[Comm] Опции монтирования для группового доступа

[Comm] Опции монтирования для группового доступа

[Alexander Yereschenko]

Доброе!

Что-то запустался в простом... :)
Надо, чтобы за компом работало одновременно два пользователя. Задача поддержки 
двух клав, двух мышей, двух мониторов - это отдельная задача, на wiki вроде 
описана. http://www.freesource.info/wiki/ALTLinux/Dokumentacija/Multistation
Вторая задача - общий доступ к ресурсам:
1) монтируемые флэшки, флопики, cd-dvd должны быть доступны (в т.ч. и по 
записи при необходимости) не только тому, кто смонтировал, но и второму 
пользователю. Где править опции монтирования устройств?
2) На некотором разделе есть каталог (напр. /home/Public, либо внутри 
домашнего каталога ~/Public, а права доступа уже регулируется вхождением в 
нужную группу) , куда складываются общие файлы/документы. требуется, чтобы 
они создавались с правами rw-rw---- (напр. при сохранении из ООо), а 
каталоги, соответственно, с правами rwxrwx---. Что прописать в fstab для 
монтирования этого раздела (ext3, jfs, reiserfs,xfs - наверное, не 
принципиально) ? Пробовал "mode=" - не воспринимает, ругается на недопустимый 
параметр... "umask=" - тогда права жестко одинаковые и для файлов и для 
каталогов, что не совсем удобно... Как сделать задуманное?

ЗЫ. Кстати, подобная задача возникает и на "одноголовой" конфигурации со 
множеством пользователей...

--
Alexander

Re: [Comm] Опции монтирования для группового доступа

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1325 bytes --]

On Thu, Dec 13, 2007 at 05:19:25PM +0200, Alexander Yereschenko wrote:
> 2) На некотором разделе есть каталог (напр. /home/Public, либо внутри 
> домашнего каталога ~/Public, а права доступа уже регулируется вхождением в 
> нужную группу) , куда складываются общие файлы/документы. требуется, чтобы 
> они создавались с правами rw-rw---- (напр. при сохранении из ООо), а 
> каталоги, соответственно, с правами rwxrwx---. Что прописать в fstab для 
> монтирования этого раздела (ext3, jfs, reiserfs,xfs - наверное, не 
> принципиально) ?

На самом деле принципиально - ни одна из перечисленных ФС не имеет
опций для принудительного задания прав доступа к файлам.  Стандартный
способ организации общих каталогов в Unix-подобных ФС - chmod g+s на
каталог и использование umask 002 (можно, конечно, и 007), но
достаточно, например, скопировать туда файлы из другого места, чтобы
права были испорчены.

> Пробовал "mode=" - не воспринимает, ругается на недопустимый 
> параметр... "umask=" - тогда права жестко одинаковые и для файлов и для 
> каталогов, что не совсем удобно... Как сделать задуманное?

Если работала опция umask=..., значит, использовалась vfat; в этом
случае можно применить опции dmask=... и fmask=... для раздельного
задания прав на каталоги и обычные файлы; также полезна опция quiet.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Опции монтирования для группового доступа

[Alexander Yereschenko]

Доброе!
В сообщении от Thursday 13 December 2007 19:47:05 Sergey Vlasov написал(а):
> On Thu, Dec 13, 2007 at 05:19:25PM +0200, Alexander Yereschenko wrote:
> > 2) На некотором разделе есть каталог (напр. /home/Public, либо внутри
> > домашнего каталога ~/Public, а права доступа уже регулируется вхождением
> > в нужную группу) , куда складываются общие файлы/документы. требуется,
> > чтобы они создавались с правами rw-rw---- (напр. при сохранении из ООо),
> > а каталоги, соответственно, с правами rwxrwx---. Что прописать в fstab
> > для монтирования этого раздела (ext3, jfs, reiserfs,xfs - наверное, не
> > принципиально) ?
>
> На самом деле принципиально - ни одна из перечисленных ФС не имеет
> опций для принудительного задания прав доступа к файлам.  Стандартный
> способ организации общих каталогов в Unix-подобных ФС - chmod g+s на
> каталог и использование umask 002 (можно, конечно, и 007), но
> достаточно, например, скопировать туда файлы из другого места, чтобы
> права были испорчены.

Попробуем издалека.... :)
Где в системе указывается, что новый каталог создается с правами 755, а файл - 
644 ?
Мне в частности надо - соответственно 775 и 664 (или даже 770 и 660)

Или это копать не в свойствах файловой системы (где создается файл), а в 
свойствах пользователя (процесса, который создает файл) ?

>
> > Пробовал "mode=" - не воспринимает, ругается на недопустимый
> > параметр... "umask=" - тогда права жестко одинаковые и для файлов и для
> > каталогов, что не совсем удобно... Как сделать задуманное?
>
> Если работала опция umask=..., значит, использовалась vfat; в этом
> случае можно применить опции dmask=... и fmask=... для раздельного
> задания прав на каталоги и обычные файлы; также полезна опция quiet.

Нет, это была jfs. На xfs umask действительно не действует (сейчас проверил).

--
Alexander