oprávnění

Založil tribalcz, 11. 09. 2017, 18:53:39

Předchozí téma - Další téma

tribalcz

Zdravím lze nějak nastavit oprávnění tak aby byl například přístup pomocí ftp úplný, ale třeba jen z jednoho počítače? Vysvětlím

Řekněme že mám v pc složku sdílené a v ní složku album, majitel má samozřejmě absolutní oprávnění.

Dále chci aby všichni měli přístup, ale jen určití uživatelé mohli i zapisovat? Napadlo mne uložit nějaký config. soubor do dané složky, ale nevím jakou by mněl mít formu.

Předem díky.

Petr Krčmář

Mícháš tam víc věcí dohromady: FTP a sdílené složky (SMB?), řízení přístupu různých uživatelů a počítačů. Konkretizuj to, aby bylo jasné, jak to potřebuješ. Řešení to má.

tribalcz

primárně SMB, ale zároveň přistupuji k danému počítači i přes SFTP. Pro jednotlivé uživatele

Petr Krčmář

Pak je to jednoduše řešitelné klasickými unixovými právy. Uživatel bude mít do adresáře přístup rwx, nějaká skupina ,,prohlizeci" budou mít jen r-x. Do té skupiny pak zařadíš ty uživatele, kteří mají mít možnost se tam podívat. Ostatní budou mít třeba ---, takže neudělají vůbec nic. Majitel zapisuje, část lidí kouká, zbytek má smůlu.

tribalcz

Ok díky a když budu chtít udělat omezení na úrovni ftp a sftp tak je to podobné? Abych řekl pravdu toto řeším poprvé a ani si nejsem úplně jistý jak se bere vzdálený uživatel, resp. jak ho systém vidí

Petr Krčmář

Obvykle se tyhle služby řídí normálními unixovými právy. V konfiguraci serverů se pak dá různě dospecifikovat, že se třeba konkrétní uživatel může přihlašovat jen z konkrétního IP rozsahu a dají se tam dělat dodatečné kejkle. V mnoha situacích (včetně té svojí) si vystačíš klasicky s uživateli a jejich právy.