Standartrechteveragbe für versch. Ordner

padarasa · Beitrag von **padarasa** » 28.05.2005 10:23:53

Hi,

ich weiß nicht in welche Rubrik es passt, deshalb hab ich es hier gepostet.

Wenn User in ihrem home-Verzeichnis etwas schreiben bzw, erstellen, bekommt die Datei normalerweise 755 also rwx,r-x,r-x.

Allerdings hätte ich gerne, dass es ein rwx,---,--- wäre.

Auf der anderen Seite hab ich einen Ordner /share, der per default rwx,rwx,rwx bekommen soll.

Ich kann das zwar nachträglich per root mit einem chmod ändern, allerdings ist das nich so Sinn der Sache.
Kann man irgendwie die Standartrechte bei dem Erstellen neuer Dateien für verschiedene Ordner ändern?

Hosi · Beitrag von **Hosi** » 28.05.2005 10:36:59

Für einen Default von rwx------ (700) innerhalb eines Homedirectories gibt's eigentlich keinen Grund, da Du die Homedirectories selber vor einem Zugriff schützen kannst (dpkg-reconfigure adduser setzt wenn Du willst eine 700 Maske ).

Für ein zu mountendes Verzeichnis kannst Du die Berechtigungen mit der Option "umask" steuern (oder mit dmask und fmask). Die Beschreibung steht in man mount.

Beitrag von **KBDCALLS** » 28.05.2005 10:43:25

Wenn ich einem Ordner das X Flag klaue, kann ich mit CD nicht mehr hineinwechseln . Für Ordner und Dateien hat das X Flag unteschiedliche Bedeutungen . Und ne Umask von 700 macht ja nu überhaubt keinen Sinn.

Code: Alles auswählen

d---rwxrwx  2 matthias matthias  4096 2005-05-28 10:47 test2

Hosi · Beitrag von **Hosi** » 28.05.2005 11:02:17

KBDCALLS hat geschrieben:Wenn ich einem Ordner das X Flag klaue, kann ich mit CD nicht mehr hineinwechseln. Und ne Umask von 700 macht ja nu überhaubt keinen Sinn.

Jepp. Und die Berechtigungen für Ordner gelten rekursiv. Wenn man also sein Homedir ~ auf 700 setzt, kann auch keiner nach ~/Mail wechseln, auch wenn ~/Mail vielleicht 755 hat.

Und die umask spezifiziert, welche Zugriffsbeschränkungen nicht gesetzt sind. Für ein Verzeichnis, das die Berechtigung 755 haben soll, ist die umask folgedessen 022.

Eine umask von 700 macht also ziemlich wenig Sinn.

padarasa · Beitrag von **padarasa** » 28.05.2005 14:52:15

Für ein zu mountendes Verzeichnis kannst Du die Berechtigungen mit der Option "umask" steuern (oder mit dmask und fmask). Die Beschreibung steht in man mount.

Ich kassiere leider ein "Unbekannter nfs-Mount-Parameter" (ist kein SAMBA-Share, sondern NFS) ... unter Mount-Options für NFS in der Manpage finde ich leider auch nichts

Ihr habt mich jetzt aber wegen dem anderen Problem durcheinander gebracht.

Also mir ist schon klar, dass man bei 700er Berechtigungen nicht mehr auf Unterordner o.ä. zugreifen kann. Genau das soll ja auch der Sinn des ganzen sein, denn User A soll eben nicht die Daten von User B lesen können.

Und die umask spezifiziert, welche Zugriffsbeschränkungen nicht gesetzt sind. Für ein Verzeichnis, das die Berechtigung 755 haben soll, ist die umask folgedessen 022.

Eine umask von 700 macht also ziemlich wenig Sinn.

?

Ich will doch auch Berechtigungen von 700 haben und nicht 077 - sofern ich das Prinzip von diesem umask aus euren Beiträgen richtig herausgelesen habe?

Hosi · Beitrag von **Hosi** » 28.05.2005 15:21:59

padarasa hat geschrieben:
Ich will doch auch Berechtigungen von 700 haben und nicht 077 - sofern ich das Prinzip von diesem umask aus euren Beiträgen richtig herausgelesen habe?

Eine Berechtigung von 700 erhälst Du mit der umask 077. Die Berechtigung 755 hingegen erhälst Du mit 022.