Schreibschutz auf Verzeichnis

Re(3): Schreibschutz auf Verzeichnis

kombipaket — Sun, 02 Mar 2008 15:10:18 GMT

@2: Dem ist eigentlich nicht so.

Das x-Bit im Verzeichnis sagt, daß man es betreten darf, das r-Bit, daß man es lesen darf.

Du kannst es wie folgt testen:
mkdir x
touch x/y
chmod 111 x
ls -l x -> Verboten
cat x/y -> erlaubt
chmod 555 x
ls -l x -> erlaubt
cat x/y -> erlaubt
chmod 444 x
ls -l x -> erlaubt
cat x/y -> Verboten.

Re(5): Schreibschutz auf Verzeichnis

ChrisS — Fri, 29 Feb 2008 17:16:22 GMT

DirA (rwxr-x---) Owner: UserA Group: GroupA
\DirB (rwxr-x---) Owner: UserB Group: GroupA

UserA kann alles in dem DirA machen, selbst wenn das DirB root gehören sollte kann er es löschen oder umbenennen.

chris@schnitzel:~$ ls -alh
total 72K
drwxr-x--- 9 chris chris 4,0K 2008-02-29 18:05 .
drwxr-xr-x 5 root  root    43 2008-02-29 17:50 ..
drwxr-xr-x 2 root  root     6 2008-02-29 18:05 testDir

chris@schnitzel:~$ mv testDir/ testDir2/

chris@schnitzel:~$ ls -alh
total 72K
drwxr-x--- 9 chris chris 4,0K 2008-02-29 18:06 .
drwxr-xr-x 5 root  root    43 2008-02-29 17:50 ..
drwxr-xr-x 2 root  root     6 2008-02-29 18:05 testDir2

Möglicherweise blockt das der Proftpd ab, wär die einzige Erklärung für dieses Verhalten.

Re(4): Schreibschutz auf Verzeichnis

MJFox — Fri, 29 Feb 2008 08:17:53 GMT

nein, das Verzeichnis kann nicht gelöscht werden, habe es gerade getestet

nur wenn ich dem darüberliegenden Verzeichnis die Schreibrechte für die Gruppe gebe, kann das Verzeichnis gelöscht werden

Re(3): Schreibschutz auf Verzeichnis

ChrisS — Thu, 28 Feb 2008 20:06:28 GMT

Wenn Du nicht schreibst was für einen Server Du benutzt kann ich Dir keine genauere Angaben machen.

manchmal wundere ich mich schon sehr, wie oft einfachste Aufgabenstellungen
unter Linux zu einer Wissenschaft werden...

Nur wenn man nicht weiss was man tut oder möchte

Re(3): Schreibschutz auf Verzeichnis

ChrisS — Thu, 28 Feb 2008 20:03:34 GMT

Mit diesen Rechten kann jeder in der Gruppe das Verzeichnis löschen, und genau das wolltest Du doch nicht.

Weisst Du eigentlich was diese Rechte bedeuten?

Re(2): Schreibschutz auf Verzeichnis

MJFox — Thu, 28 Feb 2008 17:07:07 GMT

ja, genau so habe ich es jetzt gelöst, vielen Dank

mir waren zwei Dinge nicht klar

1.) wenn ich verhindern will, dass ein bestimmtes Verzeichnis nicht gelöscht werden darf, muss ich die Schreibrechte im darüberliegenden Verzeichnis entfernen
2.) wenn ich will, dass ein bestimmtes Verzeichnis auflistbar ist, muss ich ihm die Execute-Rechte geben

Re: Schreibschutz auf Verzeichnis

juwb — Thu, 28 Feb 2008 16:16:12 GMT

Ich weiss nicht genau was du willst.

Du kannst es bei deinem Beispiel so machen, dass A und B im Verzeichnis[1-3] schreiben und lesen, die Verzeichnisse selbst aber nicht löschen können, und kein Verzeichnis4 anlegen können. Alles andere geht nicht, ein User mit vollen Schreib- und Leserechten auf ein Verzeichnis kann auch Verzeichnisse darin löschen (Ausnahme: es ist ein Mountpunkt in Benutzung).

Du musst / für A auf read und execute setzen, jedoch nicht auf write. Dann kann A das Verzeichnis3 nicht löschen. Verzeichnis1 und 2 dann allerdings auch nicht.

Klarer wäre es mit dieser Struktur:


FTP-Verzeichnis
|
\--- Verzeichnis von A
|    |
|    \--- Verzeichnis 1
|    \--- Verzeichnis 2
|    \--- Verzeichnis 3
\--- Verzeichnis von B
     |               
     \--- Unterverzeichnis 1
     \--- Unterverzeichnis 2

Nur dass du A eben nicht auf Verzeichnis von A chrootest, sondern A auch noch erlaubst, in das darüberliegende FTP-Verzeichnis und damit auch zum Verzeichnis von B zu wechseln. A kann dann weder sein eigenes Verzeichnis noch das von B löschen (wenn das FTP-Verzeichnis für A nicht writeable ist ist) noch ein Verzeichnis für C anlegen. A kann aber (mit entsprechenden Rechten) Verzeichnisse in seinem eigenen Verzeichnis und bei B anlegen.

