Unix File permission beállítási trükkök

"Az adminisztrátor nem root, és a rendszerből nem láthat mást csak a felhasználók home könyvtárait, és az adat könyvtárakat."
Ezt pontosan hogy érted? Mert a rendszer könyvtárakat mindenki látja (pl. szép lenne, ha a /bin, /usr/bin, ... könyvtárakat se a userek, se az adminok nem látnák).

Amúgy én így csinálnám:
1. megoldás (hagyományos): Minden adat könyvtárnak más csoport lenne a tulajdonosa (pl. data_1, data_2, stb. csoportok) és a felhasználókat abba a csoporttokba venném bele, amelyik adatkönyvtárnak olvashatják a tartalmát. Nem tudom, hogy azt hogy lehetne megadni, hogy az adminok csoportja írhatja... (egy admin felhasználó esetén ő lenne a tulaja a könyvtárnak)
2. megoldás: acl használata

Üdv. Remélem nem mondok hülyeségeket.

>Van egy (vagy több) adminisztrátorom.

/etc/passwd-ben, a 0. sorszámú felhasználó a rendszergazda
ergo átnevezheted pistikére is, illetve lehet több 0. sorszámú usered is.
azaz
root:0
pistike:0

azért nézd meg a sudo parancsot, hátha e helyett az is jó arra amit szeretnél

>Van több felhasználóm, mindegyiknek egy home könyvtára.
>Van több adat könyvtáram, amiben adatok vannak, ezek nem a >felhasználók könyvtárai.
>Minden felhasználó írhatja-olvashatja a saját könyvtárát.

Eddig sima ügy

>A felhasználóknak be van állítva néhány adat könyvtár aminek >olvashatja a tartalmát.
>Minden felhasználónak egyedi ez a beállítás.

csinálj csoportokat, /etc/groups , egy felhasználó per csoport, adott könyvtárra a csoport csak olvashat

>Az adminisztrátor minden felhasználó könyvtárát, és az adat >könyvtárakat írhatja-olvashatja.

Szintúgy alap beállítás, ez a default

>Az adminisztrátor nem root, és a rendszerből nem láthat mást csak a >felhasználók home könyvtárait, és az adat könyvtárakat.

Akkor nem is adminisztrátor??
admin nem root: ld első pont, a root:0 sort kiveszed a /etc/passwd-ből, és a pistikét benne hagyod

bár erre is a sudo lehet az amit keresel

Hmm.. talan ezt lehetne...

-rwxrwx---  1 user1 admins   4096 Jan 13  2005 home1
-rwxrwx---  1 user2 admins   4096 Jan 13  2005 home2
-rwxrwx---  1 user3 admins   4096 Jan 13  2005 home3
-rwxrwx---  1 user4 admins   4096 Jan 13  2005 home4
-rwxr-x---  1 admin data1    4096 Jan 13  2005 data1
-rwxr-x---  1 admin data2    4096 Jan 13  2005 data2
-rwxr-x---  1 admin data3    4096 Jan 13  2005 data3

>groups user1
>data1 data2


>groups user2
>data1 data3

>groups user3
>data2

>groups user4
>data1 data2 data3

>groups admin
>admins

Azaz, a user konyvtarak az admins group ala tartoznak, akinek rw joga van, a data konyvtarak meg a data1, data2 .. stb csoportba. Minden usert hozzaadsz azokhoz a data# csoportokhoz is amelyik konyvtarakat lathatjak. A data konyvtarakra a csoportnak r-- joga van. A data konyvtarak tulaja, viszont az admin, es irhatja olvashatja. Az admin benne van az admins csoportba, igy irhatja olvashatja a user-ek konyvtarait is...

Negativumok: igy normalisan csak egy admin van. Ha a user szorakozni akar, akkor meg tudja vonni a jogokat a sajat konyvtarara az admintol...

Tobb admin... letre lehet hozni azonos UID-el tobb usert, de ez csak annyi kulombseggel jar, hogy a kulombozo adminoknak kulombozo home konyvtaruk, shell-juk ill. jelszavuk lehet, amugy teljesen egyformak (jogosultsagokra, mivel a jogok UID-hez kotodnek, nem nevhez :-))

A user ne tudjon szorakozni: nem ove a home konyvtar, hanem az admin-e, igy nem tud jogokat piszkalni. a home konyvtarak meg valahogy igy neznek ki:

-rwxrwx---  1 admin home1   4096 Jan 13  2005 home1
-rwxrwx---  1 admin home2   4096 Jan 13  2005 home2
-rwxrwx---  1 admin home3   4096 Jan 13  2005 home3
-rwxrwx---  1 admin home4   4096 Jan 13  2005 home4

A user-ek, meg meg hozza vannak adva az adott home# csoporthoz is. pl.:
>groups user1
>home1 data1 data2

Zsiraf

Előre is elnézést ha hülyeség... A szokottnál is álomkórosabb vagyok ;)

Az ACL használat itt ágyúval verébre kategóriába tartozna?
Vagy a filerendszered nem ismeri?

--------------
Fel! Támadunk!