Poruka: #1

Imam problem sa NFS i dozvolama fajlova koji nemaju read / write za grupu.

Prvo, ovo je konfiguracija NFS:
- svaki user ima nalog na serveru
- svaki user je dodat u /etc/exports gde je naveden eksportovan folder, korisnikova ip adresa masine i nekoliko parametara poput anonuid i anongid koji su kao njegov uid / gid zbog jelte pravila NFS gde moraju da se podudaraju. Tu je jos i rw, all_squash. Primer linije:
/mnt/share 192.168.1.10(rw,no_subtree_check,all_squash,anonuid=1001,anongid=1004)
- svi useri su u zajednickoj grupi, nazovimo je "zanfs"
- svaki korisnik ima u na svojoj masini u .profile umask setovan na 002

Server je Debian Squeeze, klijenti su Kubuntu 12.04.1. Eksportovani folder je particija tipa: SEC_TYPE="ext2" TYPE="ext3" (ACL ne radi sa < ext4?).

Ako korisnik A napravi fajl i prebaci ga na mountovani NFS, permisije fajla za grupu su dobre, zahvaljujuci umask. Svi korisnici iz zajednicke grupe "zanfs" mogu da citaju i edituju isti.

Ali, ako korisnik A dobije neki fajl npr preko Skype, taj fajl ima prava 600. Korisnik prebaci taj fajl na NFS ali niko iz grupe ne moze da ga koristi zbog problematicnih permisija grupe.

Ono sto me interesuje je, da li postoji neka vrsta umask ili slicno za NFS gde ce da forsira odredjene permisije fajla kada se kopira na NFS. Znaci, korisnik stavi fajl na NFS, NFS mu prepravi permisiju na odgovarajucu kao sto umask radi sa novokreiranim fajlovima.

Trebalo bi naglasiti da su korisnici ljudi koji ne znaju da promene permisiju fajla ili jednostavno ocekuju da sistem / NFS sam sve to odradi po automatizmu. Uostalom, ne valja postavljati sistem koji ce zavisiti od korisnickog ponasanja.

Neki ce mozda da predloze cron, sa kojim se slazem, ali samo kao poslednju opciju ako nista drugo ne radi. Ali bih radije voleo da nadjemo neko elegantnije resenje poput umask.

Ako treba jos nekih informacija za istrazivanje problema, pitajte.

Hvala!


E da i ACL, da li radi sa ext3 i nize fajlsistemima ili zahteva ext4? Posto mi se cini da sa njegovim set / get komandama mogu da stavim defaultne maske ali iz nekog razloga mi to nije radilo (mountovao je klijent NFS sa acl opcijom)

Poruka: #2

Nzn za NFS, ali da li možeš setovati specijalne permisije na deljenom folderu, tipa:
?
Takođe umask sistema na kom je deljeni folder podesiti i owneršip grupe....
Mislim, nije za NFS, ali je o deljenju fajlova i foldera među korisnicima u linuksu...
Više možeš pročitati u knjizi skinutoj sa:
http://linuxcommand.org/tlcl.php
strana 123 - 125

Poruka: #3

Da, stoji sticky bit na eksportovanom folderu.
Da takodje sam probao i umask na serveru za korisnikov nalog ali nista.

Hvala na pokusaju, ako jos nekom nesto padne na pamet da proverimo.

Poruka: #4

Izvini što opet "ulećem" u temu sa mojim amaterskim shvatanjem stvari, ali ako sam dobro shvatio, problem je u sledećem:
Fajl koji je korisnik dobio na svoj računar nema permisiju korisnika iz razloga što je vlasništvo drugog korisnika/grupe (npr grupa :skype, ili slično), pa zbog toga sam korisnik ima dozvolu 600 (niko sem njega) - što je sasvim logično, jerkad bi bilo suprotno, došlo bi do povrede privatnosti korisnika (npr. on je na godišnjem odmoru i odmara se na nudističkoj plaži, neko ga slika i pošalje mu sliku na skype, koji ovaj neće otvoriti u narednih nekoliko nedelja, ako je drugačija dozvola SVI koji šeruju u istoj grupi će videti sliku pre njega, što nije poželjno)...
Ukoliko korisnik želi da šeruje nešto, on će kopirati fajl, te će tim postupkom i fajl dobiti dozvolu koja je određena umask vrednošću....
Sad, ako baš želiš da šeruju stvari i od drugih aplikacija, možeš ići od računara do računara i menjati ownershipe datog foldera (u koji aplikacije smeštaju fajlove) sa specijalnom permisijom (sticky bit-om) ili kao što si napomenuo neka cron skripta koja bi u šerovanom folderu čekirala permisije fajlova i menjala ih u ispravne, ali mislim da bi bilo presudno da korisnici sami kopiraju fajlove u/iz šerovanog foldera, a ne da automatika radi za/protiv njih....
Izvini ako sam sve pogrešno protumačio, ipak ti imaš više iskustva od mene, ovo je samo moje viđenje tvog problema....