[Linuxtrent] Acl e gruppi.

  • From: Mario Vittorio Guenzi <jclark@xxxxxxxxxx>
  • To: linuxtrent <linuxtrent@xxxxxxxxxxxxx>
  • Date: Mon, 30 Jan 2006 14:06:02 +0100

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Buongiorno a tutti,
mi sto cimentando con le acl sui file e mi sto' incasinando con una cosa
che e' verosimilmente stupida ma che non riesco a capire.
Ho una dir in cui l'ufficio tecnico salva in formato .pdf dei disegni
che servono poi alla produzione e al commerciale.
Nella dir archivio_pdf ci sono diverse sottodir
l'ufficio tecnico ha accesso a tutte in lettura e scrittura, la
produzione ha accesso a tutte in sola lettura il commerciale ad alcune
solo e in sola lettura se ad esempio io prendo una delle sotto dir e
faccio getfacl 05_costruttivi_pneumatica/ mi viene restituito

# file: 05_costruttivi_pneumatica
# owner: xxxxxxxx(nome utente)
# group: ute
user::rwx
group::rwx
group:produzione:r-x
mask::rwx
other::---
default:user::rwx
default:group::rwx
default:group:ute:rwx
default:mask::rwx
default:other::---
pero' se uno qualsiasi dei membri dell'ufficio tecnico crea un nuovo
file la produzione si trova ad avere accesso negato sino a quando non
rido' il setfacl -R -m g:produzione:rx 05_costruttivi_pneumatica/
cosa che e' abbastanza scocciante ok lo potrei mettere in cron ogni 30
minuti pero' mi pare un sistema del menga.
Ho letto la man page ma non mi e' chiaro se devo far diventare default
group rx la produzione su questa dir per ovviare a questo inconveniente
e se si perche'.
qualche dtritta da darmi?
Grazie in anticipo e cordialita'a tutti.




- --

Mario Vittorio Guenzi
Zincometal S.p.A.
c.so Europa Str.prov 34
20010-Inveruno (MI)
tel: 02-979661
fax: 02-97966351
E-mail jclark@xxxxxxxxxx
http://www.zincometal.com
Si vis pacem, para bellum
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFD3g86m6qs1ZkNrIoRAgxNAJ9kipbSnDy+xqj4vzFvT88QnBCyjACfaRlQ
hymeIEapVl4upLa93mMLohs=
=37jr
-----END PGP SIGNATURE-----
-- 
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: