BASH. Как задать разные привилегии для разных групп (команда chmod)?

Question

[megorit]

В общем задание выглядит так:

Настроить права доступа к каталогу library и tests, таким образом, чтобы пользователи группы teachers могли изменять и создавать там файлы, а пользователи группы students имели доступ на чтение.

Я задал владельца с помощью chown и группу владельцев с помощью chgrp.

Понятно, что теперь можно задавать права: chmod 124 filename.

Но ведь получается, что владелец один и группа владельцев одна! Как дать привилегии 2м разным группам?
Насколько я понял нескольких владельцев быть не может. Или я не прав?

Comments

[#алгоптимизируй #отботизируй]

welcome in windows )
subcribed.

Answer 1

[Saboteur]

в POSIX файловых системах, только один владелец, только одна группа

Но вы можете группе teachers дать права на запись, а всем остальным - на чтение

Comments

[megorit]

Как-то это не гибко

[Saboteur]

Егор Марчук: В принципе достаточно гибко, чтобы решить все вопросы при помощи линков.

Но в плюсах от такого решения - количество байт выделенное под различные аттрибуты небольшое и фиксированное, вдобавок это является стандартом POSIX, то есть для любой файловой системы в *nix.

[#алгоптимизируй #отботизируй]

Линкуйте для каждой группы)

[Saboteur]

С Sharp:
Для начала - зачем нужны такие странные права доступа к файловой системе? Если что-то не получается настроить удобно, значит вы просто неправильно пользуетесь инструментом.

*nix - изначально серверная система. Мне сложно предположить, что на одну машину прибежит 10 разных человек и будут драться за клавиатуру.

Если же они получают доступ удаленно - то это уже НЕ права локальной файловой системы, а какой-нить ftp или samba, у которых есть свои собственные настройки с группами доступа, где можно настроить сотни групп или подключить например ldap.

[#алгоптимизируй #отботизируй]

Saboteur: Зачем и нужно ли - вопрос тоже интересный.
Думаю такой вопрос вставал много и много раз.
Не занимаюсь администрированием, но знаю, что в винде с правами все по-интереснее из коробки и это приятно,

[Saboteur]

С Sharp:
В Linux samba или ftp - тоже из коробки

Обратите внимание на мой последний абзац.

Если в винде шарят какую-то папку, то обычно никто не мучается с правами самой файловой системы - это неразумно. Настраивают права к ресурсу, то есть права шары (samba)

Это собственно одна из главных причин, почему для файловой системы POSIX прав более чем достаточно, чтобы разрулить доступ между юзерами, ядром и каким-либо сервисом, все остальное - делает конкретный сервис (ftp/samba/etc..)

Вдобавок, это гораздо более правильно, поскольку позволяет использовать любые файловые системы, без привязки к ним. На линуксе ведь и ntfs можно сделать и fat, зачем же привязываться к файловым правам?

[#алгоптимизируй #отботизируй]

Saboteur: с этим я согласен, , но если дело в кол-ве пользователей без расшаривания, тогда увы. Под линуксом возможно это и не актуальная проблема.

[Saboteur]

С Sharp: Так в том-то и дело, что я и под виндой не помню случая, чтобы требовался файловый доступ разграничивать.

В винде тоже все делается через сетевые диски/шары, если нужно дать доступ другим пользователям - и это не файловые пермишены а shared access permissions.

Максимум что я делал - это на общем диске создавалась личная папка для каждого пользователя, в которую имел доступ только он. Вполне хватает прав - пользователю полный доступ, остальным - нет доступа.

[#алгоптимизируй #отботизируй]

Saboteur: гляньте программ файлс права) там есть всякие труинсталлер. Так-то сложно сказать, не ориентируюсь в этой теме

[Saboteur]

С Sharp:
Проблемы програм файлс связаны с устройством системы внутри.
В винде для установки и запуска разного софта, приходится доустанавливать всякие левые библиотеки, для чего нужны разные продвинутые права.

В линуксе зависимости устанавливаются проще, и либы могут доустанавливаться автоматом из проверенных репозитариев, а остальной софт в любой юзерспецс, и не требовать прав вообще.