Re: Re[2]: [sisyphus] useradd file permissions

Re: Re[2]: [sisyphus] useradd file permissions

[Sviatoslav Sviridov]

On Wed, 12 Feb 2003 15:53:26 +0300
Nicholas Tretyachenko <tkola@amfitel.ru> wrote:

> ...
> Плохо. Придется так и делать, хотя это не очень удобно. Вместо
> предоставления администратору права решать, что можно, а что нельзя,
> это было сделано вместо него. Мне кажется, разумнее было бы пакетам,
> создающим файлы в /etc/skel, выставлять необходимые с точки зрения
> безопасности права.
> В любом случае, спасибо за ответ.

В таком случае пользователи не смогут посомтреть что творится в
/etc/skel, а это довольно часто бывает полезным.

-- 
Sviatoslav Sviridoff
// Lintec Project/Minsk // PIN AG/Berlin //
-- 
quatnum decoherence

[sisyphus] useradd file permissions

[Nicholas Tretyachenko]

Добрый день, уважаемые разработчики.

Можно узнать, чем было обусловлено изменение маски при изменении
прав доступа к файлам, создаваемым в пользовательском каталоге из
/etc/skel командой useradd с 07777 на 07700 ?
Как мне можно сделать файлы в /etc/skel, которые в домашней директории
создаваемого пользователя имели бы права -rw-r----- , например ?


-- 
С уважением,
Николай Третьяченко

Re: [sisyphus] useradd file permissions

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 522 bytes --]

On Wed, Feb 12, 2003 at 02:25:16PM +0300, Nicholas Tretyachenko wrote:
> Можно узнать, чем было обусловлено изменение маски при изменении
> прав доступа к файлам, создаваемым в пользовательском каталоге из
> /etc/skel командой useradd с 07777 на 07700 ?

Тем, чтобы было возможно в самом /etc/skel выставлять права a+rX.

> Как мне можно сделать файлы в /etc/skel, которые в домашней директории
> создаваемого пользователя имели бы права -rw-r----- , например ?

Никак.
Можно изменять права после вызова useradd.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [sisyphus] useradd file permissions

[Nicholas Tretyachenko]

Hello Dmitry,

DVL> On Wed, Feb 12, 2003 at 02:25:16PM +0300, Nicholas Tretyachenko wrote:
>> Можно узнать, чем было обусловлено изменение маски при изменении
>> прав доступа к файлам, создаваемым в пользовательском каталоге из
>> /etc/skel командой useradd с 07777 на 07700 ?

DVL> Тем, чтобы было возможно в самом /etc/skel выставлять права a+rX.

Так это же хорошо. Можно было регулировать, какие права на какие файлы
поставить.

>> Как мне можно сделать файлы в /etc/skel, которые в домашней директории
>> создаваемого пользователя имели бы права -rw-r----- , например ?

DVL> Никак.
DVL> Можно изменять права после вызова useradd.

Плохо. Придется так и делать, хотя это не очень удобно. Вместо
предоставления администратору права решать, что можно, а что нельзя,
это было сделано вместо него. Мне кажется, разумнее было бы пакетам,
создающим файлы в /etc/skel, выставлять необходимые с точки зрения
безопасности права.
В любом случае, спасибо за ответ.


-- 
С уважением,
НЕиколай Третьяченко

[sisyphus] Re: useradd file permissions

[Michael Shigorin]

On Wed, Feb 12, 2003 at 02:05:33PM +0300, Sviatoslav Sviridov wrote:
> > Плохо. Придется так и делать, хотя это не очень удобно. Вместо
> > предоставления администратору права решать, что можно, а что нельзя,
> > это было сделано вместо него.
> В таком случае пользователи не смогут посомтреть что творится в
> /etc/skel, а это довольно часто бывает полезным.

Дима, вслед дискуссии по control -- а такие вещи как
регулировать?

Вопрос насчет "посмотреть /etc/skel" -- уместен.  Ссылки на
секретность не принимаются, т.к. пользователь, как правило, все
равно может идентифицировать, найти и исследовать пакет, если уж
у него деструктивные цели.

Одним словом, кто вешает feature (вообще-то bug) на etcskel?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/