Debian fórum

Dotazy => Všeobecná podpora => Téma založeno: tribalcz kdy 11. 09. 2017, 18:53:39

Název: oprávnění
Přispěvatel: tribalcz kdy 11. 09. 2017, 18:53:39
Zdravím lze nějak nastavit oprávnění tak aby byl například přístup pomocí ftp úplný, ale třeba jen z jednoho počítače? Vysvětlím

Řekněme že mám v pc složku sdílené a v ní složku album, majitel má samozřejmě absolutní oprávnění.

Dále chci aby všichni měli přístup, ale jen určití uživatelé mohli i zapisovat? Napadlo mne uložit nějaký config. soubor do dané složky, ale nevím jakou by mněl mít formu.

Předem díky.
Název: Re:oprávnění
Přispěvatel: Petr Krčmář kdy 11. 09. 2017, 19:32:50
Mícháš tam víc věcí dohromady: FTP a sdílené složky (SMB?), řízení přístupu různých uživatelů a počítačů. Konkretizuj to, aby bylo jasné, jak to potřebuješ. Řešení to má.
Název: Re:oprávnění
Přispěvatel: tribalcz kdy 11. 09. 2017, 19:38:12
primárně SMB, ale zároveň přistupuji k danému počítači i přes SFTP. Pro jednotlivé uživatele
Název: Re:oprávnění
Přispěvatel: Petr Krčmář kdy 12. 09. 2017, 08:22:57
Pak je to jednoduše řešitelné klasickými unixovými právy. Uživatel bude mít do adresáře přístup rwx, nějaká skupina ,,prohlizeci" budou mít jen r-x. Do té skupiny pak zařadíš ty uživatele, kteří mají mít možnost se tam podívat. Ostatní budou mít třeba ---, takže neudělají vůbec nic. Majitel zapisuje, část lidí kouká, zbytek má smůlu.
Název: Re:oprávnění
Přispěvatel: tribalcz kdy 12. 09. 2017, 12:30:26
Ok díky a když budu chtít udělat omezení na úrovni ftp a sftp tak je to podobné? Abych řekl pravdu toto řeším poprvé a ani si nejsem úplně jistý jak se bere vzdálený uživatel, resp. jak ho systém vidí
Název: Re:oprávnění
Přispěvatel: Petr Krčmář kdy 12. 09. 2017, 13:23:36
Obvykle se tyhle služby řídí normálními unixovými právy. V konfiguraci serverů se pak dá různě dospecifikovat, že se třeba konkrétní uživatel může přihlašovat jen z konkrétního IP rozsahu a dají se tam dělat dodatečné kejkle. V mnoha situacích (včetně té svojí) si vystačíš klasicky s uživateli a jejich právy.