Re: Úspěch v případu změny práv k adresáři exportovaném Sambou (sambou to nebylo)

[Honza Houstek]

On Thu, 15 Jan 2004, Zdenek Mazanec wrote:

> > Kdyz chci zajistit, aby se uzivatelovi do jeho home adresare nikdo
> > nedostal nezavisle na tom, jestli si to on sam preje, tak na jeho home
> > nastavim vlastnika root a patricna prava. Jak proste.
>
> Na vasich systemech muze uzivatel vytvaret soubory v adresari vlastnenym
> rootem?

Ano.

Moznost 1 (kazdy uzivatel potrebuje vlastni group):

$ ls -ld homedir

drwxrwx---    root       luser		homedir


Moznost 2 (potrebuje ACL):

$ getfacl homedir

# file: homedir
# owner: root
# group: whatever
user::rwx
user:apache:--x
user:ffingerd:--x
user:whateverelse:--x
user:luser:rwx
group::---
mask::rwx
other::---


Je sice pravda, ze nektere programy (napr. ssh, qmail) maji z podobnych
veci boleni hlavy, ale vetsinou jim to neni tezke vyzsvetlit.

-- Honza Houstek