Mitenköhän saisi lisättyä hakemiston käyttöoikeuden pelkästään yhdelle tietylle käyttäjälle?
Komento "chmod -R 777 hakemisto" antaa käyttöoikeudet kaikille, eikä ole tietoturvamielessä kovinkaan tyylikäs tapa.
Eli olemassa olevan käyttäjän (hakemiston omistajan) lisäksi pitäisi rajata käyttöoikeus jollekin toiselle UID:lle.
Käyttöoikeus hakemistoon tietylle käyttäjälle?
Anonyymi
10
356
Vastaukset
Voisit tehdä uuden ryhmän jossa on nuo molemmat käyttäjät, ja sitten muuttaa sen tiedoston ryhmäksi ja antaa oikeudet ryhmälle (770).
Ei kun hetkinen, jokaisella käyttäjällähän on yleensä oma ryhmä, eli laita tiedoston ryhmäksi tuon toisen käyttäjän ryhmä:
chown -R omistaja:toinenkayttaja hakemisto
chmod -R 770 hakemisto- Anonyymi
malaire kirjoitti:
Ei kun hetkinen, jokaisella käyttäjällähän on yleensä oma ryhmä, eli laita tiedoston ryhmäksi tuon toisen käyttäjän ryhmä:
chown -R omistaja:toinenkayttaja hakemisto
chmod -R 770 hakemistoTuo ei näköjään riitä. Toinen käyttäjä olisi siis UID 1001 Kokeilin tuota chownia omistaja:1001, mutta tulee virhe: mkdir: cannot create directory '/hakemisto/blahblah': Permission denied.
Sillä chmod 777:lla kyllä toimii. Anonyymi kirjoitti:
Tuo ei näköjään riitä. Toinen käyttäjä olisi siis UID 1001 Kokeilin tuota chownia omistaja:1001, mutta tulee virhe: mkdir: cannot create directory '/hakemisto/blahblah': Permission denied.
Sillä chmod 777:lla kyllä toimii.Tarkista onko tuolla käyttäjällä oma ryhmä, esim. Debianissa jokainen käyttäjä saa oman ryhmän jonka nimi on sama kuin käyttäjän nimi, mutta tämä ei taida olla käytössä kaikissa jakeluissa.
Jos käyttäjällä ei ole omaa ryhmää niin sitten sinun täytyy tehdä uusi ryhmä tuolle käyttäjälle.
Tuossa chown komennossa on siis UID:GID eli omistaja ja joku ryhmä. Kahta UID:ia ei ole mahdollista antaa.- Anonyymi
malaire kirjoitti:
Tarkista onko tuolla käyttäjällä oma ryhmä, esim. Debianissa jokainen käyttäjä saa oman ryhmän jonka nimi on sama kuin käyttäjän nimi, mutta tämä ei taida olla käytössä kaikissa jakeluissa.
Jos käyttäjällä ei ole omaa ryhmää niin sitten sinun täytyy tehdä uusi ryhmä tuolle käyttäjälle.
Tuossa chown komennossa on siis UID:GID eli omistaja ja joku ryhmä. Kahta UID:ia ei ole mahdollista antaa.Laitoin omistuksen 1001:1001 niin toimii, vaikka alkuperäinen omistaja nyt kärsiikin. Toimii kuitenkin tässä tarkoituksessa. Sudon käyttö on pienempi paha, jos joutuu joskus hakemistoja ronkkimaan eri käyttäjällä. Hakemiston konttiin bindaus tuossa kyseessä, ja kontin käyttäjä on 1001.
- Anonyymi
malaire kirjoitti:
Tarkista onko tuolla käyttäjällä oma ryhmä, esim. Debianissa jokainen käyttäjä saa oman ryhmän jonka nimi on sama kuin käyttäjän nimi, mutta tämä ei taida olla käytössä kaikissa jakeluissa.
Jos käyttäjällä ei ole omaa ryhmää niin sitten sinun täytyy tehdä uusi ryhmä tuolle käyttäjälle.
Tuossa chown komennossa on siis UID:GID eli omistaja ja joku ryhmä. Kahta UID:ia ei ole mahdollista antaa.Jokainen käyttäjä voi olla vaikka kuinka monessa ryhmässä.
- Anonyymi
Anonyymi kirjoitti:
Jokainen käyttäjä voi olla vaikka kuinka monessa ryhmässä.
Käyttäjä voi kyllä olla usean perinteisen Linux / unix -ryhmän jäsenenä. Perinteisiä Linux / Unix -tiedosto-oikeuksia käytettäessä tiedostolle tai hakemistolle voidaan kuitenkin asettaa omistajan lisäksi vain yksi ryhmä, jolle voidaan antaa ryhmäoikeudet. Eli perinteisiä Linux / Unix -tiedosto-oikeuksia käytettäessä voidaan antaa erikseen oikeudet omistajalle, yhdelle ryhmälle ja muille käyttäjille yleisesti. Perinteisiä oikeuksia käytettäessä ei sis ole mahdollista määritellä esimerkiksi kahta ryhmää, jonka käyttäjillä olisi kullakin omat erikseen määritellyt oikeutensa hakemistoon tai tiedostoon. Samaten omistajan lisäksi ei ole mahdollista määritellä muita yksittäisiä käyttäjiä, joilla olisi omat erikseen määritellyt oikeutensa hakemistoon tai tiedostoon.
