https://www.opennet.dev/openforum/vsluhforumID15/2115.html Начну по порядку. На десктопе стоит OpenSUSE 11 kernel 2.6.25.5, ФС - ext3. Есть два <br>пользователя (А и В) и оба состоят в группе users. В домашнем каталоге <br>пользователя А есть каталог "Моя музыка" для которого (и всего его <br>содержимого) необходимо сделать полный доступ для пользователей А и В, при <br>этом вновь создаваемые файлы и каталоги автоматически должны получать теже <br>права.<br>Я поступил следующим образом:<br>&gt;find моя\ музыка -type d -exec chmod g+rwx {} \;<br>&gt;find моя\ музыка -type f -exec chmod g+rw {} \;<br>&gt;find моя\ музыка -type d -exec setfacl -m default:user::rwx {} \;<br>&gt;find моя\ музыка -type d -exec setfacl -m default:mask:rwx {} \;<br><br>Что я получил в итоге? Getfacl моя\ музыка выдает:<br>&gt;user::rwx<br>&gt;group::rwx<br>&gt;other::r-x<br>&gt;default:user::rwx<br>&gt;default:group::rwx<br>&gt;default:mask::rwx<br>&gt;default:other::r-x<br><br>Тоже и для существующих каталогов внутри "Моя музыка" и для внось создаваемых <br>каталогов.<br><br>Для создаваемых внутри "Моя музыка" файлов getfacl выдает:<br>&gt;user::rw-<br>&gt;group::rwx               https://www.opennet.dev/openforum/vsluhforumID15/2115.html#22 Tue, 01 Sep 2009 07:50:49 GMT Вроде как изначально была проблема организации совместного доступа. Она решается постановкой sgid на каталог, владельцем которого является общая для пользователей группа. Естественно, что это работает только если umask=002.<br>Если пользователь не хочет, чтбы файл был доступен и намеренно удаляет права для группы, то никто помешать ему это сделать не сможет.<br><br>PS: искренне считал, что приватные группы (а следовательно и umask=002) уже давно везде<br> https://www.opennet.dev/openforum/vsluhforumID15/2115.html#21 Mon, 31 Aug 2009 12:25:04 GMT Чего-то не пойму. Я конечно сделал немного проще, ибо для тестов не было желания создавать приватные группы, в общем вот:<br>Есть два пользователя, оба члены группы users и группы video.<br><br>1. Делаю #umask 002.<br>2. Создаю каталог 1, его права rwxrwxr-w ибо umask 002<br>3. sudo chown root:video 1<br>4. sudo chmod a+s 1<br>5. ls -l<br>drwsrwsr-x 2 root video 4096 Авг 31 23:08 1<br>6. touch 123 /В другом каталоге.<br>7. ls -l<br>-rw-rw-r-- 1 jura users 0 Авг 31 23:11 123 /группа rw потому как umask 002<br>8. chmod g-w 123 && ls -l<br>-rw-r--r-- 1 jura users 0 Авг 31 23:11 123<br>9. cp 123 ~/Desktop/1<br>10. cd ~/Desktop/1 && ls -l<br>-rw-r--r-- 1 jura video 0 Авг 31 23:14 123<br><br>Итог, кроме владеющей группы ни чего не изменилось. Суть вашего решения я понял так, все файлы имеют полные права для владеющей группы, вопрос в том, какая группа владеет файлом. Для этого и созданы приватные группы, дабы исключить возможность полного доступа одного пользователя к файлом другого.<br> https://www.opennet.dev/openforum/vsluhforumID15/2115.html#20 Sat, 15 Aug 2009 10:46:36 GMT PS: это все в linux, как другие ОС интерпретируют sgid я не знаю<br> https://www.opennet.dev/openforum/vsluhforumID15/2115.html#19 Sat, 15 Aug 2009 10:44:30 GMT 2 пользователя test1 и test2 находятся в приватных группах и дополнительно в группе sharer. umask 002. Создан каталог test, в котором предполагается хранить общие файлы.<br>Вид /home (немного подредактированный) с правами<br><br>drwsrwsr-x 3 root sharer 4096 2009-08-15 14:29 test<br>drwx------ 24 test1 test1 4096 2009-08-15 14:34 test1<br>drwx------ 22 test2 test2 4096 2009-08-15 14:24 test2<br><br>Результат тестирования (копирование и создание каталогов - gnome и kde3)<br>[root@seed ~]# ls -laR /home/test<br>/home/test:<br>total 24<br>drwsrwsr-x 3 root sharer 4096 2009-08-15 14:29 .