Käyttöoikeudet ... järki lähtee

[Appelsiini]

Hei

Ongelma on seuraava: tietyllä koneella on kaksi käyttäjätunnusta, molemmilla adminin oikeudet. Jos talletan tiedoston kun olen kirjautunut käyttäjätunnuksella A, en saa sitä auki verkon kautta käyttäjätunnuksella B. Tiedoston käyttöoikeudet täytyy erikseen käydä käsin muuttamassa. [:@]

Kysymys: voiko tiedostojen käyttöoikeudet oletusarvoisesti muuttaa sellaiseksi, että molemmilla tunnuksilla ne saa auki?

[NOx]

Hei

Ongelma on seuraava: tietyllä koneella on kaksi käyttäjätunnusta, molemmilla adminin oikeudet. Jos talletan tiedoston kun olen kirjautunut käyttäjätunnuksella A, en saa sitä auki verkon kautta käyttäjätunnuksella B. Tiedoston käyttöoikeudet täytyy erikseen käydä käsin muuttamassa. [:@]

Kysymys: voiko tiedostojen käyttöoikeudet oletusarvoisesti muuttaa sellaiseksi, että molemmilla tunnuksilla ne saa auki?

umaskilla voi. Ellet tiedä mitä teet, älä tee. Oletus on 0022.

http://www.osxfaq.com/Tutorials/Learnin ... p/page2.ws

Sitten vielä, minne dokumentit tallennetaan? Mikset loggaa A:n tunnuksin koneeseen?

[mikastus]

Kysymys: voiko tiedostojen käyttöoikeudet oletusarvoisesti muuttaa sellaiseksi, että molemmilla tunnuksilla ne saa auki?

Tuolla TinkerToolilla voi muuttaa oletusoikkareita, jos uskaltaa, eli sama varoituksen sananen kuin ylläkin..
Mika

[Appelsiini]

Sitten vielä, minne dokumentit tallennetaan?

Kyseessä on siis tiedostot, joihin pitäisi muiden päästä käsiksi omilta koneiltaan. Tiedostot talletetaan tiettyyn hakemistoon, ei kuitenkaan käyttäjän kotihakemiston alle. Näihin tiedostoihin pitäisi päästä käsiksi jollain muulla käyttäjätunnuksella, kuin koneen "omistajan".

Mikset loggaa A:n tunnuksin koneeseen?

Niin, mikä ylipäätään on käyttäjätunnuksien tarkoitus. Miksei jokaisessa koneessa voisi olla yksi ja sama käyttäjätunnus...

Ymmärrän kyllä, että OS X:n perustana on UNIX, mutta ihan pikkasen kuitenkin riepoo, ettei helppokäyttöisyys koske tiedostojen käyttöoikeuksia. Käyttöoikeuksien ohittaminen tietyltä taltiolta ei toimi, kansion käyttöoikeuksien kopiointi sen alaisiin tiedostoihin ei toimi.

[freemem]

Sitten vielä, minne dokumentit tallennetaan?

Kyseessä on siis tiedostot, joihin pitäisi muiden päästä käsiksi omilta koneiltaan. Tiedostot talletetaan tiettyyn hakemistoon, ei kuitenkaan käyttäjän kotihakemiston alle. Näihin tiedostoihin pitäisi päästä käsiksi jollain muulla käyttäjätunnuksella, kuin koneen "omistajan".

Mikset loggaa A:n tunnuksin koneeseen?

Niin, mikä ylipäätään on käyttäjätunnuksien tarkoitus. Miksei jokaisessa koneessa voisi olla yksi ja sama käyttäjätunnus...

Ymmärrän kyllä, että OS X:n perustana on UNIX, mutta ihan pikkasen kuitenkin riepoo, ettei helppokäyttöisyys koske tiedostojen käyttöoikeuksia. Käyttöoikeuksien ohittaminen tietyltä taltiolta ei toimi, kansion käyttöoikeuksien kopiointi sen alaisiin tiedostoihin ei toimi.

käytätkö tehtävään tarkoitettuja public kansioita?

[Appelsiini]

käytätkö tehtävään tarkoitettuja public kansioita?

Tarkoittaen mitä, en ymmärrä? Mikäs tuo Users/Shared -kansio on?

[freemem]

Tiedostojen jakaminen muiden tietokoneen käyttäjien kanssa
Tietokoneeseen sisäänkirjautuvat käyttäjät voivat lukea ja kopioida Julkinen-kansiossa olevia tiedostoja (paitsi Pudotuslaatikko-kansiossa olevia; niihin vain sinulla on käyttöoikeus).


Kopioi tiedostot Julkinen-kansioon (sijaitsee kotikansion sisällä).

Jos haluat antaa jostakin tiedostostasi kopion, kopioi se vastaanottajan Pudotuslaatikko-kansioon (Julkinen-kansion sisällä), jossa se on vain vastaanottajan itsensä nähtävissä.

