ACL и специалные флаги

Обсуждаем сайт и форум.

Модератор: f0s

atrium
мл. сержант
Сообщения: 88
Зарегистрирован: 2008-08-19 15:35:47

ACL и специалные флаги

Непрочитанное сообщение atrium » 2009-08-10 11:50:46

Здравствуйте все :))!

Статья для новичков и тех кто изучает FreeBSD:

http://www.lissyara.su/?id=1970

Жду мнений, мож чего забыл :)

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35271
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: ACL и специалные флаги

Непрочитанное сообщение Alex Keda » 2009-08-10 16:56:26

Код: Выделить всё

cat /etc/fstab
# Device		Mountpoint      	FStype  	Options         
/dev/ad0s1b             none            	swap    	sw              
/dev/ad0s1a             /               	ufs     		rw,suiddir              
/dev/ad0s1f		/home           	ufs     		rw,acls         
/dev/ad0s1e            /tmp            		ufs     		rw              
/dev/ad0s1g            /usr            		ufs     		rw,suiddir              
/dev/ad0s1d            /var            		ufs     		rw              
/dev/acd0               /cdrom          		cd9660  	ro,noauto
замыкающие пробелы строк убери.
страница в 610 пикселов не вписывается
Убей их всех! Бог потом рассортирует...

atrium
мл. сержант
Сообщения: 88
Зарегистрирован: 2008-08-19 15:35:47

Re: ACL и специалные флаги

Непрочитанное сообщение atrium » 2009-08-10 21:00:07

Исправил, спасиб :)

Аватара пользователя
J.Korvin
сержант
Сообщения: 232
Зарегистрирован: 2008-11-22 12:03:41

Re: ACL и специалные флаги

Непрочитанное сообщение J.Korvin » 2010-01-14 14:50:44

Здравствуйте подскажите существует такая проблема домен на samba + ldap когда вхожу пользователем на виндовс то пишет что не может переместить профиль (может ли эта проблема быть из за того что не поставлено acl или нет). И другой вопрос не повлияет не как на роботу системы если я включу acl на файловой системе /usr. Спасибо
Эсли ты с ножом значит ты с мясом.

Аватара пользователя
ADRE
майор
Сообщения: 2641
Зарегистрирован: 2007-07-26 8:53:49
Контактная информация:

Re: ACL и специалные флаги

Непрочитанное сообщение ADRE » 2010-01-25 12:53:22

папки для профилей создались? или сам создал? если сам создал, то дай им нужные права через chown
//del

kpp
лейтенант
Сообщения: 613
Зарегистрирован: 2009-08-05 16:10:46
Откуда: Украина Днепропетровск-Киев
Контактная информация:

Re: ACL и специалные флаги

Непрочитанное сообщение kpp » 2010-04-01 11:41:09

Есть непонятка с ACL.
Есть точка монтирования, скажем /massiv/games, сюда примонтирована файловая система со включенным ACL, розданы права, все как нужно.

Код: Выделить всё

# getfacl /massiv/games/
# file: /massiv/games/
# owner: root
# group: notnot
user::rwx
group::rwx
group:shara:r--
group:install:rwx
mask::rwx
other::r-x

# getfacl -d /massiv/games/
# file: /massiv/games/
# owner: root
# group: notnot
user::rwx
group::rwx
group:shara:r--
group:install:rwx
mask::rwx
other::---
Но теперь, если создать файл\каталог в /massiv/games/ , например 22, (уровень доступа группе по умолчанию r-x для юзера, кот. создал какталог), следовательно маска ACL на этот новый каталог слетает на r-x, получаем:

Код: Выделить всё

]# getfacl /massiv/games/22
# file: /massiv/games/22
# owner: root
# group: notnot
user::rwx
group::rwx              # effective: r-x
group:shara:r--
group:install:rwx               # effective: r-x
mask::r-x
other::---

# ls -la
drwxr-x---+  2 root  notnot   512  1 апр 11:35 22
Все, теперь в эту папку никто из группы install ничего не запишет\изменит.
Как быть?
Нет, ребята, я не гордый. Не загадывая вдаль, так скажу: зачем мне орден? Я согласен на медаль.

Аватара пользователя
Dog
лейтенант
Сообщения: 723
Зарегистрирован: 2006-09-21 10:34:36
Откуда: Kharkiv, Ukraine
Контактная информация:

Re: ACL и специалные флаги

Непрочитанное сообщение Dog » 2010-04-03 22:49:12

Код: Выделить всё

При работе с флагами будут полезны следующие команды:

•ls(1) – получение списка файлов и информации о них
•chflags(1) – установка и удаление флагов
•security(7) – прочитать про уровни юезопасности.
Исправьте опечатку: юезопасности -> безопасности.
Познавательная статья, спасибо.
Oh my God, they killed init! Bastards!