ACL плач Ярослава

Увидел случайно твой запоздалый возглас в треде про пермишены.

Да, ACL не подарок, но обычно всегда можно обойтись условным разделением на две группы - Ax и Бх + остальные (не путать Бх с местной бхней). И вот, в этом случае все работает штатными средствами, т.е. следует подумать в этом направлении.

заблокировано

116 просмотров

Как это - на две группы? Штатный chmod делает владелец-группа-все. Как в это еще одну группу запихать?

заблокировано

71 просмотров

Просто в группе должны быть приоритетные права в сравнении с остальными. Будут только пользователи группы А (group) и все остальные (other).

заблокировано

55 просмотров

и им нужно предоставить разные права. При этом остальным нужно доступ зарыть вообще.

заблокировано

66 просмотров

чтобы отделить остальных (третью группу) от расшаренной директории. Т.е. в твоём случае, например, запретить отдельным юзерам ходить вообще куда-то, кроме их домашней директории.

Это возможно, но не сильно просто в реализации. Если пользователи работают через терминал, можно назначить им особый shell (restricted), не позволяющий им разгуляться по чужим файлам.

заблокировано

65 просмотров

Это шара самбы. Т.е. групп будет даже не две. И у всех групп должны быть разные права на разные папки. Подтянуть их через inherit acls я могу, но поскольку наследования нет, по мере эксплуатации начнется зоопарк.

заблокировано

54 просмотров

ACL плач Ярослава (Компьютеры)

Тогда не понял

Не надо ничего пихать

Так у меня две группы

Это три группы, фокус должен быть в том,

Не понимаю пока