terrymccann
Goto Top

Welche Rechte auf ein Gruppenverzeichnis ?

Hallo Leute,

ich brauche mal einen Tip. Wir haben gerade erst mit Linux angefangen und ein Problem. Wir haben beispielsweise einen Gruppenordner Personal_Ordner und eine Gruppe Personal_Gruppe sowie einen Gruppenordner Organisation_Ordner und Organisation_Gruppe.

Es soll nun logischerweise so sein, dass die beiden Gruppen jeweils nur ihre eigenen Gruppenordner sehen, nicht aber den der anderen.

Wir haben es also so eingerichtet:

"root" --> rwx
jeweilige gruppe --> rwx
Admingruppe rwx
"andere" --> --- (keine Rechte)

Besitzer der Ordner ist jeweils root, wenn ich mich recht erinnere.

Trotzdem ist es aber so, dass die beiden Gruppen die jeweils anderen Ordner sehen und Dateien lesen können. Warum ist das so, da hat bestimmt einer von den Linux-Cracks eine Ahnung, oder?

Wie muss die ACL aussehen, damit jeder nur seinen Ordner sieht?

Gruss MArco

Content-Key: 42951

Url: https://administrator.de/contentid/42951

Ausgedruckt am: 28.03.2024 um 14:03 Uhr

Mitglied: 6890
6890 24.10.2006 um 19:47:50 Uhr
Goto Top
hallo,

am besten du machst es so (meine meinung):

chown -R root:personal_gruppe personalOrdner

sodass

ordner personalOrdner drwxrwx--- hat

und bei Organisation

chown -R root:organisations_gruppe organisationsOrdner

sodass

ordner personalOrdner drwxrwx--- hat

verstanden???

und dann musst du die user die in den jeweiligen gruppen sein sollen noch mit

usermod -g personal_gruppe chef (wobei "chef" der user ist)

mfg godlike P
Mitglied: TerryMcCann
TerryMcCann 24.10.2006 um 19:51:39 Uhr
Goto Top
Ähm....sorry, aber wir haben bisher nur mit Webmin gearbeitet....wie würde das denn da aussehen? Derzeit ist es so:

Access-ACLs
ACL-Typ Bezug Rechte Effektiv
Benutzer Besitzer rwx
Gruppe Besitzer rwx rwx
Gruppe admins rwx rwx
Gruppe Personal rwx rwx
Maske rwx
Andere ---

Default-ACLs
ACL-Typ Bezug Rechte Effektiv
Benutzer Besitzer rwx
Gruppe Besitzer rwx rwx
Gruppe admins rwx rwx
Gruppe Personal rwx rwx
Maske rwx
Andere ---

Was müssten wir denn da ändern? Hintergrund ist, der Server wurde durch unser Bank-Rechenzentrum installiert, wir beginnen aber gerade erst mit der Administration, da wäre es über Webmin für uns einfacher...
Mitglied: 6890
6890 24.10.2006 um 19:59:21 Uhr
Goto Top
sorry aber mit webmin hab ich noch nie gearbeitet....

mfg
Mitglied: geTuemII
geTuemII 24.10.2006 um 20:02:44 Uhr
Goto Top
Hallo Marco,

ein ls -l auf das Laufwerk mit den beiden Ordnern sollte dieses Ergebnis bringen:

drwxrwx--- (1) owner group (size) (date) Personal_Ordner
drwxrwx--- (1) owner group (size) (date) Organisation_Ordner

Im Einzelnen:

(1) d - Directory (ist klar)
(2) rwx - Rechte Owner: Read, Write, Execute
(3) rwx - Rechte Group: Read, Write, Execute
(4) --- - Rechte Others: none

Falls das so aussieht, sind evtl. die Gruppenmitglicgschaften falsch (überlappend) gesetzt.

geTuemII
Mitglied: TerryMcCann
TerryMcCann 24.10.2006 um 20:09:32 Uhr
Goto Top
also, wenn ich das vergleiche, scheinen wir es ja richtig zu haben....problem ist nur, die gruppen überlappen nicht, das haben wir uns schon angeschaut....

noch ideen?
Mitglied: Maik87
Maik87 09.01.2007 um 12:43:31 Uhr
Goto Top
Kennst du dich mit der /etc/smb.conf aus? Kannst da mal den Auszug mit den Shares rauskopieren?