https://slinkov.ru/openforum/vsluhforumID1/80445.html Как я понимаю права доступа в freebsd ставятся для <br>1. владельца<br>2. группы к которой принадлежит владелец<br>3. всем<br>а если есть ситуация к примеру<br>есть пользователи<br>user1<br>user2<br>user3<br>user4<br>есть файл - file<br>владелец user1<br><br>user2 - надо чтобы мог только читать файл<br>user3 - читать и писать <br>user4 - только исполнять<br>но при этом user1 user2 user3 user4 в разных группах состоят!<br><br>как так интересно делается?<br> https://slinkov.ru/openforum/vsluhforumID1/80445.html#7 Tue, 27 May 2008 21:27:44 GMT В целом конечно верно но есть нюансы<br>&gt;2. Исполнять то, что не можешь прочитать - нельзя. <br><br>Это только для скриптов, для бинарей достаточно права на выполнение. <br>&gt;3. Если можешь прочитать, значит можешь скопировать, можешь скопировать - значит можешь <br>&gt;запустить. <br><br>На другой системе - да. На той же самой вовсе не обязательно. Например, на запись доступен только хомяк, а он как раз без возможности запуска смонтирован. Также стоит учесть что возможность запуска на другой системе обычно имеет почти нулевую ценность. <br><br> https://slinkov.ru/openforum/vsluhforumID1/80445.html#6 Tue, 27 May 2008 03:05:55 GMT понятно. спасибо.<br><br> https://slinkov.ru/openforum/vsluhforumID1/80445.html#5 Mon, 26 May 2008 06:44:23 GMT &gt;А если программа это скрипт - тогда ACL решит проблему ? <br><br>Одно с другим не связано. ACL решает проблему с кучей пользователей, которых нельзя уложить в 9 традиционных битов прав доступа. А если программа - скрипт, то для выполнения нужно право на чтение. Зато право на выполнение необязательно.<br> https://slinkov.ru/openforum/vsluhforumID1/80445.html#4 Mon, 26 May 2008 06:32:28 GMT &gt;[оверквотинг удален]<br>&gt;$ cat uuidgen <br>&gt;cat: uuidgen: Permission denied <br>&gt;$ ./uuidgen <br>&gt;262bff77-a188-4c7a-93e0-9c3b77a69fee <br>&gt;$ uname -sr <br>&gt;Linux 2.6.24-gentoo-r8 <br>&gt;<br>&gt;ACL решает проблему. Без использования ACL можно попробовать установить права 0751 и <br>&gt;выбрать/создать подходящую группу, чтобы получилось ближе всего к желаемому. В большинстве <br>&gt;случаев хватает. <br><br>А если программа это скрипт - тогда ACL решит проблему ?<br> https://slinkov.ru/openforum/vsluhforumID1/80445.html#3 Mon, 26 May 2008 06:08:09 GMT &gt;2. Исполнять то, что не можешь прочитать - нельзя. <br><br>$ cp /bin/uuidgen .<br>$ chmod 0100 uuidgen <br>$ cat uuidgen <br>cat: uuidgen: Permission denied<br>$ ./uuidgen <br>262bff77-a188-4c7a-93e0-9c3b77a69fee<br>$ uname -sr<br>Linux 2.6.24-gentoo-r8<br><br>ACL решает проблему. Без использования ACL можно попробовать установить права 0751 и выбрать/создать подходящую группу, чтобы получилось ближе всего к желаемому. В большинстве случаев хватает.<br> https://slinkov.ru/openforum/vsluhforumID1/80445.html#2 Mon, 26 May 2008 03:11:49 GMT RTM!!!!!!!!!<br>Что за бескультурие!!!!!<br><br> https://slinkov.ru/openforum/vsluhforumID1/80445.html#1 Mon, 26 May 2008 02:37:54 GMT &gt;как так интересно делается? <br><br>А вот интересно, вы книги вообще читаете ?<br><br><br>Видимо нет, поскольку даже правильно воспользоваться форумом не можете.<br><br>Поясните, каким образом Ваш вопрос относится к подразделу "Сеть. проблемы, диагностика" ?<br><br><br>Итак:<br><br>1. RWX (Read Write eXecute) - Это изначально стандартный механизм разделения прав доступа для всех юниксов, не только FreeBSD.<br><br>2. Исполнять то, что не можешь прочитать - нельзя.<br><br>3. Если можешь прочитать, значит можешь скопировать, можешь скопировать - значит можешь запустить.<br><br>Так что Ваша _теоритическая_ задача очень редко бывает нужной на практике. Но это не означает что её решения нет. Решение есть и оно <br><br>http://www.rambler.ru/srch?set=www&words=FreeBSD+UFS+ACL+&btnG=%CD%E0%E9%F2%E8%21<br><br>или в любом другом поисковике, который вам, надеюсь, нравится.<br><br>