Souborový systém
Petr Klíma
Petr.Klima na madeta.cz
Čtvrtek Květen 22 11:25:22 CEST 2008
>> Nečtete ... Co ta sekretářka která má mít přístup k části dokumentů
>> z marketingu (ne ke všem) a části dokumentů z právního odd. (také ne ke
>> všem) ?
>>
>
> Jestli přístupovou matici uživatel x soubor nedokážete nějak rozumně
> faktorizovat, tak máte, myslím, velký problém sám o sobě.
>
>
>> Mít X kopií stejného dokumentu v různých adresářích je nepřijatelné ...
>>
>
> U nás umíme dělat i linky. :)
>
:-) se symbolickým linkem neuspějete (musíte mít přístup k zdrojovému
souboru) a hard linky se špatně udržujou ...
> (A stejně si myslím, že když budete strašně snažit omezit přístup, tak
> skončíte u toho, že si ty soubory budou distribuovat emailem, což bude
> mít za následek, že teď kopií bude ještě o několik řádů víc.)
>
Jasně, jak jsem psal - určitě najdete jiná řešení daného problému.
Spíš se zaměřme na to jestli to fakt neni užitečná fíčurka.
>> Stejně si, ale říkám, že by vlastně stačilo nastavit pravidlo "co nesmím
>> číst, nemusím vidět". Problém by nastal v okamžiku kdy by někdo chtěl
>> vytvořit soubor který v adresáři nevidí, ale on tam je jen ho ten už.
>> nevidí ... a to nevím jak elegantně vyřešit.
>>
>
> S takovými úvahami skončíte u polyinstanciace.
>
> Což mimochodem lze na Linuxu udělat tak nějak pomocí pam_namespace a bylo
> to celkem úspěšně použito např. na ten /tmp.
ale tohle je zajímavé ... dám se do čtení a studování ...
Další informace o konferenci Linux