clenstvi ve vice skupinach

nonsense nonsense na volny.cz
Pondělí Březen 4 08:28:43 CET 2002


zdravim,

mel bych dalsi z mnoha desitek tisic dotazu ...  :-)

Mam uzivatele usr1, usr2, usr3. Kazdy z techto uzivatelu ma sve UID a 
GID. Momoto jsou tito uzivatele cleny dalsich skupin (ktera ma take sve 
ID via /etc/group). Pokud nekde v adresarove strukture nastavim, ze dany 
adrear je vlastnen prave touto skupinou a prava jsou x7x, pak vsichni 
clenove skupini maji plna prava v tomto. 
Problem nastava v okamziku, kdy je potrebne, aby ostatni clenove teto 
skupiny mohli manipulovat se soubory, ktere vytvoril jiny clen 
teto skupiny. Takovemuto soubrou se prideli vlastnictvi dane tim kterym 
uzivatelem. Tj. jeho UID a GID ze souboru /etc/passwd. Pokud nahodou 
nejsou ostatni clenove teto skupiny cleny jeho primarni skupiny, tak se k 
temto souborum nedostanou. A z provoznich duvodu NELZE toto 
nastavit, protoze potrebuji omezit moznost vzajemne manipulace s 
temito soubory prave jen na tento adresar.

Existuje nejaka jina moznost, jak zajistit popsanou funcionalitu, jinak 
nez napr CRONem, ktery bude v "relativne kratkych" intervalech menit 
skupinoveho vlastnika ? (asi blby napad, co).

diky za postrceni spravnym smerem.

--
nonsense



Další informace o konferenci Linux