Dostop do mape v Linuxu @ Slo-Tech

Forum » Programska oprema »
Dostop do mape v Linuxu

Dostop do mape v Linuxu

poweroff :: 31. maj 2019, 13:28

Na RaspberrryPi imam priključen zunanji disk (z imenom disk) in na njem je mapa /media/disk/filmi. To mapo bi rad delil med različnimi uporabniki. Se pravi: več uporabnikom ima bralni dostop do vsebine te mape, oziroma nekateri uporabniki imajo tudi pisalni dostop do vsebine te mape.

Lastnik mape je uporabnik pi.

Imam pa še uporabnika mojuser.

Torej rečem:

sudo groupadd filmi
sudo usermod -aG filmi mojuser
sudo chgrp -R filmi /media/disk/filmi/
sudo chmod g+x /media/disk/filmi/

ls -lha mi pokaže, da so datoteke in mape v /media/disk/filmi/ ustrezno ownane:

drwxrw----   2 pi filmi 4.0K Mar 21 20:00 Mapa1
drwxrw----   2 pi filmi 4.0K Mar 21 22:06 Mapa2

Zdaj se ta uporabnik (mojuser) poveže v to mapo (preko sftp://mojuporabnik@raspberry/media/disk/filmi) in dobi obvestilo, da nima pravic. Kaj delam narobe?

sudo poweroff

111111111111 :: 31. maj 2019, 14:54

Takole na prvi uč se mi zdi OK. Ali je mojuser član grupe filmi?

sftp://mojuporabnik@raspberry/media/disk/filmi

Poboldano ni isti uporabnik kot v linuxu?

Preko sftp-ja imaš pravillno naštimane pravice? Root vidi mapo preko SFTP-ja?

Preveri dostop direktno na terminalu:
$ su - mojuser
Password:
$ whoami
mora dat rezultat mojuser in poskusi dostopat do mape. Potem je težava v SFTP-ju.

Zgodovina sprememb…

spremenilo: 111111111111 (31. maj 2019 ob 14:55)

windigo :: 31. maj 2019, 15:08

mojuporabnik != mojuser.

Do filmi bi z mojuser sicer moral priti. Naprej pa ne:
chmod g+x Mapa1 Mapa2

Zgodovina sprememb…

spremenilo: windigo (31. maj 2019 ob 15:09)

kow :: 31. maj 2019, 15:17

Dostop do direktorija (in njegove vsebine) doloca execute bit (x).
Read bit (r) dovoljuje, da uporabnik zlista (prebere) vsebino direktorija.

jype :: 31. maj 2019, 15:50

poweroff je 31. maj 2019 ob 13:28 izjavil:

Zdaj se ta uporabnik (mojuser) poveže v to mapo (preko sftp://mojuporabnik@raspberry/media/disk/filmi) in dobi obvestilo, da nima pravic. Kaj delam narobe?

Saj smo ti že včerej zvečer povedali. Da lahko prideš v direktorij, moraš imeti execute dovoljenje.

Pa ko uporabnika dodaš v novo grupo mu moraš nov login shell pognat, sicer shell ne ve, da je v grupi.

Zgodovina sprememb…

spremenilo: jype (31. maj 2019 ob 15:51)

WhiteAngel :: 31. maj 2019, 16:01

Ko si se sftpjal, ali si vnesel direktno pot do mape /media/disk/filmi. Ker do /media in do /media/disk verjetno nimaš dostopa.

poweroff :: 31. maj 2019, 19:04

111111111111 je 31. maj 2019 ob 14:54 izjavil:

Takole na prvi uč se mi zdi OK. Ali je mojuser član grupe filmi?

sftp://mojuporabnik@raspberry/media/disk/filmi

Poboldano ni isti uporabnik kot v linuxu?

Moj zatipk. mojuser je pravilno.

jype je 31. maj 2019 ob 15:50 izjavil:

Pa ko uporabnika dodaš v novo grupo mu moraš nov login shell pognat, sicer shell ne ve, da je v grupi.

Sem, da.

