Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Welche Rechte auf ein Gruppenverzeichnis ?

Mitglied: TerryMcCann

TerryMcCann (Level 1) - Jetzt verbinden

24.10.2006, aktualisiert 09.01.2007, 7886 Aufrufe, 6 Kommentare

Hallo Leute,

ich brauche mal einen Tip. Wir haben gerade erst mit Linux angefangen und ein Problem. Wir haben beispielsweise einen Gruppenordner Personal_Ordner und eine Gruppe Personal_Gruppe sowie einen Gruppenordner Organisation_Ordner und Organisation_Gruppe.

Es soll nun logischerweise so sein, dass die beiden Gruppen jeweils nur ihre eigenen Gruppenordner sehen, nicht aber den der anderen.

Wir haben es also so eingerichtet:

"root" --> rwx
jeweilige gruppe --> rwx
Admingruppe rwx
"andere" --> --- (keine Rechte)

Besitzer der Ordner ist jeweils root, wenn ich mich recht erinnere.

Trotzdem ist es aber so, dass die beiden Gruppen die jeweils anderen Ordner sehen und Dateien lesen können. Warum ist das so, da hat bestimmt einer von den Linux-Cracks eine Ahnung, oder?

Wie muss die ACL aussehen, damit jeder nur seinen Ordner sieht?

Gruss MArco
Mitglied: 6890
24.10.2006 um 19:47 Uhr
hallo,

am besten du machst es so (meine meinung):

chown -R root:personal_gruppe personalOrdner

sodass

ordner personalOrdner drwxrwx--- hat

und bei Organisation

chown -R root:organisations_gruppe organisationsOrdner

sodass

ordner personalOrdner drwxrwx--- hat

verstanden???

und dann musst du die user die in den jeweiligen gruppen sein sollen noch mit

usermod -g personal_gruppe chef (wobei "chef" der user ist)

mfg godlike P
Bitte warten ..
Mitglied: TerryMcCann
24.10.2006 um 19:51 Uhr
Ähm....sorry, aber wir haben bisher nur mit Webmin gearbeitet....wie würde das denn da aussehen? Derzeit ist es so:

Access-ACLs
ACL-Typ Bezug Rechte Effektiv
Benutzer Besitzer rwx
Gruppe Besitzer rwx rwx
Gruppe admins rwx rwx
Gruppe Personal rwx rwx
Maske rwx
Andere ---

Default-ACLs
ACL-Typ Bezug Rechte Effektiv
Benutzer Besitzer rwx
Gruppe Besitzer rwx rwx
Gruppe admins rwx rwx
Gruppe Personal rwx rwx
Maske rwx
Andere ---

Was müssten wir denn da ändern? Hintergrund ist, der Server wurde durch unser Bank-Rechenzentrum installiert, wir beginnen aber gerade erst mit der Administration, da wäre es über Webmin für uns einfacher...
Bitte warten ..
Mitglied: 6890
24.10.2006 um 19:59 Uhr
sorry aber mit webmin hab ich noch nie gearbeitet....

mfg
Bitte warten ..
Mitglied: geTuemII
24.10.2006 um 20:02 Uhr
Hallo Marco,

ein ls -l auf das Laufwerk mit den beiden Ordnern sollte dieses Ergebnis bringen:

drwxrwx--- (1) owner group (size) (date) Personal_Ordner
drwxrwx--- (1) owner group (size) (date) Organisation_Ordner

Im Einzelnen:

(1) d - Directory (ist klar)
(2) rwx - Rechte Owner: Read, Write, Execute
(3) rwx - Rechte Group: Read, Write, Execute
(4) --- - Rechte Others: none

Falls das so aussieht, sind evtl. die Gruppenmitglicgschaften falsch (überlappend) gesetzt.

geTuemII
Bitte warten ..
Mitglied: TerryMcCann
24.10.2006 um 20:09 Uhr
also, wenn ich das vergleiche, scheinen wir es ja richtig zu haben....problem ist nur, die gruppen überlappen nicht, das haben wir uns schon angeschaut....

noch ideen?
Bitte warten ..
Mitglied: Maik87
09.01.2007 um 12:43 Uhr
Kennst du dich mit der /etc/smb.conf aus? Kannst da mal den Auszug mit den Shares rauskopieren?
Bitte warten ..
Ähnliche Inhalte
Windows Server
Recht Administrator
gelöst Frage von rudeboyWindows Server8 Kommentare

Hi! Kann mir jemand sagen wie ich das deuten soll? NTFS-Berechtigung Vollzugriff für den Admin aber trotzdem rot ausgekreuzt? ...

Windows Server

Active Directory Benutzer ohne Login-Recht

Frage von gubbeldigubWindows Server4 Kommentare

Hallo, ich habe relativ wenig Erfahrung im Umgang mit AD. Also habe ich anhand eines Lehrbuches versucht ein Beispiel-Directory ...

Exchange Server

"Senden als" recht verteilen Exchange Online

gelöst Frage von Ex0r2k16Exchange Server2 Kommentare

Hallo zusammen, ich muss ein Senden Als Recht so einfach wie möglich auf diverse Postfächer verteilen. Gibt es hier ...

Windows Userverwaltung

NTFS-Berechtigungen: Das Recht "löschen" nicht erlauben

Frage von TiTuxWindows Userverwaltung2 Kommentare

Hallo, wir haben hier einen Windows Server 2012R2 und arbeiten mit normalen Dateifreigaben. In einer Ordnerstruktur gibt es z.B. ...

Neue Wissensbeiträge
iOS
WatchChat für Whatsapp
Tipp von Criemo vor 17 StundeniOS

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor !!!
Tipp von Criemo vor 1 TagiOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Off Topic
Avengers 4: Endgame - Erster Trailer
Information von Frank vor 3 TagenOff Topic2 Kommentare

Ich weiß es ist Off Topic, aber ich freue mich auf diesen Film und vielleicht geht es anderen hier ...

Webbrowser
Microsoft bestätigt Edge mit Chromium-Kern
Information von Frank vor 3 TagenWebbrowser5 Kommentare

Microsoft hat nun in seinem Blog bestätigt, dass die nächste Edge Version kein EdgeHTML mehr für die Darstellung benutzen ...

Heiß diskutierte Inhalte
Exchange Server
Exchange Server 2010: Keine Eingehenden E-MAils
gelöst Frage von gabeBUExchange Server17 Kommentare

Hallo Zusammen Ich habe das kurzen auf dem Exchange 2010 Server das Problem, dass ich keine externen E-Mails mehr ...

Server
Server in zwei verschiedene Netzwerke einbinden
gelöst Frage von BennyFServer13 Kommentare

Hallo zusammen, bei uns im Haus sind im Erdgeschoss die Geschäftsräume und ab dem 1. Stock sind unsere privaten ...

Windows Netzwerk
Kerio. Kann keine Mails empfangen aber senden. Wer ist schuld. Kerio oder Windows domäne?
Frage von frosch2Windows Netzwerk13 Kommentare

Hallo, es existiert ein Problem bei uns mit dem mailen. Alle bestehenden Nutzer können mailen. Raus wie rein. Neuen ...

Netzwerkmanagement
Ticketsystem für eine Kommune gesucht
gelöst Frage von akovisNetzwerkmanagement11 Kommentare

Ich suche aktuell ein Ticketsystem für eine Kleinstadt von 13000 Einwaohnern. Das System soll alle Anfragen aus verschiedenen Kanälen ...