Как сделать так чтобы user в ubuntu мог редактировать только 1 конкретный файл?

Question

[329]

Добрый день!
Я не очень хорошо знаком с линуксом но вдруг возникла надобность на веб сервере создать пользователя который мог-бы редактировать всего один файл, находящийся в моем случае по пути /var/www/html/file. (также если возможно хотелось-бы запретить ему удалять что-либо из файла, то-есть он может только добавлять новый значения но не удалять старые.
Заранее спасибо за помощь!

Comments

[Adamos]

Зачем же опускать такую задачу на уровень линукса?
Веб-сервер же. Сделайте ему веб-интерфейс к редактированию этого файла. И будет вам безопасность...

[329]

Adamos, ну сервер больше используется как хранилище файлов и я подумал что так будет проще и быстрее) Но в любом случае списбо за совет)

[Adamos]

329, "так будет проще и быстрее" - это традиционный программистский вариант перевода надписи "lasciate ogni speranza".

Answer 1

[AlexVWill]

Это делается очень просто, через ftps или, что еще лучше, через sshfs дается доступ к каталогу, и файлу в каталоге, на файл ставится уровень доступа 777, и далее пользователь может любым ftp клиентом редактировать файл, или просто замепить удаленную папку с файлом как локальный том через sshfs и редактировать любым редактором.

Comments

[0x0f80]

Разве безопасно выставлять уровень доступа 777, не лучше ли 660 и отделив пользователя в отдельную группу?

[AlexVWill]

0x0f80, можно и так и этак, вопрос в авторизации на сервере, если там всего один пользователь и один файл, и в этом файлне нет какой то конфиденциальной инфо - то ничего страшного

[CityCat4]

AlexVWill, его смогут удалить все, что совсем даже не есть хорошо.
0x0f80, man setfacl. Права на изменение означает и возможность удалить все из файла и записать файл нулевой длины. Это не БД.