Finderin ohjeista, ja englanniksi kansiot löytyvät nimillä Public ja Drop Box.

[Appelsiini]

Tietokoneeseen sisäänkirjautuvat käyttäjät voivat lukea ja kopioida Julkinen-kansiossa olevia tiedostoja

Joo, siis voivat lukea ja kopioida, mutta eivät voi tallettaa.

Siis tarkoitus olisi saada yksi kansio, jonka alikansiot ja tiedostot olisivat vapaasti muiden muokattavissa, eli luku- ja kirjoitusoikeudet kaikkeen, ilman että jokaisen tiedoston käyttöoikeuksia pitäisi erikseen säätää. Onko tämä mahdotonta toteuttaa ilman erillistä tiedostopalvelinta??

[NOx]

Kyseessä on siis tiedostot, joihin pitäisi muiden päästä käsiksi omilta koneiltaan. Tiedostot talletetaan tiettyyn hakemistoon, ei kuitenkaan käyttäjän kotihakemiston alle. Näihin tiedostoihin pitäisi päästä käsiksi jollain muulla käyttäjätunnuksella, kuin koneen "omistajan".

Kokeile vaikka Jaettu-kansiota Käyttäjät-kansion sisällä. Se on yhteinen kaikille koneen käyttäjille.

Niin, mikä ylipäätään on käyttäjätunnuksien tarkoitus. Miksei jokaisessa koneessa voisi olla yksi ja sama käyttäjätunnus...

No voi olla. Sinähän ne tunnukset olet tehnyt? Ensimmäinen tunnus on ID:ltään 501, seuraava 502 ja niin edelleen. Käyttäen samoja nimiä ja lyhyitä nimiä niin asiahan on kunnossa.

Ymmärrän kyllä, että OS X:n perustana on UNIX, mutta ihan pikkasen kuitenkin riepoo, ettei helppokäyttöisyys koske tiedostojen käyttöoikeuksia. Käyttöoikeuksien ohittaminen tietyltä taltiolta ei toimi, kansion käyttöoikeuksien kopiointi sen alaisiin tiedostoihin ei toimi.

Jos olisi helppoa käyttää kenen tahansa tiedostoja niin eipä voisi puhua oikeasta monen käyttäjän ympäristöstäkään. Käytä yhtä ja samaa tunnusta kaikkialla ja anna muidenkin käyttää tätä samaa tunnusta niin ei tarvitse miettiä käyttöoikeuksia. Molempia et kuitenkaan voi saada, hyvää tietoturvaa ja rajoittamatonta pääsyä tiedostoihin samaan aikaan.

[Appelsiini]

Yritän selittää vielä kerran ongelman:

Jos henkilö A tallettaa tiedoston, muilla on siihen vain lukuoikeudet, riippumatta siitä, minne tiedosto on tallennettu. Vaikka kuinka haluaisin, en voi luoda kansiota, jonka alaiset tiedostot olisivat kaikkien muokattavissa. [:@]

Ainoa "ratkaisu" näyttäisi olevan tiedostopalvelimen luonti, johon on vain yksi käyttäjätunnus. En vain voi käsittää, miksi yksinkertaisesta asiasta on tehty vaikea. Ottaa päähän, kun joutuu muille käyttäjille levittelemään käsiä ja toteamaan että näin asiat vain on, sori. Muuten niin helppokäyttöinen "Mac" on mennyt komeasti metsään tässä asiassa ... taas kerran ollaan luotu tietotekniikkaa insinööreille, ei käyttäjille.

[NOx]

Ainoa "ratkaisu" näyttäisi olevan tiedostopalvelimen luonti, johon on vain yksi käyttäjätunnus. En vain voi käsittää, miksi yksinkertaisesta asiasta on tehty vaikea. Ottaa päähän, kun joutuu muille käyttäjille levittelemään käsiä ja toteamaan että näin asiat vain on, sori. Muuten niin helppokäyttöinen "Mac" on mennyt komeasti metsään tässä asiassa ... taas kerran ollaan luotu tietotekniikkaa insinööreille, ei käyttäjille.

Työasema on työasema eikä serveri. Tämän oivaltamiseen ei tarvita insinööriä. Asia ei ole vahinko vaan tarkoituksella on tehty näin, muuten ei olisi mitään mieltä maksaa OS X Serverin ja siihen liittyvien tuotteiden kehityksestä.

Tietysti voit imuroida SharePoints-ohjelman ja viritellä mistä tahansa työasemasta serverin tai tässä tapauksessa siis kaikista jos tiedostoja pitää siirrellä edestakaisin.

http://www.hornware.com/sharepoints/

[ollips]

Eikö olisi yksinkertaisinta luoda uusi käyttäjä esim. ¨me¨ ja siirtää yhteiset projektit ja tiedostot tälle käyttäjälle, yhteisiin projekteihin kirjauduttaisiin meinä. Iki omat juttunsa voi pitää omassa kotikansiossaan muilta lymys. Koneelle voi kirjautua aina meinä paitsi jos on jotain pelkästään omaakivaa.

