Prawa Dostępu !=

[forest]

Mam problem, bo potrzebuje ograniczyc jednemu userowi prawa dostepu do katalogu, ale jednoczesnie chce aby wszyscy (oprócz niego oczywiście) pozostali urzytkownicy mieli do tego katalogu dostep. Ma ktos jakis pomysl? Moze zna ktos jakis dobry opis chroot.

z gory dzieki

 

--

forest

[miro]

Dodaj użytkowników (którzy mają mieć dotęp do katalogu) do jednej grupy np.A

Tego jednego użytkownika dodaj do innej grupy np B

 

Zamień prawa do tego katalogu np :

Chown jakiś_user:A katalog

Chmod 770 katalog

 

gdzie :

7 - prawa dla właściciela,

7 - prawa dla grupy A,

0 - prawa dla dla innych (0 czyli brak praw do czytania, zapisu i wykonywania)

[forest]

Problem w tym, ze ten katalog ma byc dostepny na serwerze http. Wiec ten pomysl raczej sie nie sprawdzi, chyba ze mozna uzytkownika apache dodac do zaufnej grupy - mozna?

[abc]

Taką zabawę z prawami dostępu to wydaje mi się że można selinuxem zrobić, chociaż nigdy tego nie próbowałem.

Proponuje poszukać w man setfacl

Tu znalazłem troche o acl: http://www.suse.de/~agruen/acl/linux-acls/online/

Oczywiście to wszystko pod warunkiem że masz selinuxa (lub coś podobnego: http://lists.debian.org/debian-user-polish.../msg00291.html)