Как реализовать этот сценарий с помощью Терминала? (в Ubuntu 14.04.5 LTS)
Я использую Ubuntu 14.04.5 (32 бита) в Oracle VM VirtualBox. Я хочу создать некоторые группы пользователей. В каждой группе пользователей будут 1 или 2 пользователя. Будет названная группа пользователей administration0 . [Я - администратор. Другие пользователи будут типичными пользователями]
Будет названная папка Administration. Путь к папке: /home. В папке существует 2 подпапки: Alice и Gabi. Alice и Gabi будут в той же группе пользователей administration0. Alice сможет перейти в Administration у папки и его будут полные полномочия в его собственной папке Alice (между прочим, он не может удалить свою собственную папку, у него только есть полные полномочия в его папке). У Alice будет разрешение только для чтения для Gabi папка и все в нем.
Точно так же Gabi сможет перейти в Administration у папки и его будут полные полномочия в его собственной папке Gabi (между прочим, он не может удалить свою собственную папку, у него только есть полные полномочия в его папке). У Gabi будет разрешение только для чтения для Alice папка и все в нем.
Существует названная папка Managers. У и Alice и Gabi будет разрешение только для чтения для Managers папка и все в нем.
Могут два пользователя от группы пользователей иметь различные полномочия на определенной папке или различных папках (использующий терминал)? Как реализовать их в Терминале? Помогите...
1 ответ
Частью из того, что Вы описываете, можно управлять с помощью нормальных полномочий путем управления правами в пользователе или уровне группы соответственно. Для первого сценария однако, по своей природе предоставления Alice ('он', по-видимому, бедный парень) полные права на/home/adm/alice означают, что Alice, вероятно, владела бы той папкой и таким образом, смогла бы удалить ее. Чтобы сделать это на уровне группы так родительские папки принадлежало бы другому администратору, сказало бы корень, но все еще давать частные права Alice, или Gabi не достижим со стандартными полномочиями, которые только управляют 'rwx' для Пользователя, Группы и Других (все остальные).
Для более мелкомодульного управления, необходимо было бы использовать Posix, расширенный ACL.
Для получения дополнительной информации в контексте Ubuntu, считайте это: https://help.ubuntu.com/community/FilePermissionsACLs
Hope, который помогает,
tca