/ Home için önerilen izinler


0

İzinler için önerilen kurulum nedir /home?

Kullanıcı / grup / diğer, sgid bayrağı hakkında ve Kullanıcı Özel Gruplarının ne olduğunu biliyorum. "Kötü yan etkiler nedeniyle" adduserartık sgid ayarı hakkında yorum okudum /home/<user>. Öyleyse, görünüşe göre orijinal Kullanıcı Özel Grubu kurulumu artık “gitmenin yolu” değil.

Ne yaptım değil bulmak tavsiye "gitmek için yol" ne olarak herhangi bir ipucu oldu ise de kullanıcı izinleri ve gruplar açısından /home.

Kullanım örneği: Aile bilgisayarı, dört kullanıcı, iki ebeveyn, iki çocuk ve bazı dosyaları / dizinleri paylaşmak ve çocukların başkalarına erişimini yasaklamak istiyorum. Bunu yapmanın yarım düzine yolunu biliyorum, ama ne tavsiye edilir (bu yüzden henüz düşünmedim, barikatlardan kaçınırım)?


Ne için tavsiye edilir? Güvenilir kullanıcıları olan bir sistem mi? Ya da vandallar ve hırsızlarla dolu bir sistem?
wallyk

@wallyk: Kullanıcı / grup izinlerini tutarlı ve kolay bir şekilde ele almak için önerilir. Gerçekten ACL'lere girmek istemiyorum. "Orijinal" kurulum - <kullanıcı>, grup "kullanıcılar", diğer - ve Kullanıcı Özel Grupları - <kullanıcı>, <kullanıcı>, sgid ayarlanmış diğerleri vardı. Görünüşe göre ikisi de artık "en moda" değil. Peki, işlerin nasıl yapılacağına dair bir kılavuz var mı, yoksa hepsi "geçici" mi?
DevSolar

Yanıtlar:


3

Umask bir sistemde kullanılması gereken bu sistemin, kullanıcı ve sistem yöneticisi kendisi ihtiyaçlarına bağlıdır.

Bununla birlikte, en tipik değerler 022şudur (yaratılan her şey dünyaca okunur), 077(sertleştirilmiş, varsayılan olarak paylaşılan hiçbir şey değil) ve ikisi arasında bir uzlaşma olarak kabul edilenler : 027(grup tarafından okunabilir).

Kısıtlayıcı seçseniz bile, kullanıcılarınızın işbirliği yapması için ayrı bir kullanıcı tarafından okunabilir / yazılabilir bir konum kullanabilirsiniz umask.

umasksSisteminizi değiştirmeyi bitirirseniz, aşağıdaki gibi komutlar çalıştırmayı unutmayın:

/ home / name bulmak -dpe d -exec chmod -v 0700 {} \;

/ home / name bulmak -tipi f -exec chmod -v 0600 {} \;

Bunların, kullanıcının ana dizin ağacındaki tüm dosyaların -x olacağını unutmayın.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.