ubuntuusers.de

Bin mir nicht sicher, ob ich hier richtig bin, aber mein Problem hat schon im weiteren Sinne was mit Benutzerverwaltung zu tun:

Hallo,

ich möchte gerne in einem Ordner die Rechte so einstellen, dass diese automatisch auf alle Unterordner und auch Dateien, die zukünftig mal erstellt werden sind, übergehen.

Ich habe es mit chmod -R versucht, aber das ändert ja nur die Rechte derjenigen Ordner, die schon da sind.

Was müsste ich da machen?

Ich danke für jegliche Hilfe.

ich möchte gerne in einem Ordner die Rechte so einstellen, dass diese automatisch auf alle Unterordner und auch Dateien, die zukünftig mal erstellt werden sind, übergehen.

Du möchtest den Wiki-Artikel ACL lesen.

Danke für deine Antwort. Das es die ACL gibt, ist mir schon bekannt. In meinem handelt es sich um das Problem, dass ich möchte, das auch Gruppen das Schreibrecht bekommen, der "rest der welt" soll hingegen gar keine Rechte haben.

Das heißt, mit den ACL müsste ich dann der Gruppe, die ich mittels SGID-Bit festgelegt habe, volle Rechte geben. Aber dann wären die "others" noch nicht angepasst.

Ich glaube das Stichwort was Du suchst ist umask.

Danke, ich lese mich mal ein.

Da wäre dann aber das Problem, dass die Gruppenrechte dann ja überall auf rwx wären und nicht nur in dem Verzeichnis, in dem das sein soll.

Der beste Weg, den ich bislang gefunden habe, ist ein acl für die Gruppe zu setzen, die ja in dem Verzeichnis erzeugt wird, weil das SGID entsprechend gesetzt wurde. Oder gibts da noch was anderes und ich verstehe das mit dem umask nicht richtig?

Das mit den ACL hat funktioniert und nach ein bisschen einlesen sind mir die jetzt auch logisch. Mit der "umask" muss ich mich noch ein bisschen befassen - die hat sich mir bislang noch nicht ganz erschlossen.

Das mit der umask ist nur Mathematik auf Grundschulnivaeu. Verzeichnisse müssen ausführbar sein, Dateien nicht. Die Rechte werden Spaltenweise berechnet. Ich missbrauche hier mal den Codeblock:

1
2
3
4
5

             Besitzer  Gruppe  andere
Verzeichnis     7        7       7
abzgl. umask    0        2       7
             =========================
eff. Rechte     7        5       0

Bei Dateien wird mit 666 begonnen und abgzl. umask 027 bleiben effektiv 640. (6 - 7 ergibt zwar weniger als 0, aber da Grundschulniveau bleiben 0 Rechte).

Vielen Dank erstmal für deine Ausführungen. Soweit ist mir das schon klar, das die umask praktisch Rechte "entzieht". Allerdings habe ich gelesen, dass es die umask scheinbar nur für das ganze System gibt (und nicht für jedes Verzeichnis extra, wie man das z.B. mit den ACL für jedes Verzeichnis festlegen kann). Zudem habe ich gelesen, dass die umask immer nur bis zum reboot gilt.

Stimmt das oder habe ich da was falsch verstanden?

Wenn du umask in einer Terminalsitzung aufrufst, dann gilt es tatsächlich nur für diese Sitzung. Mehr dazu, wie du die Maske dauerhaft setzen kannst, hat das Wiki.

Vielen Dank. Ich arbeite mich weiter ein und setzte diesen Sachverhalt mal auf "gelöst".

Nochmals Danke an alle, die mich unterstützt haben.