ACL и специалные флаги

[atrium]

Здравствуйте все )!

Статья для новичков и тех кто изучает FreeBSD:

http://www.lissyara.su/?id=1970

Жду мнений, мож чего забыл

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Код: Выделить всё

cat /etc/fstab
# Device		Mountpoint      	FStype  	Options         
/dev/ad0s1b             none            	swap    	sw              
/dev/ad0s1a             /               	ufs     		rw,suiddir              
/dev/ad0s1f		/home           	ufs     		rw,acls         
/dev/ad0s1e            /tmp            		ufs     		rw              
/dev/ad0s1g            /usr            		ufs     		rw,suiddir              
/dev/ad0s1d            /var            		ufs     		rw              
/dev/acd0               /cdrom          		cd9660  	ro,noauto

замыкающие пробелы строк убери.
страница в 610 пикселов не вписывается

[atrium]

Исправил, спасиб

[J.Korvin]

Здравствуйте подскажите существует такая проблема домен на samba + ldap когда вхожу пользователем на виндовс то пишет что не может переместить профиль (может ли эта проблема быть из за того что не поставлено acl или нет). И другой вопрос не повлияет не как на роботу системы если я включу acl на файловой системе /usr. Спасибо

[ADRE]

папки для профилей создались? или сам создал? если сам создал, то дай им нужные права через chown

[kpp]

Есть непонятка с ACL.
Есть точка монтирования, скажем /massiv/games, сюда примонтирована файловая система со включенным ACL, розданы права, все как нужно.

Код: Выделить всё

# getfacl /massiv/games/
# file: /massiv/games/
# owner: root
# group: notnot
user::rwx
group::rwx
group:shara:r--
group:install:rwx
mask::rwx
other::r-x

# getfacl -d /massiv/games/
# file: /massiv/games/
# owner: root
# group: notnot
user::rwx
group::rwx
group:shara:r--
group:install:rwx
mask::rwx
other::---

Но теперь, если создать файл\каталог в /massiv/games/ , например 22, (уровень доступа группе по умолчанию r-x для юзера, кот. создал какталог), следовательно маска ACL на этот новый каталог слетает на r-x, получаем:

Код: Выделить всё

]# getfacl /massiv/games/22
# file: /massiv/games/22
# owner: root
# group: notnot
user::rwx
group::rwx              # effective: r-x
group:shara:r--
group:install:rwx               # effective: r-x
mask::r-x
other::---

# ls -la
drwxr-x---+  2 root  notnot   512  1 апр 11:35 22

Все, теперь в эту папку никто из группы install ничего не запишет\изменит.
Как быть?

[Dog]

Код: Выделить всё

При работе с флагами будут полезны следующие команды:

•ls(1) – получение списка файлов и информации о них
•chflags(1) – установка и удаление флагов
•security(7) – прочитать про уровни юезопасности.

Исправьте опечатку: юезопасности -> безопасности.
Познавательная статья, спасибо.