[gelöst] Dateisystemrechte an Unterordner weitergeben

[Alf70]

Hallo,

ich hoffe mein thema passt in "Sicherheit", da es um Zugriffsrechte geht und ich kein anderes unterforum gefunden habe, dachte ich es passt dann am besten hier herein.

Folgendes ausgangssituation: Ich habe zuhause im lan (und wirklich nur im lan) einen fileserver laufen, auf den die ganze familie zugreifen darf. Es hat jeder sein eigenes verzeichnis, und dann gibts noch so ein familien-share-laufwerk.

Mein problem ist jetzt, wenn ich im familienverzeichnis, welches dem benutzer root und der gruppe familie gehört, ein unterverzeichnis, z.b. urlaub2014 erstelle, es entweder meine rechte alfred:alfred oder als root die rechte root:root bekommt, aber nicht alfred:familie.

Wie kann ich einstellen, das wenn ich als benutzer darin ein verzeichnis oder eine datei erstelle, es die rechte <benutzer>:familie bekommt? Die anfangsrechte kann ich ja mit umask setzten.

Danke.

Grüße,
Alf

[Cae]

Ein setgid-Bit koennte das beheben, siehe auch SetGID_auf_Verzeichnissen. Allerdings nicht rekursiv, d.h. ein a/ mit setgid-Bit hat fuer das c/ aus a/b/c keine Bedeutung. Das geht imho nur ueber ACLs und auch nur, wenn b/ und b/c/ nach dem Aktivieren der ACLs angelegt wurden.

Gruss Cae

[Alf70]

Hallo,

entschuldigung, ich hab mich falsch ausgedrückt. Ich möchte nicht rechte setzen, sondern das neu erstellte verzeichnisse der gruppe "familie" gehören, ohne das ich immer mit chown erst die gruppe setzen muss.

[dufty2]

Ein setgid-Bit koennte das beheben, siehe auch SetGID_auf_Verzeichnissen. Allerdings nicht rekursiv, d.h. ein a/ mit setgid-Bit hat fuer das c/ aus a/b/c keine Bedeutung. Das geht imho nur ueber ACLs und auch nur, wenn b/ und b/c/ nach dem Aktivieren der ACLs angelegt wurden.

Nö, das ist nicht richtig, setgid wirkt auch rekursiv.

[Cae]

Ein setgid-Bit koennte das beheben, siehe auch SetGID_auf_Verzeichnissen. Allerdings nicht rekursiv, d.h. ein a/ mit setgid-Bit hat fuer das c/ aus a/b/c keine Bedeutung. Das geht imho nur ueber ACLs und auch nur, wenn b/ und b/c/ nach dem Aktivieren der ACLs angelegt wurden.

Nö, das ist nicht richtig, setgid wirkt auch rekursiv.

Stimmt natuerlich, ich hab' das oben korrigiert.

Vielleicht hatte ich an die Auswirkungen der Default-umask 0022 gedacht, die zu folgendem Problem fuehrt:

Code: Alles auswählen

a$ chmod u+rwx,g+rwxs .
a$ mkdir a/
b$ mkdir b/
a$ mkdir b/1/
mkdir: cannot create directory `b/1/': Permission denied

Das bekommt man imho nur per "offenerer" umask bzw. ACLs hin.

Gruss Cae

[Alf70]

Danke, das wars was ich gesucht habe.