Περί δικαιωμάτων σε φάκελλο του home

[dim459]

Λοιπόν έστω ότι στο σύστημά μου έχω τον βασικό χρήστη dimitris, ο οποίος έχει και δικαιώματα διαχειριστή και τον χρήστη visitor, ο οποίος δεν έχει δικαιώματα διαχειριστή.
Το ερώτημα είναι αν γίνεται να δώσω δικαιώματα στον visitor, MONO σε ένα συγκεκριμένο φάκελλο που βρίσκεται στη διαδρομή /home/dimitris (με ενδιαφέρει οπωσδήποτε για φάκελλο μέσα στο δικό μου home, όχι εκτός).
Μέχρι στιγμής το μόνο που κατάφερα είναι η αντίστροφη διαδικασία, δηλαδή έστω ότι θέλω ο visitor να βλέπει το /home/dimitris/Documents. Αλλάζοντας τα δικαιώματα σε όλους τους υποφακέλλους του /home/dimitris (πχ Pictures, Videos κλπ) εκτός από τον Documents, έτσι ώστε οι άλλοι χρήστες να είναι forbidden, πράγματι ο visitor μπορεί να δει μόνο τον φάκελλο Documents.
Αυτό βεβαίως δεν με καλύπτει απόλυτα, διότι πρέπει κάθε φορά που δημιουργείται κάτι νέο στο /home/dimitris, ομοίως να επιλέγεται η ίδια απαγόρευση για το νέο φάκελλο ή αρχείο.
Δοκίμασα επιπλέον τα εξής.
α) Να αλλάξω τα δικαιώματα στον /home/dimitris έτσι ώστε οι άλλοι χρήστες να είναι forbidden και μετά να αλλάξω τα δικαιώματα μόνο στον /home/dimitris/Documents, ώστε να έχουν όλοι πρόσβαση. Πλην όμως δεν λειτουργεί, υποθέτω ότι η γενικότερη ρύθμιση που αφορά στον /home/dimitris υπερισχύει και έτσι ο visitor δεν μπορεί να δει καθόλου το /home/dimitris, συμπεριλαμβανομένου του Documents.
β) Να δημιουργήσω το group με το όνομα lawyers, στο οποίο στη συνέχεια πρόσθεσα τους χρήστες dimitris και visitor.
Κατόπιν πάλι άλλαξα τα δικαιώματα στο /home/dimitris ώστε οι άλλοι να είναι forbidden και στο Documents έδωσα στο group lawyers πλήρη δικαιώματα. Και πάλι συμβαίνει ότι παραπάνω, υπερισχύει η γενικότερη ρύθμιση και ο visitor δεν βλέπει τίποτα.

Διευκρινιζω ότι και στις δύο περιπτώσεις ο visitor δεν μπορεί να δει το Documents ακόμα και αν πληκτρολογήσω απευθείας τη διαδρομή /home/dimitris/Documents, χωρίς δηλαδή μέσα από τον Dolphin να περιηγηθεί σταδιακά στη δομή των φακέλλων.

Τελικά γίνεται αυτό που ψάχνω ;

[lucinos]

Αυτό βεβαίως δεν με καλύπτει απόλυτα, διότι πρέπει κάθε φορά που δημιουργείται κάτι νέο στο /home/dimitris, ομοίως να επιλέγεται η ίδια απαγόρευση για το νέο φάκελλο ή αρχείο.

δεν θυμάμαι πώς γίνεται αλλά πάντως μπορεί να καθοριστεί οι φάκελοι που δημιουργείς να έχουν τις προκαθορισμένες άδειες που θέλεις χωρίς να τις επιλέγεις κάθε φορά.

[sotos21]

Δημήτρη δεν είμαι σε kde αλλά στον ναυτίλο δημιουργώ ένα φάκελο, κάνω δεξί κλικ επιλέγω ιδιότητες και στην ενότητα "Διαμοιρασμός τοπικού δικτύου" επιλέγω "Κοινή χρήση φακέλου"
Για ψάξτο κάπως έτσι.

[dim459]

δεν θυμάμαι πώς γίνεται αλλά πάντως μπορεί να καθοριστεί οι φάκελοι που δημιουργείς να έχουν τις προκαθορισμένες άδειες που θέλεις χωρίς να τις επιλέγεις κάθε φορά.

Έριξα μια ματιά, γίνεται με τη umask, το πρόβλημα είναι ότι αν καλώς κατάλαβα (δεν το κατέχω το θέμα) εφαρμόζεται σε όλα τα νέα δημιουργούμενα αρχεία ή φακέλλους. Αν είναι έτσι, δεν εξυπηρετεί, διότι για παράδειγμα αν δημιουργηθεί ένα νέο έγγραφο μέσα στο φάκελλο Documents, θέλω να μπορεί να το δει ο χρήστης visitor. Aν τελικά είναι έτσι, εξυπηρετεί στη δημιουργία νέων φακέλλων γενικά, αλλά όχι νέων φακέλλων ή αρχείων μέσα στο Documents. Πρέπει να το ψάξω κι άλλο....

Δημήτρη δεν είμαι σε kde αλλά στον ναυτίλο δημιουργώ ένα φάκελο, κάνω δεξί κλικ επιλέγω ιδιότητες και στην ενότητα "Διαμοιρασμός τοπικού δικτύου" επιλέγω "Κοινή χρήση φακέλου"
Για ψάξτο κάπως έτσι.

Μόνο αν επιλέξω διαμοιρασμό μέσω samba, μου ανοίγει επιλογή για δικαιώματα συγκεκριμένων χρηστών, αλλά και πάλι αν οι τρίτοι αποκλειστούν από το /home/dimitris, τότε δεν αφήνει πρόσβαση ούτε στον επιλεγμένο φάκελλο, βασικά όπως παραπάνω.

[fkol k4]

β) Να δημιουργήσω το group με το όνομα lawyers, στο οποίο στη συνέχεια πρόσθεσα τους χρήστες dimitris και visitor.
Κατόπιν πάλι άλλαξα τα δικαιώματα στο /home/dimitris ώστε οι άλλοι να είναι forbidden και στο Documents έδωσα στο group lawyers πλήρη δικαιώματα. Και πάλι συμβαίνει ότι παραπάνω, υπερισχύει η γενικότερη ρύθμιση και ο visitor δεν βλέπει τίποτα.

Αν αντί του /home/dimitris/Documents δημιουργήσεις τον /home/Lawyers και τον ορίσεις να ανήκει στο group με το όνομα lawyers χωρίς να έχει κανένας άλλος πρόσβαση;
Μπορείς μετά να κάνεις ένα symlink για κάθε χρήστη μέσα στον προσωπικό φάκελο με όποιο όνομα και σε όποιο σημείο σε βολεύει.

[dim459]

Ναι, υποθέτω ότι έτσι θα δουλέψει, αφού θα βρίσκεται εκτός του /home/dimitris.
Θα πρέπει όμως να αλλαχθεί η default τοποθεσία αποθήκευσης εγγράφων (φαντάζομαι).

[fkol k4]

Θα πρέπει όμως να αλλαχθεί η default τοποθεσία αποθήκευσης εγγράφων (φαντάζομαι).

Ναι, είτε αυτό είτε το κάνεις symlink σε εσένα

Κώδικας: Επιλογή όλων

ln -s /home/Lawyers /home/dimitris/Document

και τον άλλο χρήστη

Κώδικας: Επιλογή όλων

ln -s /home/Lawyers /home/user-2/Document