https://www.opennet.me/openforum/vsluhforumID14/2151.html Доброго времени суток. Вопрос достаточно тупой, поэтому прошу отнестись к нему со снисхождением, тем более что он относится не только к Samba :)<br><br>Итак, допустим у нас на самбе есть два юзера, kolya и sasha. Я устанавливаю 'create mask = 664' и 'directory mask = 775', чтобы члены группы могли читать/изменять файлы и папки, созданные другими членами группы.<br><br>Я добавляю kolya в группу sasha, чтобы kolya мог читать/изменять файлы юзера sasha. Теперь kolya может свободно это делать, но почему это даёт право юзеру sasha изменять файлы, созданные kolya, ведь sasha же не в группе kolya???!!!<br><br>Заранее спасибо за понимание и сострадание! :)<br> https://www.opennet.me/openforum/vsluhforumID14/2151.html#5 Tue, 11 Aug 2009 13:49:38 GMT &gt;id как я понимаю делает то же самое что и groups? Но <br>&gt;тем не менее вопрос остаётся (для меня) открытым: <br>&gt;<br>&gt;"Я добавляю kolya в группу sasha, чтобы kolya мог читать/изменять файлы юзера <br>&gt;sasha. Теперь kolya может свободно это делать, но почему это даёт <br>&gt;право юзеру sasha изменять файлы, созданные kolya, ведь sasha же не <br>&gt;в группе kolya???!!!" <br>&gt;<br>&gt;Т.е. по уму я добавил kolya в группу sasha и теперь kolya <br>&gt;может читать/изменять файлы sasha, но не наоборот? <br><br>Ещё раз повторяю, смотрите внимательней, чудес не бывает, Вы что-то пропустили.<br>Покажите ls-l файлов, созданных sasha.<br> https://www.opennet.me/openforum/vsluhforumID14/2151.html#4 Tue, 11 Aug 2009 03:40:12 GMT Могу предположить что вас вводит в заблуждение. В большинстве случаев на уровне программного кода изменение файла происходит следующим образом:<br>1. Читаем исходный файл в память<br>2. Вносим изменения в памяти<br>3. Создаем временный файл в который пишем изменения, здесь срабатывают права на директорию<br>4. Замещаем исходный файл временным, фактически это удаление файла и тоже попадает под права на директорию, а не на файл.<br><br>Попробуйте от имени sasha сделать append(в шелле &gt;&gt;) на файл принадлежащий kolya или попробовать изменить файлы sasha в другой директории, в которой kolya не может создавать файлы. Ну и наконец можете добавить sticky bit на директорию, описание в man chmod. <br><br><br> https://www.opennet.me/openforum/vsluhforumID14/2151.html#3 Mon, 10 Aug 2009 15:52:13 GMT id как я понимаю делает то же самое что и groups? Но тем не менее вопрос остаётся (для меня) открытым:<br><br>"Я добавляю kolya в группу sasha, чтобы kolya мог читать/изменять файлы юзера sasha. Теперь kolya может свободно это делать, но почему это даёт право юзеру sasha изменять файлы, созданные kolya, ведь sasha же не в группе kolya???!!!"<br><br>Т.е. по уму я добавил kolya в группу sasha и теперь kolya может читать/изменять файлы sasha, но не наоборот?<br> https://www.opennet.me/openforum/vsluhforumID14/2151.html#2 Mon, 10 Aug 2009 14:51:06 GMT &gt;Хорошо, поставлю вопрос так, добавить пользователя kolya в группу sasha это то <br>&gt;же самое что добавить пользователя sasha в группу kolya? При условии <br>&gt;что и там и там 775 на папки и 664 на <br>&gt;файлы конечно... <br><br>Нет конечно.<br><br>Напишите сюда<br>id kolya<br>id sasha<br>Может они оба имеют первичную группу users? И Вы просто невнимательны?<br><br> https://www.opennet.me/openforum/vsluhforumID14/2151.html#1 Fri, 24 Jul 2009 05:39:25 GMT Хорошо, поставлю вопрос так, добавить пользователя kolya в группу sasha это то же самое что добавить пользователя sasha в группу kolya? При условии что и там и там 775 на папки и 664 на файлы конечно...<br><br><br>