доступа к каталогам"  
Сообщение от tux2002 email on 03-Авг-07, 08:15 
>[оверквотинг удален]
>>>в /nfs С правами 770?
>>>
>>>ЗЫ Используется ldap.
>>
>>Попробовать смонтировать /nfs с определённым gid и включить пользователей в эту группу
>>
>
>man nfs не показывает что есть опция gid
>
>Где можно почитать про все опции nfs монтирования?

Если не получится с gid можно после монтирования
#chmod 770 /nfs
#chown root:somegroup /nfs


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Права доступа к каталогам"  
Сообщение от cascas email(ok) on 03-Авг-07, 13:20 
>[оверквотинг удален]
>>>Попробовать смонтировать /nfs с определённым gid и включить пользователей в эту группу
>>>
>>
>>man nfs не показывает что есть опция gid
>>
>>Где можно почитать про все опции nfs монтирования?
>
>Если не получится с gid можно после монтирования
>#chmod 770 /nfs
>#chown root:somegroup /nfs

Так надо что бы когда пользователи внутри /nfs создают папки или файлы права были 770 а не 700

Это некий каталог public типо все могут туда писать и читать/удалять

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Права доступа к каталогам"  
Сообщение от tux2002 email on 03-Авг-07, 15:32 
>[оверквотинг удален]
>>>Где можно почитать про все опции nfs монтирования?
>>
>>Если не получится с gid можно после монтирования
>>#chmod 770 /nfs
>>#chown root:somegroup /nfs
>
>Так надо что бы когда пользователи внутри /nfs создают папки или файлы
>права были 770 а не 700
>
>Это некий каталог public типо все могут туда писать и читать/удалять

можно включить в профиль пользователя команду umask 007, но это распространяется на все фс где он имеет право w

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Права доступа к каталогам"  
Сообщение от cascas email(ok) on 03-Авг-07, 16:37 
>[оверквотинг удален]
>>>#chmod 770 /nfs
>>>#chown root:somegroup /nfs
>>
>>Так надо что бы когда пользователи внутри /nfs создают папки или файлы
>>права были 770 а не 700
>>
>>Это некий каталог public типо все могут туда писать и читать/удалять
>
> можно включить в профиль пользователя команду umask 007, но это распространяется
>на все фс где он имеет право w

Это все понятно

А есть ли какоето устройство в линуксе которое контралирует одину или несколько директорий и следит за правами?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Права доступа к каталогам"  
Сообщение от tux2002 email on 02-Авг-07, 16:30 

PS man umask
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Права доступа к каталогам"  
Сообщение от Salamander (ok) on 04-Авг-07, 00:46 
>[оверквотинг удален]
>Есть желание сделать следующее:
>
>1 права на домашние каталоги пользователей 700
>2 сами пользователи создают все с вправами 700
>3 каталог /nfs (смотрировал по nfs) и меет права 770
>
>Каким образом можно сделать что бы все пользователе создавали файлы и папки
>в /nfs С правами 770?
>
>ЗЫ Используется ldap.

если не принципиально сохранять кто владелец файла
на /nfs , то в exports опция all_squash и anonuid

если необходимо сохранять кто владелец файла на /nfs ,
то надо как-то обойтись без п.2 , например права на домашние каталоги
выставить rwx------ , а umask оставить 007

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру