Его величество UPTIME, посвящается.

[ski]

например, при выдаче прав на некий каталог - права выдаются на весь каталог и подкаталоги сразу, а не надо, как в винде или юниксах, менять права на все миллионы файлов внутри.
например, можно задать маску наследования, чего как-то не встречалось ни в винде ни в юниксах.
например, каталоги, доступа к которым нет, просто не видны клиенту.

И это работало (и хорошо работало) 20 лет назад, когда я впервые столкнулся с новелем. И с тех пор ни винда ни юниксы не сделали ничего подобного.

Первое - более неудобство, чем удобство. Если не надо скопом ко всему дать доступ, я не поленюсь лишний ключ указать в командной строке, либо лишнюю галку поставить. времени лишнего это не отнимает даже при очень напряженной работе. Про маску наследования ничего не скажу, потому-что не уверен, что понял правильно, но кажется мне, что в сторону umask кивок. Третье - штука, наверное, полезная, но не необходимая. Эти плюсы конечно круты, двадцать лет назад, наверное, трудно было подобрать альтернативу, но минусы в виде кривой фс, например, или лишнего протокола в сети уже перебивают эти плюсы на сегодняшний день наглухо. А вот чего там за 20 лет развития появилось принципиально нового, чего больше нигде нету?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[FiL]

проблема лишнего ключа не в ключе, а в том, что он перелопачивает все файлы. А это время и нагрузка на диски. Опять-же, изменение всего дерева прав - это не всегда хорошо. А просто добавить юзера к правам по всему дереву не меняя всего остального в винде из гуя вообще нельзя. Только из коммандной строки.

umask - это хорошо. Только вот как его задавать на каталоги?

Полезность скрытия каталогов, к которым нет доступа очень хорошо видна, когда есть юзеровские фолдеры в количестве 5000+. Открываешь \\server\users и .... офигеваешь. Сначала пол часа ждешь списка, потом ищещь там себя. А в новеле - видишь только то, что тебе доступно.

Кривость FS меня как-то не зацепила за 8 лет работы с новелем. А протокол - так новель перешел на TCP/IP уже давно.

[ski]

проблема лишнего ключа не в ключе, а в том, что он перелопачивает все файлы. А это время и нагрузка на диски. Опять-же, изменение всего дерева прав - это не всегда хорошо. А просто добавить юзера к правам по всему дереву не меняя всего остального в винде из гуя вообще нельзя. Только из коммандной строки.

umask - это хорошо. Только вот как его задавать на каталоги?

Полезность скрытия каталогов, к которым нет доступа очень хорошо видна, когда есть юзеровские фолдеры в количестве 5000+. Открываешь \\server\users и .... офигеваешь. Сначала пол часа ждешь списка, потом ищещь там себя. А в новеле - видишь только то, что тебе доступно.

Кривость FS меня как-то не зацепила за 8 лет работы с новелем. А протокол - так новель перешел на TCP/IP уже давно.

Согласен, есть плюсы у новела, есть К тому же я его знаю не настолько, чтобы грамотно описать его минусы:) Так что сдаюсь.

[Alex Keda]

2 FiL
прочтите уже

Код: Выделить всё

man smb.conf

практически всё описанное (кроме может первого пункта - это тока на уровне шары есть) реализовано в мохнатых версиях, и у нас, например,Ю давно и прекрасно используется
--
насчёт невидимости - иногда это зло.
пишет пупкин заявку, а давайте на сетевом диске сделаем папку ПРодажи_И_безопасность - для взаимодействия соответствующих отделов. потому что видит там три директории, и всё.
а я вижу весь феерический пиздец из нескольких сотен директорий, про половину из которых давно все забыли, сотрудники уволились, отделов нет, и их кроме меня вообще уже никто и не видит )

[FiL]

прастите, чиво там в smb.conf есть? Права на фолдеры? Или юмаски на фолдеры? Не на шары, а на фолдеры внутри одной шары.

А то, что у тебя есть какие-то папки, которых кроме тебя никто не видит - так это твоя безалаберность Подчищать надо. Сносить такие папки куда-то, где они видны тем, кто должен с ними разобраться. И, кстати, для этого хорошо помогают новеловские права на удаление и чтение, но не на запись. Пинаешь человека и он разгребает. Нового дерьма накидать не может, только или переложить куда надо или стереть. Потихоньку оно чистится. Удобно.

[Alex Keda]

я же сказал - на шары

[Raven2000]

фанаты они такие...

[vintovkin]

hi InvertoR,
циски 2950 надёжные как танки))))

[QweЯty]

небольшой offtop.
кстати, а shell скриптами такое можно сделать в unix?
чтобы задал права на один каталог, а скрипт сам обработал подкаталоги...
по поводу
каталоги, доступа к которым нет, просто не видны клиенту.

а разве в unix такого нет? он просто будет писать что нет прав для чтения, что равнозначно...

[Gamerman]

например, при выдаче прав на некий каталог - права выдаются на весь каталог и подкаталоги сразу, а не надо, как в винде или юниксах, менять права на все миллионы файлов внутри.
например, можно задать маску наследования, чего как-то не встречалось ни в винде ни в юниксах.
например, каталоги, доступа к которым нет, просто не видны клиенту.

И это работало (и хорошо работало) 20 лет назад, когда я впервые столкнулся с новелем. И с тех пор ни винда ни юниксы не сделали ничего подобного.

Та вроде на самбе тоже так делал. Потому как нужен был неявный переход для клиента с новела на Фрю.

[FiL]

по поводу
каталоги, доступа к которым нет, просто не видны клиенту.

а разве в unix такого нет? он просто будет писать что нет прав для чтения, что равнозначно...

не равнозначно.
Видеть 3 фолдера и видеть 1000 фолдеров из которых у тебя есть доступ к трем - это очень разные вещи.

[Gamerman]

Повторю. На самбе такое можно сделать.

[FiL]

Повторю. На самбе такое можно сделать.

как?

[Gamerman]

Делаем каталог, куда помещаем корневые каталоги всех пользователей.
Делаем отдельный каталог с каталогами пользователей, типа: /samba/userN
В эти каталоги делаем симлинки на нужные корневые каталоги даного пользователя.
В настройках самбы указываем каталог шары типа: /samba/%u
Настраиваем нужные права.
В последней самбе нужно включить опцию, чтобы с симлинками работала.

[FiL]

это костыль. Я не могу бегать и делать симлинки в огромном дереве в зависимости от того кому куда права дали.
Я хочу простой вещи - если права есть, то фолдер виден. Если прав нет, то фолдер не виден. Не бегать и делать симлинки на то, на что я выдал права и стирать там, где права забрал. Да еще и по всем юзерам, которые входят в какие-то группы, в зависимости от того кого в какую группу добавили. Это-же маразм жесточайший. Не, за такие решения надо стрелять админа, а не советовать такое в качестве "решения".

[Gamerman]

Хм. Выдал права, сделал симлинк. Делов-то. Но это только для корня.

[Gamerman]

ПС. Модераторы, может стоит отделить от начальной темы обсуждение самбы?

[buryanov]

Код: Выделить всё

[root@hqgw1 ~]# uname -a
FreeBSD hqgw1.lan 8.0-STABLE FreeBSD 8.0-STABLE #4: Wed Apr 21 07:54:09 UTC 2010     root@:/usr/obj/usr/src/sys/i386v2  i386
[root@hqgw1 ~]# uptime
 4:29PM  up 404 days,  8:01, 2 users, load averages: 0.52, 0.64, 0.57
[root@hqgw1 ~]# sysctl hw.model
hw.model: Intel Pentium III

[Alex Keda]

у меня на второй работе на симлинках построено.
сотрудник увольняется, по полю в AD находится его начальник, и начальнику внутрь его диреткории делается симлинк на подчиненённого.

[lap]

Код: Выделить всё

[root@sr-x ~]# uname -a
Linux sr-x 2.6.20-1.2320.fc5smp #1 SMP Tue Jun 12 19:40:16 EDT 2007 i686 i686 i386 GNU/Linux
[root@sr-x ~]# uptime
 12:40:48 up 1390 days,  1:48,  1 user,  load average: 1.07, 0.33, 0.11

[Gendos]

Нужна индивидуальная папка на самбе юзай

Код: Выделить всё

include

Вот классно то на нетваре, получил бюджет юзера, юзай весь его каталог.
=============================================
По второму пункту долго и нудно можно дискутировать - ээээ 4-ка какого года? понятие безопасности немного другие были.