Quelltext der Seite Revamp LTSP: Rechteverwaltung mit ACL's

<languages/>
<translate>
Um die Berechtigungen feiner zu steuern können acl's verwendet werden.

<code>acl</code> muss dazu als mount option angegeben werden (in der <code>fstab</code> eintragen).

ACL's werden von NFS Version 3 &quot;normal&quot; unterstützt.

= Verwendung =

Wenn eine ACL gesetzt ist wird dies in der Ausgabe von <code>ls -l</code> durch ein zusätzliches &quot;+&quot; bei den Berechtigungen angezeigt.<br />E.g.:

<pre>$ ls -l
total 16
drwxrws---+ 3 revamp struktur 4096 Mar 11 13:13 Ablage</pre>
Mit <code>getfacl &lt;datei&gt;</code> können die detaillierten Zugangsinformationen angezeigt werden.

Mit <code>setfacl ...</code> werden ACL's gesetzt.<br />E.g.:

<pre>$ setfacl -m g:revamp:r-x Datei</pre>
Setzen von &quot;read&quot; und &quot;execute&quot; für die Gruppe revamp für Datei.

= Umsetzung =

Unter <code>/data/..</code> wurde es folgendermassen umgesetzt.

Ziel ist es &quot;Wildwuchs&quot; auf den Obersten Ebenen zu verhindern.

Daher sollen dort lediglich Mitglieder der Gruppe struktur Schreibrechte haben.

Mitglieder der Gruppe revamp sollen Leserecht haben.

Allen anderen sollen, grundsätzlich, keinen Zugriff haben. Bis auf allfällige Ausnahmen wie ein allgemeiner Download ordner, der sowieso regelmässig bereinigt wird.

Eine solche Umsetzung ist mit den &quot;normalen&quot; Berechtigungen nicht möglich.

''Bemerkung: &quot;Default&quot; ACL's werden automatisch vererbt. Diese müssen jedoch zusätzlich gesetzt werden.''

Unter <code>/data/</code>:

<pre>$ ls -ld
drwxrws--x+ 6 revamp struktur 4096 Mar 17 15:52 .</pre>
<pre>$ getfacl .
# file: .
# owner: revamp
# group: struktur
# flags: -s-
user::rwx
group::rwx
group:revamp:r-x
mask::rwx
other::--x
default:user::rwx
default:group::rwx
default:group:revamp:r-x
default:mask::rwx
default:other::---</pre>
<pre>$ ls -l
total 16
drwxrws---+ 3 revamp struktur 4096 Mar 11 13:13 Ablage
drwxrwsrwx  2 revamp revamp   4096 Mar 12 15:42 Download
drwxrws---+ 3 revamp struktur 4096 Mar 18 14:07 Intern
drwxrws---+ 2 revamp struktur 4096 Mar 11 13:16 KundInnen</pre>

''Bemerkung: Unter /data/ müssen Änderungen an den ACL's u. U. mit dem Benutzer <code>revamp</code> ausgeführt werden.: <code>sudo -u revamp setfacl ...</code>''

[[Category: LTSP]][[Category: Systemadministration]]
</translate>