Помогите найти программное/аппаратное решение для разграничения прав доступа к файлам?

Question

[asgard88]

Доброго времени господа! Помогите найти решение, позволяющее создавать некие каталоги (личные хранилища) для хранения документов со специфичной системой доступа: Принцип прост - у каждого пользователя есть личный каталог для входящих документов. Ему любой сотрудник (или определенные заранее сотрудники) кладет в каталог некий документ (документ, изображение, музыкальный файл, etc). Владелец каталога видит все файлы хранящиеся у него (те что ему туда положили, либо сам сохранил), а остальные пользователи - видят только то, что сами туда отправили. Таким образом, любой сотрудник посетивший личный каталог этого человека не увидит чужих документов, переданных владельцу каталога.

Интересует что вообще есть - системы документооборота, возможно крутой NAS, решения на active directory, частное облако или просто направление куда копать.

Answer 1

[amc]

Вас интересует Access Based Enumeration и права "Создание файлов/папок" для "Прошедшие проверку" и "Полный доступ" для "СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ".

Comments

[asgard88]

А можно поподробнее? Там же куча нюансов с наследованием прав может всплыть

[amc]

Мне тостер не присылает ответы, так что только сейчас вопрос увидел. С наследованием, в данном случае, всё просто, достаточно будет не трогать, т.е. "Для папки, её подпапок и файлов". Создаваемые пользователем папки и файлы будут ему видны, файлы и папки других пользователей, поскольку он не будет иметь к ним доступ, видны ему не будут из-за ABE.

Answer 2

[Ярослав Еремин]

Просто правильно задайте права в NTFS на каждую папку:
Все (только эта папка) - создание
Создатель-владелец (подпапки и файлы) - полный доступ
<владелец папки> (подпапки и файлы) - полный доступ

Answer 3

[repiv]

как вариант поднять и настроить samba. На мой взгляд самое простое решение.

Comments

[asgard88]

Не уверен что самба подойдет, именно в таком исполнении

Answer 4

[Chromium58]

samba вполне подойдет.
Предположим что у нас есть пользователь mainuser и группа остальных пользователей "users".
Делаем следующее:
mkdir /home/share
chmod 770 /home/share
chgrp "users" /home/share
Добавляем в /etc/samba/smb.conf нашу шару:
[share]
path = /home/share
read only = no
create mode = 0600
directory mode = 0700
hide unreadable = yes # пользователи не видят файлы, недоступные для чтения
admin users = mainuser # mainuser для данный шары == root

Проверено - у меня в таком виде работает.