V bistvu je takole:
pi@backup:~ $ ls /media/disk/filmi -lha

drwxrw----   2 pi filmi 4.0K Mar 21 23:03 Mapa1
drwxrw----   2 pi filmi 4.0K Mar 21 23:05 Mapa2
drwxrw----   2 pi filmi 4.0K Mar 21 23:06 Mapa3

(mape so chownane za skupino filmi)

su mojuser
Password:

mojuser@backup:/home/pi $ ls /media/disk/filmi/

ls: cannot access /media/disk/filmi/: Permission denied

mojuser@backup:/home/pi $ ls /media/disk/

ls: cannot access /media/disk/: Permission denied

mojuser@backup:/home/pi $ ls /media/

drwx--x---  8 pi    pi    4.0K Apr 15 22:12 disk

sudo poweroff

kow :: 31. maj 2019, 19:36

Daj zlistaj se informacijo o grupi pi in mojuser. Torej, kateri so uporabniki.
Ce prav vidim, mojuser ni clan grupe pi in za /media/disk spada pod 'other'. Torej nima nastavljenega x bita.

Zgodovina sprememb…

spremenil: kow (31. maj 2019 ob 19:39)

kow :: 31. maj 2019, 19:43

Pa current directory (dot) permissions tudi ne pokazes.

HotBurek :: 31. maj 2019, 20:01

Tole:

chmod g+x /media/disk/filmi/

In tole:

ls /media/disk/filmi -lha

Bi ja morala dat rezultat:

drwxrwx---
In ne:
drwxrw----

Manjka x za group, right?

root@debian:/# iptraf-ng
fatal: This program requires a screen size of at least 80 columns by 24 lines
Please resize your window

janezvalva :: 31. maj 2019, 20:21

file sharing v linuxu s sambo?

IQ test: v enem vedru imaš 2l vode, v drugem 1l vode. koliko veder imaš?

jype :: 31. maj 2019, 20:27

poweroff je 31. maj 2019 ob 19:04 izjavil:

V bistvu je takole:

Pa že deset ljudi ti je povedalo, da mora bit executable, da lahko greš not.

poweroff je 31. maj 2019 ob 19:04 izjavil:

drwxrw---- 2 pi filmi 4.0K Mar 21 23:05 Mapa2

Zgodovina sprememb…

spremenilo: jype (31. maj 2019 ob 20:28)

poweroff :: 31. maj 2019, 22:29

kow je 31. maj 2019 ob 19:36 izjavil:

Daj zlistaj se informacijo o grupi pi in mojuser. Torej, kateri so uporabniki.
Ce prav vidim, mojuser ni clan grupe pi in za /media/disk spada pod 'other'. Torej nima nastavljenega x bita.

groups pi

pi : pi adm dialout cdrom sudo audio video plugdev games users input netdev spi i2c gpio

pi@backup:~ $ groups mojuser

mojuser : mojuser filmi

jype je 31. maj 2019 ob 20:27 izjavil:

poweroff je 31. maj 2019 ob 19:04 izjavil:
V bistvu je takole:
Pa že deset ljudi ti je povedalo, da mora bit executable, da lahko greš not.

Ja, saj to razumem. Ni mi pa jasno, kako ga nastavim, da bo executable.

Mislil sem da takole:
chmod -R g+x /media/disk/filmi/

Pa očitno to ni res... oziroma očitno nekaj narobe delam.

ls /media/disk/filmi -lha

drwxrwx--- 761 pi filmi  36K May 30 10:12 .
drwx--x---   8 pi pi    4.0K Apr 15 22:12 ..
drwxrwx---   2 pi filmi 4.0K Mar 20 16:06 Mapa1

sudo poweroff

Ales :: 1. jun 2019, 04:51

Prav delaš... Z ukazom:

chmod -R g+x /media/disk/filmi/

si dejansko dodal direktoriju filmi (in za vse direktorije in datoteke globlje pod njim, tudi za Mapa1) executable bit za skupino, kar je lepo razvidno iz novega stanja:

drwxrwx--- 761 pi filmi 36K May 30 10:12 .
drwx--x--- 8 pi pi 4.0K Apr 15 22:12 ..
drwxrwx--- 2 pi filmi 4.0K Mar 20 16:06 Mapa1