Re(2): Schreibschutz auf Verzeichnis

MJFox — Thu, 28 Feb 2008 16:07:47 GMT

ok, habe es jetzt so hingekriegt, dass ich das die Rechte von rw-rw--- auf rwxrwx--- geändert habe... warum meintest du, dass es mit den normalen Rechten nicht gehen sollte?

Re(2): Schreibschutz auf Verzeichnis

MJFox — Thu, 28 Feb 2008 14:43:04 GMT

und was muss ich da konfigurieren? "im FTP-Server konfigurieren" ist eine recht weitläufige Anweisung (es geht um ProFTPD)

ich habe auch versucht, zwei parallel liegende Verzeichnisse herzunehmen und einen Symlink von einem auf das andere zu setzen, aber scheinbar erlaubt der FTP-Server keinen Wechsel in ein Verzeichnis außerhalb des Home-Verzeichnisses

manchmal wundere ich mich schon sehr, wie oft einfachste Aufgabenstellungen unter Linux zu einer Wissenschaft werden...

Re: Schreibschutz auf Verzeichnis

ChrisS — Thu, 28 Feb 2008 14:24:21 GMT

Mit Standard ACLs garnicht, das musst du im FTP-Server konfigurieren.

Schreibschutz auf Verzeichnis

MJFox — Thu, 28 Feb 2008 13:04:06 GMT

Hi!

Ich habe einen FTP-User A und einen FTP-User B

FTP-User beim Verbinden mit dem FTP-Server in einem bestimmten Verzeichnis und ist dort eingesperrt (d.h. er kann nicht in die darüberliegenden Verzeichnisse wechseln). Er kann Verzeichnisse anlegen und löschen. Ein Verzeichnis allerdings darf er nicht löschen, denn es ist das Verzeichnis, in dem User B landet, wenn er sich mit dem FTP-Server verbindet. Wie muss ich die Rechte setzen, um das zu realisieren?

Also User A sieht, wenn er sich verbindet, folgendes

/
-Verzeichnis1
-Verzeichnis2
-Verzeichnis3
--Unterverzeichnis1 von Verzeichnis3
--Unterverzeichnis2 von Verzeichnis3

User B sieht folgendes:

/
-Unterverzeichnis1 von Verzeichnis3
-Unterverzeichnis2 von Verzeichnis3

User A und User B sind in derselben Gruppe. Was muss ich tun, damit User A das Verzeichnis von User B (Verzeichnis3) nicht löschen/umbenennen usw. kann? User A und User B müssen überall schreiben und lesen können (User B natürlich nur dort, wo er hinkommt).

Danke im voraus!

Schreibschutz auf Verzeichnis

MJFox — Thu, 28 Feb 2008 13:04:06 GMT

Hi!

Ich habe einen FTP-User A und einen FTP-User B

FTP-User beim Verbinden mit dem FTP-Server in einem bestimmten Verzeichnis und ist dort eingesperrt (d.h. er kann nicht in die darüberliegenden Verzeichnisse wechseln). Er kann Verzeichnisse anlegen und löschen. Ein Verzeichnis allerdings darf er nicht löschen, denn es ist das Verzeichnis, in dem User B landet, wenn er sich mit dem FTP-Server verbindet. Wie muss ich die Rechte setzen, um das zu realisieren?

Also User A sieht, wenn er sich verbindet, folgendes

/
-Verzeichnis1
-Verzeichnis2
-Verzeichnis3
--Unterverzeichnis1 von Verzeichnis3
--Unterverzeichnis2 von Verzeichnis3

User B sieht folgendes:

/
-Unterverzeichnis1 von Verzeichnis3
-Unterverzeichnis2 von Verzeichnis3

User A und User B sind in derselben Gruppe. Was muss ich tun, dass User A dem User B sein Verzeichnis nicht löschen/umbenennen usw. kann? User A und User B müssen überall schreiben und lesen können (User B natürlich nur dort, wo er hinkommt).

Danke im voraus!

Schreibschutz auf Verzeichnis

MJFox — Thu, 28 Feb 2008 13:04:06 GMT

Hi!

Ich habe einen FTP-User A und einen FTP-User B

FTP-User beim Verbinden mit dem FTP-Server in einem bestimmten Verzeichnis und ist dort eingesperrt (d.h. er kann nicht in die darüberliegenden Verzeichnisse wechseln). Er kann Verzeichnisse anlegen und löschen. Ein Verzeichnis allerdings darf er nicht löschen, denn es ist das Verzeichnis, in dem User B landet, wenn er sich mit dem FTP-Server verbindet. Wie muss ich die Rechte setzen, um das zu realisieren?

Also User A sieht, wenn er sich verbindet, folgendes

/
-Verzeichnis1
-Verzeichnis2
-Verzeichnis3
--Unterverzeichnis1 von Verzeichnis3
--Unterverzeichnis2 von Verzeichnis3

User B sieht folgendes:

/
-Unterverzeichnis1 von Verzeichnis3
-Unterverzeichnis2 von Verzeichnis3

User A und User B sind in derselben Gruppe. Was muss ich tun, damit User A dem User B sein Verzeichnis nicht löschen/umbenennen usw. kann? User A und User B müssen überall schreiben und lesen können (User B natürlich nur dort, wo er hinkommt).

Danke im voraus!