Архив форумов ЦИТФорума

[Дрон]

Можно ли в линухе (или каком-нибудь юниксе) это сделать? О том что у каждого файла есть три группы rwx я знаю, но этого, по-моему, для полноценного разграничения маловото. Может есть какие-то дополнительные пакеты для этого дела.

[butcher]

Почему ты думаешь, что прав доступа для полноценного разграничения мало? Права доступа есть не только у каждого файла, при правильной настройке прав у каталогов и файлов, можно сделать всё что душе угодно.
Иначе для чего тогда эти права в UNIXе придумали, как не для разграничения доступа?
_________________
Нет ничего невозможного...

[Dmitry Kostenko]

Прав доступа не мало, нужно только знать схем, по которой применять:
Для каждого файла/папки есть владелец, группа авторизованных пользователей и возможность публичного доступа. =
Владелец обычно имеет все права над файлом,
Группа имеет право чтения, исполнения, иногда - изменения (например, разрешить группе пользователей право работы в каталоге, и больше никому).
Все остальные могут иметь или не иметь доступа к файлу в принципе.

Далее от того, входит ли пользователь в определенные группы, он имеет или не имеет доступ к разделам файловой системы.

Пример:
репозитарий данных для программистов создан root, группа - programmers - имеют rwx на всех файлах, остальные - либо только право чтения, либо никаких прав.

все программисты имеют alt group programmers

[Дрон]

это группа владельца? Не совсем понимаю как можно сделать такую вещь: есть файл, и три пользователя, надо чтоб один мог только исполнять, другой - читать, третий - читать и редактировать.

[ilyasov]

Вот и делайте так: один -владелец, другой -принадлежит к группе -третий относится к ОСТАЛЬНЫМ. И делите права доступа по этим признакам.

[Дрон]

а если надо, чтобы у трех были вышеописанные права, а у остальных (четвертого, пятого...) прав вообще не было?

[ilyasov]

Не ставить UNIX. И продолжать ковылять вместе с Биллом. .
В принципе можно измыслить несколько вариантов подхода к данной проблеме. Например, создать для каждой группы свой каталог с файлами, которые они могут запустить. Сами же файлы сделать в виде скриптов с возможностью смены владельца/группы.

[Dmitry.Karpov http://www.]

Атрибуты доступа к файлам в Unix действительно слабоваты. Как крайний случай можно воспользоваться правами на вышележащую директорию - четвертого туда не пускать.

Но вообще-то давно пора предоставлять доступ не через файловую систему, а через специфичный для задачи протокол - там можно обеспечить любое разграничение прав, а файловая система должна обеспечить недопущение к файлу никого, кроме приложения-хозяина данных (например, так работает SQL-доступ).