Как запретить чтение файлов?

Question

[hrvasiliy]

Имеется 3 пользователя ubuntu server: user1, user2, user3.
"Живут" они в

/home/user1/
/home/user2/
/home/user3/

Каждый из пользователей может войти и просмотреть, но не изменить файлы у двух других.
Как убрать доступ и на чтение?

Answer 1

[Руслан Федосеев]

назначить права доступа на домашние каталоги. например rwx------

Comments

[Василий]

ТС, поясняю.
Например, вам надо, чтобы только пользователь root имел права на папку. Остальным нельзя даже просматривать её. Делаете так:
# chown root:root <полный путь к папке>
# chmod 700 <полный путь к папке>

[hrvasiliy]

Василий: Спасибо, за хорошее пояснение!

[Василий]

Обращайтесь :)

[Василий]

Да, чуть не забыл. Если вам надо, чтобы права поменялись не только на текущую папку, но и на все подпапки и на все вложенные в них файлы, прибавьте к каждой команде, в конце, оператор -R.

[hrvasiliy]

Василий: Понял, я попробовал обратиться к файлу напрямую, при этом не дописывал -R - Выводит "Permission denied".

[Василий]

hrvasiliy: А, ну здорово :)

[hrvasiliy]

Василий: Ок, спасибо :)

[hrvasiliy]

Василий: Извините, столкнулся с такой проблемой, получается, что в эту папку никто не имеет доступа и владелец сам пользователь, но эту папку требуется "воспроизводить" как сайт, т.е. mysite.ru/user но не работает, пишет нет прав, требуется передать папку во владение www-data - тогда все работает. Только сбрасывается тот пользователь. Можно ли как-то решить эту проблему?

[Руслан Федосеев]

все пользователи в группе users
тогда при правах rwx---r-x
владелец - полный доступ
группа - нет доступа
апач (все остальные) - чтение, вход в каталог

[hrvasiliy]

Руслан Федосеев: выставил такие права на папку пользователя, апач может читать, но и другие пользователи теперь тоже могут читать.

[hrvasiliy]

Руслан Федосеев: Не знаю, как так получилось, но при выставлении группы другого пользователя все работает.

drwx---r-x 3 user1  user2 4096 Sep  1 13:21 user1
drwx---r-x 3 user2 user1  4096 Sep  2 01:00 user2

[Руслан Федосеев]

я же написал первой строкой - все пользователи входят в одну группу. А не каждый в свою.

usermod -g users user1
usermod -g users user2
usermod -g users user3

домашние каталоги:
chown user1:users -R /home/user1
chown user2:users -R /home/user2
chown user3:users -R /home/user3

В дальнейшем пользователей создавать так:
useradd -g users user4
и т.п.

[Руслан Федосеев]

да, группы user1,user2,user3 теперь не нужны

[hrvasiliy]

Руслан Федосеев: Я изменил первичную группу для user1 и user2 в итоге все вроде как заработало! ls -l дает следующее:

drwx---r-x 3 user1 users 4096 Sep  2 02:19 user1
drwx---r-x 3 user2 users 4096 Sep  2 01:56 user2

Я так понимаю сейчас все правильно, да?

[Руслан Федосеев]

ну работает так как нужно? значит правильно ;)

[hrvasiliy]

Руслан Федосеев: Спасибо большое! :)