@shurik--1

По ходу изучения Linux возник вопрос.
В Linux есть основная группа и дополнительные. Пользователь может входить в одну основную и много дополнительных групп.
Собственно вопрос: если пользователь создаст папку, то на папку передаются права этого пользователя и основной группы, как сделать так, чтобы на эту папку автоматически распространялись права дополнительных групп в которые входит пользователь?

0

@Amet13

ЕМНИП нет такого понятия как основная и дополнительная группы. Если пользователь shurik, состоящий в группах one,two,three создаёт файл и даёт ему права 770, то член группы three kolya сможет делать свои дела с файлом.

0

@bormant

Увы, есть. См., например, man usermod Когда пользователь создает файл/каталог, они получают GID (идентификатор группы) именно первичной группы пользователя, но не дополнительных.

Добавлено через 5 минут
shurik--1,
так, как вы говорите, сделать не выйдет. Чего хотите добиться, в чем состоит задача?

0

@Amet13

Т.е. права распространяются не только на основную группу, но и на дополнительные, судя по ману. Либо у меня всё очень плохо с английским.

0

@bormant

Да, распространяются. Но это не отменяет того факта, что при создании файла/каталога он получит только одну группу владельца (GID) -- первичную группу пользователя, создавшего каталог файл.
Другими словами, верны оба утверждения, и о наличии первичной/основной и дополнительных групп, и об отсутствии различий между основной и дополнительными группами при принятии решения о доступе :-)

Добавлено через 7 минут
Это утверждение будет верным, если только основной группой shurik является three. В этом случае uid.gid созданного файла будет shurik.three, члены группы three будут иметь права rwx (7).
Если же основной группой shurik является one, то созданный с правами 770 файл получит uid.gid shurik.one, то есть, rwx для shurik, rwx для членов группы one, --- для other, то есть всех остальных. kolya, не являясь членом one, получит в отношении файла права other, то есть ---.

Добавлено через 8 минут
Классическим вариантом раздачи прав является создание групп по направлениям деятельности -- проектам и включение в такие группы участников проекта, назначение вновь создаваемым файлам указанной группы.

Другим популярным способом является создание для пользователя одноименной группы, в которую тот может включать тех, кому хочет предоставить доступ к своим файлам.

1

@shurik--1

Задача следующая:
есть папка, допустим с правами 777 (доступ всем). Необходимо чтобы пользователи могли редактировать или удалять все новосозданные папки и файлы (свои и созданные другими пользователями).

0

@bormant

shurik--1,
Права 7 для other означают rwx, невладельцы могут создавать и удалять файлы в каталоге, право модифицировать файлы будет зависеть от прав, назначенных конкретному файлу.

0

Dmitry

у программы, с помощью которой предоставляется доступ к общему ресурсу искать параметры типа umask directorymode filemode

0