Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Zugriffsrechte-Problem unter Debian(etch) (Server) und WinXP(clients)

Frage Linux Debian

Mitglied: geesaa

geesaa (Level 1) - Jetzt verbinden

03.01.2009, aktualisiert 14:25 Uhr, 5386 Aufrufe, 6 Kommentare

Hallo an alle!

Ich verzeifel langsam an meinem System...Ich hoffe von Euch weiß jemand Rat:
Der Server ist ein Schulserver mit Anbindung von ca. 1000 User und 100 clients (alle XP Prof. ServicePack3).
Der Server läuft unter Skolelinux (Debian/etch) mit einer LDAP-Benutzerverwaltung.

Die User (einzelne Lehrer und Schüler und Maschinen) werden mittels einer Webmaske von lwat eingetragen und den Gruppenvorlagen teachers und students zugeordnet.
Nun ist das Problem, dass jedesmal wenn ein User ein Dokument erzeugt und dies in seinem home-Verzeichnis ablegt, dieses nicht verändern kann. Er muss jedesmal einen neuen Dateinamen vergeben. Mittels webmin habe ich herausgefunden, das die User nur lese-Rechte (Oktal:4) erhalten für ihre Verzeichnisse und Dokumente, aber die Gruppe: rwx. Z. B. der Lehrer Gandalf ist in der Gruppe teacher. Wenn er ein Worddokument im Lehrertauschwerk speichert, erhält er nur Leserechte für sein Dokument, die Gruppe teachers aber rws.
Die valid users für das Lehrertauschwerk sind @teachers @admins.
ls -la zeigt:
drwxrws--- 2 root teachers
-r-------- 1 gandalf teachers -> für ein Worddokument im Lehrertauschverzeichnis
drwxrws--- 2 root teachers 4096 2009-01-03 02:24 lehrertausch -> Zugriffsrechte für das Verzeichnis
Das Gleiche passiert aber auch im eigenen home-Verzeichnis (auch im Schülerverzeichnis).
Es ist nicht möglich, ein Dokument zu ändern. Jedesmal muss ein neuer Name vergeben werden.

Weiß jemand Rat?

Grüße, Geesa
Mitglied: 68702
03.01.2009 um 14:42 Uhr
Hat jeder Lehrer und Schüler sein eingenes Home-Verzeichnis ?
Wenn ja lässt sich dass doch einfach mit dem webmin festlegen, mit welchen Rechten Dateien abgelegt werden:
http://thomas-becker.de/chmod.htm
Bitte warten ..
Mitglied: geesaa
03.01.2009 um 14:55 Uhr
Hallo Fred!
ja, jeder hat sein eigenes home. Die Lehrer dazu einen Lehrertausch und die Schüler noch dazu ein Klassenverzeichnis (in denen auch die Lehrer reingucken dürfen und eigentlich auch reinschreiben drüfen sollten - was auch nicht geht). Dazu gibt es noch ein öffentliches Lehrer-Schüler-Tausch-Verzeichnis, in dem also jeder reinschreiben darf.
hier die setacl.sh:
#!/bin/sh

DIR="/skole/tjener"
GROUPS="teachers admins"
setfacl -Rb $DIR/

find $DIR/tausch/ -type d -exec chmod 2775 {} \;
find $DIR/tausch/ -type f -exec chmod 664 {} \;

find $DIR/homes/ -type d -exec chmod 2775 {} \;
find $DIR/homes/ -type f -exec chmod 664 {} \;


for X in $GROUPS ; do
setfacl -R -m g:$X:rwx $DIR/homes/students/
setfacl -R -m g:$X:rwx $DIR/homes/teachers/
setfacl -R -m g:$X:rwx $DIR/tausch/
done
Bitte warten ..
Mitglied: 68702
04.01.2009 um 12:24 Uhr
Spiel mal mit einem Linux-Client das Szenario durch.
Ich hatte das Problem auch mal, lies sich aber lösen, indem ich den Benutzer gelöscht und ihn wieder neu angelegt habe. Das war witzig, weil das auch nur XP-Clients betraf.
Sonst wirf die User aus der Gruppe und probiers nochmal. Denn so wie es aussieht, gibt es ein Problem mit der Gruppenzugehörigkeit.
Bitte warten ..
Mitglied: geesaa
15.01.2009 um 15:29 Uhr
also:
nix geht!
die user müssen jedesmal ihr Dokument unter einem neuen Namen abspeichern...
mit setfacl einiges durchgespielt....es geht nicht....
auf jeden Fall ist es ein Problem zwischen Win-clients und Linux-server.