Iz zgornjega se torej vidi, da ima:

- direktorij filmi (predstavlja ga ena pika): rwx rwx --- (uporabnik pi, skupina filmi, ostali)
- direktorij disk (predstavljata ga dve piki): rwx --x --- (uporabnik pi, skupina pi, ostali)
- direktorij Mapa1: rwx rwx --- (uporabnik pi, skupina filmi, ostali)

Naredi vsaj še sledeče:

- direktoriju /media/disk daj pravice rwx--x--x z ukazom:

chmod o+x /media/disk

in potem ti mora ukaz:

ls -lha /media/disk/filmi

vrniti:

drwxrwx--- 761 pi filmi 36K May 30 10:12 .
drwx--x--x 8 pi pi 4.0K Apr 15 22:12 ..
drwxrwx--- 2 pi filmi 4.0K Mar 20 16:06 Mapa1

V tem trenutku bo uporabnik mojuser lahko šel v direktorij /media/disk/filmi in tudi pogledal bo lahko, kaj vse je v njem. Enako tudi za direktorij Mapa1.

Če boš še imel problem z dostopom uporabnika mojuser, poglej še pravice direktorija /media. Kakšne so sploh?

poweroff :: 1. jun 2019, 09:57

Okey, hvala.

chmod o+x /media/BorgBackup/ did the trick.

Verjetno pa lahko naredim tudi tako, da rečem:

sudo mount --bind /media/disk/filmi/ /media/filmi

...in je potem mapa še malo bolj enostavno dosegljiva.

sudo poweroff

poweroff :: 1. jun 2019, 10:05

Še tole, če bo kdo imel podobno težavo... če želim da uporabniki skupine nimajo pravice brisati datotek, rečem:

sudo chmod -R g-w /media/disk/filmi

sudo poweroff

kow :: 1. jun 2019, 12:38

Na tej povezavi je tudi razlozeno zakaj:
https://unix.stackexchange.com/question...

"The write bit (w) allows the affected user to create, rename, or delete files within the directory, and modify the directory's attributes"

poweroff :: 1. jun 2019, 14:12

Ja, za w vem.

Kaj pa če bi hotel da recimo nove datoteke nalaga, obstoječih (že naloženih) pa ne more več brisati?

sudo poweroff

kow :: 1. jun 2019, 15:02

Nimam veliko administrativnih izkusenj, ampak glede na mojo povezavo na linuxu uporabis sticky bit na direktoriju.

c3p0 :: 2. jun 2019, 09:52

Sticky bit omogoči, da navaden user v diru lahko dela s svojimi datotekami, ne pa s tujimi.

Za kompleksnejša pravila lahko uporabiš ACLs. Filesystem mora biti mountat z acl podporo.

kow :: 2. jun 2019, 18:54

Torej, ce obstaja mehanizem, da se v fazi kopiranja nastavi now owner (ala sftp, ki je v isti grupi kot user), bi to moralo zadostovati?
Ce je pogoj, da se ohrani informacija kdo je skopiral v mapo, potem ne gre..

Zgodovina sprememb…

spremenil: kow (2. jun 2019 ob 18:56)

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	Pravice skupine na Ubuntu serveru fx3zRejSz0cS Oddelek: Pomoč in nasveti	6	722 (540)	fx3zRejSz0cS 6. okt 2017 10:58:53
»	Manjaro Linux Ozric Oddelek: Operacijski sistemi	46	7743 (4225)	Ozric 24. nov 2015 23:36:12
»	Kako zaščititi /uploads direktorij? Nor-mal Oddelek: Izdelava spletišč	16	2116 (1879)	MrBrdo 25. sep 2012 01:35:15
»	Linux, pobrisane particije in recovery bucamen Oddelek: Operacijski sistemi	7	2702 (2276)	5er--> 20. avg 2009 21:35:22
»	Ubuntu in Internet Robocop1 Oddelek: Operacijski sistemi	8	1323 (1070)	Jernej88_ 11. feb 2009 15:31:46

Več podobnih tem

Zadnje novice

Zadnji članki

Išči:

Forum » Programska oprema »
Dostop do mape v Linuxu

Dostop do mape v Linuxu