Noiden perinteisten oikeuksien rajoitusten takia Linuxissa on ACL (Access Control List) -ominaisuus, jolla voidaan määritellä vapaammin oikeuksia hakemistoihin ja tiedostoihin. Tämä on nimenomaan Linuxin ominaisuus, ja kirjoitin siitä enemmän tuohon toiseen viestiini tässä ketjussa.
T. miksuh
- Anonyymi
Perinteisten Linux / Unix -käyttöoikeuksien ja ryhmien käytöstä saitkin jo ohjeita tässä ketjussa aiemmin. Joten en kirjoita niistä.
Toinen vaihtoehto on se, että Linuxissa voidaan käyttää Linuxin ACL (Access Control List) -ominaisuutta. ACL:n avulla voit antaa haluamillesi käyttäjille pääsyn hakemistoon vaikka käyttäjä ei olisikaan jäsenenä siinä perinteisessä Linux / Unix -ryhmässä, jolla on käyttöoikeus hakemistoon.
Esimerkiksi Debianissa on ohjelmapaketti nimeltä eiciel, joka sisältää graafisen käyttöliittymän jolla tiedostojen ja hakemistojen ACL -oikeuksia voi asettaa. Eiciel integroi tuon käyttöliittymän Nautilus -tiedostoselaimeen niin, että kun avaat tiedoston tai hakemiston ominaisuusikkunan niin siinä on pari uutta välilehteä, joilla ACL -asetuksia voi asettaa.
Eiciel -työkalua voi käyttää myös komentoriviltä esimerkiksi näin:
eiciel hakemiston_nimi
Eiciel voidaan asentaa Debianiin esimerkiksi komentoriviltä näin:
1) Avataan komentorivi-ikkuna
2) Siirrytään root -käyttäjäksi komennolla:
su -
3) Asennetaan eiciel
apt install eiciel
ACL -oikeuksia voidaan asettaa myös komentoriviltä käsin. Lisätietoa löytyy täältä:
https://www.redhat.com/sysadmin/linux-access-control-lists
T. miksuh - Anonyymi
sudo chown -R käyttäjä1:käyttäjä1 'polku'
elikkä omistaja:ryhmä molempiin laitat saman käyttäjän.- Anonyymi
Jospa nyt lukisit kunnolla mitä ketjun aloittaja halusi. Tuo sinun ohjeesi ei nimittäin tee sitä mitä hän kysymyksellään haki. Aloittaja halusi lisätä hakemiston omistajan lisäksi yhden käyttäjän, jolla on oikeudet hakemistoon. Eli mitä ajattelit saavuttavasi sillä, että asetat hakemiston ryhmäksi omistajan hnkilökohtaisen ryhmän? Jos nyt meinaat, että toinen käyttäjä lisättäisiin omistajan henkilökohtaiseen ryhmään, niin se on huono tapa, koska se voisi päästää toisen käyttäjän mahollisesti käsiksi muihinkin hakemiston omistajan hakemistoihin tai tiedostoihin. Eli tuolla tavalla tuota ei kannata tehdä.
Ketjusta on poistettu 1 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Hallitus pyrkii rajoittamaan kaupan omien halpamerkkien myyntiä
Helsingin Sanomien mukaan hallitus valmistelee lakihanketta, joka suitsii kaupan valtaa ja rajoittaa omien halpamerkkien1022304- 2221940
Huomenna sähkö maksaa jo yli 60 snt/kWh. Milloin ALV putoaa?
Kysynkin persuilta, että milloin aiotte pudottaa sähkön arvonlisäveron kuten Marinin hallitus teki sähkön hinnan noustes1761762Persut päättivät hiilivoimaloiden alasajosta
Persut ovat Suomen kansan vastainen putinistiporukka, josta nyt maksamme kovaa hintaa.1011326- 381230
- 1221118
Onko jollekin vielä epäselvää Raamatun kanta homoseksuaaliseen käytökseen?
😺 On oma mielipiteesi mikä tahansa on hyvä muistaa, mikä on Jumalan mielipide. Edelliset ketjut ovat tulleet täyteen jo27783290kW kulutus
Joku kirjoitti sellaisesta tehomaksuaiheen yhteydessä. Tuollainen kulutushan vaatisi pääsulakkeiden kooksi jo vaikka mit180691Mietin sua liikaa
Mietin nytkin sitä, että millaista se olisi tulla kotiin, kun sinä olisit täällä vastassa. Tai niin päin, että sinä tuli47675Vanhemmassa miehessä
on sellaista elämän mukana tullutta viehättävää charmia. Hän paranee iän myötä niinkuin hyvä viini tai juusto! Tuli tuo51670