das wird mich noch einige Nächte kosten...
Bitte warten ..
Mitglied: yberion
22.01.2009 um 02:13 Uhr
Was du suchst nennt sich setgid und setuid

ist hier ganz gut erklärt.
http://de.wikipedia.org/wiki/Setgid

aber im home brauchst du das eh nicht, denn du wirst den inherit und acl schmarrn (aus dem home) am ende rausnehmen und wie wunder geht alles.


browseable = no
read only = no
create mask = 700
directory mask = 700

reicht in der regel für home aus

gruß

Frank

PS:
homes sollten eh auf 700 stehen. home != public
Bitte warten ..
Mitglied: geesaa
01.02.2009 um 18:33 Uhr
könnte es vielleicht an der setacl.sh liegen?
Bitte warten ..
Ähnliche Inhalte
Ubuntu
Freigaben fuer Windows Clients und Zugriffsrechte
Frage von mike7050Ubuntu3 Kommentare

Hallo zusammen, ich teile einfach einmal mit was z.Z. eingerichtet ist, was ich dann vorhabe und was schon neu ...

Debian
Debian Jessie - DNS-Problem
gelöst Frage von FA-jkaDebian2 Kommentare

Mein Jessie ärgert mich: Warum kann ich den Domaincontroller (dc.ia.local / 10.10.10.1) nicht über seinen voll qualifizierten Namen anpingen? ...

Windows Netzwerk
Freigabe und Zugriffsrechte auf Server 2008 R2
Frage von Xaero1982Windows Netzwerk11 Kommentare

Hallo Zusammen, es geht um folgendes Problem: Wir haben eine Verzeichnisstruktur, die wie folgt aufgebaut ist: -Server - Freigegebens ...

Ubuntu
Problem mit MailServer unter Debian - Postfix, Dovecot
Frage von Richard8Ubuntu4 Kommentare

Guten Tag, leider ist es mir nicht möglich mit meinem neu aufgesetztem MailServer welcher aktuell auf meinem Debian Jessie ...

Neue Wissensbeiträge
Microsoft Office

Office 2010 Starter erneut auf einer frischen Windows-Version installieren

Tipp von Lochkartenstanzer vor 16 StundenMicrosoft Office6 Kommentare

Moin, vor ein paar Tagen schlug bei mir ein Kunde auf, der sein Widnows 7 geschrottet und es inklusive ...

Datenbanken

Upgrade MongoDB 3.4 auf 3.6

Erfahrungsbericht von Frank vor 18 StundenDatenbanken

Seit kurzem gibt es das 3.6 Update für die MongoDB: Sicherheit, das Sortieren, Aggregation und auch die Performance wurde ...

SAN, NAS, DAS

Backdoor Zugang und Upload-Bug in vielen Western Digital MyCloud Geräten

Information von Frank vor 19 StundenSAN, NAS, DAS2 Kommentare

James Bercegay von der Firma Gulftech hat die Fehler an Western Digital gemeldet und das Unternehmen stellt bereits ein ...

Microsoft Office

Outlook 2016 - Beim Weiterleiten keine PDF Anhänge mehr - KB4011626 entfernen

Erfahrungsbericht von Deepsys vor 22 StundenMicrosoft Office3 Kommentare

Wenn ihr feststellt das ihr beim Weiterleiten von E-Mails keine PDF Anhänge mehr versendent, dann dankt Microsoft. Diese tolle ...

Heiß diskutierte Inhalte
Windows Netzwerk
Drucker isolieren in Windows Domäne
gelöst Frage von lcer00Windows Netzwerk14 Kommentare

Hallo zusammen, habe eine Windows-AD (2012R2) in der es einen Druckerserver gibt. Mittlerweile verliere ich das Vertrauen in die ...

Server-Hardware
Veeam Backup Server stürzt alle paar Tage ab
Frage von Leo-leServer-Hardware12 Kommentare

Hallo Forum, ich habe momentan folgendes Problem. Veeam Backup and Replication 9.5 u2 auf voll gepatchten DL 380 G7 ...

Batch & Shell
Dateien verschieben mit batch
gelöst Frage von michi-ffmBatch & Shell10 Kommentare

Hallo Zusammen hat jemand evtl eine Idee? Zunächst hier das Skript: Leider werden keine UNC-Pfade unterstüzt, kann mir jemand ...

LAN, WAN, Wireless
NETZWERKAUFBAU - VERKABELUNG - GRUNDLEGENDES
Frage von hobbymieterLAN, WAN, Wireless10 Kommentare

Hallo, ich habe mal eine Frage bezüglich der LAN-Verkabelung in einem Haus. Und zwar ziehen wir demnächst ins Elternhaus, ...