<br>drwxr-xr-x 8 root root 4096 2009-08-15 14:03 ..<br>-rw-rw-r-- 1 test1 sharer 3177 2009-08-15 14:06 2009-08-15-Note-14-06.xoj<br>-rw-rw-r-- 1 test2 sharer 3948 2009-08-15 14:23 2009-08-15-Note-14-23.xoj<br>drwxrwsr-x 2 test1 sharer 4096 2009-08-15 14:28 created by test1<br>-rw------- 1 test1 sharer 3177 2009-08-15 14:06 xxx.xoj<br><br>/home/test/created by test1:<br>total 12<br>drwxrwsr-x 2 test1 sharer 4096 2009-08-15 14:28 .<br>drwsrwsr-x 3 root sharer 40 https://www.opennet.dev/openforum/vsluhforumID15/2115.html#18 Sat, 15 Aug 2009 00:30:35 GMT Я для себя нашел другое решение, основанное на использовании средств мониторинга ФС (fam или gamin). Об этом я писал на хабре. Комментарии тоже могут быть интересные. http://habrahabr.ru/blogs/linux/64868/<br><br> https://www.opennet.dev/openforum/vsluhforumID15/2115.html#17 Fri, 14 Aug 2009 13:23:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Пробывал umask 002, не помагает. Пробывал chmod -R g+s, тоже не помагает. <br>&gt;&gt;<br>&gt;&gt;Я поборол проблему так: Перед тем, как что либо сделать, в самом <br>&gt;&gt;начале скрипта я объявляю umask 002, дальше уже работаю. <br>&gt;&gt;umask действует только в рамках сессии. <br>&gt;&gt;<br>&gt;&gt;Или Вы про другое?<br>&gt;<br>&gt;Да, про другое. Попробуйте скопировать файл с диска в каталог с umask <br>&gt;002. Права у файла останутся r--r--r-- <br><br># cp /etc/motd .<br># getfacl motd<br>#file:motd<br>#owner:0<br>#group:80<br>user::rw-<br>user:appdata:rwx # effective: r--<br>group::rwx # effective: r--<br>group:appdata:rwx # effective: r--<br>mask::r--<br>other::r--<br><br>Так не работает... А вот так:<br><br># rm motd<br># cat /etc/motd &#124; cat &gt; motd<br># getfacl motd<br>#file:motd<br>#owner:0<br>#group:80<br>user::rw-<br>user:appdata:rwx # effective: rw-<br>group::rwx # effective: rw-<br>group:appdata:rwx # effective: rw-<br>mask::rw-<br>other::r--<br><br>Работает.<br>Самое интересное, что даже через ск https://www.opennet.dev/openforum/vsluhforumID15/2115.html#16 Fri, 14 Aug 2009 10:26:02 GMT &gt;&gt;файлами. <br>&gt;&gt;Пробывал umask 002, не помагает. Пробывал chmod -R g+s, тоже не помагает. <br>&gt;<br>&gt;Я поборол проблему так: Перед тем, как что либо сделать, в самом <br>&gt;начале скрипта я объявляю umask 002, дальше уже работаю. <br>&gt;umask действует только в рамках сессии. <br>&gt;<br>&gt;Или Вы про другое?<br><br>Да, про другое. Попробуйте скопировать файл с диска в каталог с umask 002. Права у файла останутся r--r--r-- <br><br><br> https://www.opennet.dev/openforum/vsluhforumID15/2115.html#15 Fri, 14 Aug 2009 07:22:13 GMT &gt;файлами. <br>&gt;Пробывал umask 002, не помагает. Пробывал chmod -R g+s, тоже не помагает. <br><br>Я поборол проблему так: Перед тем, как что либо сделать, в самом начале скрипта я объявляю umask 002, дальше уже работаю.<br>umask действует только в рамках сессии.<br><br>Или Вы про другое?<br> https://www.opennet.dev/openforum/vsluhforumID15/2115.html#14 Fri, 13 Mar 2009 09:12:17 GMT &gt;Спасибо Вам за пояснения, теперь стало понятней. Но как же мне быть? <br>&gt;Выносить общее для обоих пользователей на fat, а как же dvd <br>&gt;исошки более 4 ГГб? Сказать жене "копируй фотографии с фотоаппарата вот <br>&gt;этой командой а не удобной digikam", тоже не выход. Дать крону <br>&gt;задачу, чтоб делал периодически find folder -type -f -exec chmod g+rw <br>&gt;{} \; вообще изврат. Больше пока ни чего не придумал :) <br>&gt;<br><br>а как монтируется фляшка? какая маска у digikam? могет поправить там, чтобы файлы сразу rw-rw-r-- были?<br><br>