Как автоматически проставлять группу пользователя при создании файла через winscp?

Question

[mefutu]

При создании файла на сервере права у файла проставляются как user:user, соответственно другие пользователи не могут потом редактировать или удалять эти файлы. Все пользователи пользуются winscp как основным sftp менеджером.

Есть ли возможность указывать нужную группу пользователей пример www-data при создании файлов в каталоге для каждого подключения?

Comments

[mefutu]

Решил проблему этим способом

chgrp -R www-data /some/dir
chmod -R g+s /some/dir

Answer 1

[ky0]

Делаете нужную группу основной у пользователей - и она начинает проставляться при создании файлов.

Answer 2

[Saboteur]

Тут системно надо подходить к вопросу. Много неясностей.

1. Если все пользователи пишут в одну и ту же папку (типа upload), можно просто проставить SUID и SGID флаги на папку, и все файлы в ней будут создаваться от юзера/группы владельца upload/

2. Также почему все кидают файлы от своего имени? Можно сделать специального пользователя, попросить всех юзеров сгенерировать ssh ключи и добавить в этого пользователя. Каждый будет логиниться со своим ssh ключом, но юзер будет один и тот же

3. Добавить всех пользователей в одну группу и проверить чтобы umask был 0002

Answer 3

[Алексей Черемисин]

У меня встречный вопрос... А как это делается в уиндоуз? Подозреваю, что никак! И там автоматически права пользователя не назначить. Права будут только текущего пользователя, который файло загрузил.
Все это значит, что нужно написать какой-то маленький скриптик, и его запускать, который назначит нужные права в нужном каталоге на нужные файлы.
Доугими словами - загрузили файлики, выполнили скриптик - все счастливы!

А вообще-то это называется - деплоймент приложения, и выполнять его можно совершенно разными способами, например через ansible.

Ну или интегрировать putty и winscp - https://winscp.net/eng/docs/integration_putty#open...

Comments

[mefutu]

Вы не правы. В windows есть политики. В политиках можно ограничивать доступ к файлам папкам
В Linux тоже есть возможность решения, пока что нашел только глобальное решение:

chgrp -R www-data /some/dir
chmod -R g+s /some/dir

При создании файла или папки автоматически устанавливается группа пользователей

[mefutu]

Про скрипт. Какими правами тогда должен владеть пользователь, чтобы выполнять такой волшебный скрипт. Если sudo, то это критично для безопасности, и такой вариант не приемлем. Запускать его по cron, уже более реалистично.

[pfg21]

mefutu, группу файла поменять можешь, главное ты должен входить в эту группу

~/run/3345$ touch 111

~/run/3345$ ll
итого 0
drwxr-xr-x 2 pfg  pfg  60 ноя  3 14:07 ./
drwxrwxrwx 3 root root 80 ноя  3 14:05 ../
-rw-r--r-- 1 pfg  pfg   0 ноя  3 14:07 111

~/run/3345$ groups
pfg root adm sudo src shadow input bkp16

~/run/3345$ chgrp src ./111

~/run/3345$ ll
итого 0
drwxr-xr-x 2 pfg  pfg  60 ноя  3 14:07 ./
drwxrwxrwx 3 root root 80 ноя  3 14:05 ../
-rw-r--r-- 1 pfg  src  0 ноя  3 14:07 111

[Алексей Черемисин]

Да, группу поменять не проблема, как уже написал mefutu
И да, можно установить suid бит на каталог, но не всегда это работает, увы...
В линуксах тоже есть политики, и там тоже можно ограничить, но не поменять (только через suid бит).
Но вот текущую группу в винде хрен поменяешь "автоматически".

[pfg21]

вспомнил. на каталог надо поставить нужную группу и установить g+s бит для группы.
тогда файлы будут создавать с указанной группой.

ставим группу
~/run/3345$ chgrp bkp16 ./
~/run/3345$ ll
итого 0
drwxr-xr-x 2 pfg bkp16 60 ноя 3 14:07 ./
drwxrwxrwx 3 root root 80 ноя 3 14:05 ../
-rw-r--r-- 1 pfg pfg 0 ноя 3 14:07 111

~/run/3345$ chmod g+s ./
ставим липкий бит

проверяем. появляется символ s вместо x
~/run/3345$ ll
итого 0
drwxr-sr-x 2 pfg bkp16 80 ноя 3 14:34 ./
drwxrwxrwx 3 root root 80 ноя 3 14:05 ../
-rw-r--r-- 1 pfg pfg 0 ноя 3 14:07 111

создаем файл - он наследует группу каталога
~/run/3345$ touch 333

~/run/3345$ ll
итого 0
drwxr-sr-x 2 pfg bkp16 100 ноя 3 14:34 ./
drwxrwxrwx 3 root root 80 ноя 3 14:05 ../
-rw-r--r-- 1 pfg pfg 0 ноя 3 14:07 111
-rw-r--r-- 1 pfg bkp16 0 ноя 3 14:34 333

проверь

[pfg21]

винда создавалась по совершенно другим задумкам.... :)
если б в винде были параметры файла "группа" то вполне бы она и копировалась.

[MVV]

А как это делается в уиндоуз? Подозреваю, что никак!

В Windows разрешения на папку могут наслеловаться файлами и папками внутри этой папки - более того, почти все устанавливыемые через упрощенный интерфейс разрешения на папки - они именно такие, наследуемые.
Но стандартная схема разрешений в *nix (owner/group/world) - она очень не похожа на схему разрешений Windows (на основе ACL), так что нет особо смысла спрашивать "как там в Windows" для ответа на исходный вопрос .

[Saboteur]

Алексей Черемисин,

И да, можно установить suid бит на каталог, но не всегда это работает, увы...

то есть не всегда работает? это как

[Saboteur]

В винде файл по умолчанию могут писать и читать все, ктобы его не создавал.
То есть ограничение идет уже "руками", когда ставишь права на папку. ну или на файл.