[jamo]

Appelsiini, ymmärrän ongelmasi täysin. Mutta täydellistä vastausta en valitettavasti osaa antaa koska etsin sitä itsekin.

Ongelmia omalla kohdallani on tullut koneessa, jossa useita käyttäjiä. Jokainen surffaa tunnareillaan ja hyvä niin, mutta sitten kun pitää pyöritellä viittätuhatta digikuvaa joihin kaikilla pitäisi olla oikeus tai asentaa uusia ohjelmia (pelejä), tahtoo tulla ongelmia. Tällöin juurikin käy kuten mainitsit, että pelin asentajan/kansion kopioijan tunnukset jäävät kyseisten kansioiden/tiedostojen omistajaksi ja muilla on vain lukuoikeus jos sitäkään. Tästä ei sitten kaikki ohjelmat tai pelit tykkää kyn toinen käyttäjä haluaa pelata tms.

iPhoton kirjaston ongelman ratkaisin siten, että loin kovalevyn juureen kansion "Kuvat" tms ja tein kansiosta "iPhoto Kirjasto"-nimisen aliaksen jokaisen käyttäjän ~/Kuvat/ -kansioon. Tällöin jokainen käyttäjä, joka iPhotoa käyttää, käpistelee yhteistä kuva-albumia joihin sitten muillakin on oikeus kun näytetään lomakuvia vieraille.

Muut kansiot olen joutunut muuttelemaan käsin aina pyydettäessä/ongelmien ilmetessä. Sellaista kuin Chop olen käyttänyt drag&drop-tyyliseen oikeuksien muuttelemiseen.

Edit: ollips: Monta tunnusta tekee tietokoneen käytöstä maallikoille liian monimutkaista. Olkoonkin että Fast User Switching tekee siitä kokeneemmille kokeilemisen arvoista. Silti OS X:n käyttöoikeuksissa olisi korjailemisen varaa.

[Lare]

Off-topic:
Odotan mielenkiinnolla MacTeliä. Vaihtoehtoja on 2:
Joko bootatessa valitan käyttis, tai OSX käyttää/kutsuu/simuloi Windowsia.
Ensinmainitussa vaihtoehdossa nämä käyttöoikeus ja näkyvyyskysymykset nousevat uusiin sfääreihin...

[NOx]

Shared folder

Ja sama löytyy Ohjeet-valikosta suomeksi.

[Jamac]

Joko bootatessa valitan käyttis

Olettaen että saat tehtyä jollain ensiksi NTFS-partition jossa se W osaa toimia.

[jamo]

Shared folder

Ja sama löytyy Ohjeet-valikosta suomeksi.

Mutta miten saat mummot ja tätit ymmärtämään että kun hän haluaa katsella siskonpoikasi kuvia, pitää ensin tietää kuka kuvat on koneelle siirtänyt (arpomista, jos käyttäjiä ~5 koneella) ja sitten löytää joku jaettu kansio _jostain_.

Kyllä pelit pitää saada kaikille yhteisenä /Pelit-kansioon ja kuvat /Kuvat-kansioon. Ja kaikille oikeudet niihin.

[MacFinn]

Shared folder

Ja sama löytyy Ohjeet-valikosta suomeksi.

Mutta miten saat mummot ja tätit ymmärtämään että kun hän haluaa katsella siskonpoikasi kuvia, pitää ensin tietää kuka kuvat on koneelle siirtänyt (arpomista, jos käyttäjiä ~5 koneella) ja sitten löytää joku jaettu kansio _jostain_.

Kyllä pelit pitää saada kaikille yhteisenä /Pelit-kansioon ja kuvat /Kuvat-kansioon. Ja kaikille oikeudet niihin.

Ja kun näin tehdään, tietoturvasta ei ole enää tietoakaan. Ja minä ainakin jään kaipaamaan.

[A.J.]

Kuitataan nyt vaan että samoja jako-ongelmia ollut täällä, lähinnä pelien kanssa kun vain yksi käyttäjä (pelin asentanut käyttäjä) voi saada peliin mitenkään tallennettua _mitään_, siis pelitilanteita tai vaikkapa ennätyspisteitä. Risoo.

[jamo]

Edit: A.J ehti ensin. Vastaus siis MacFinnille

?

Öh, tuota. Voihan omat dokumenttinsa tai ohjelmat edelleen pistää kotihakemistoonsa. Mikä tietoturvariski se sellainen on, että muut perheenjäsenet näkevät, millä levelillä olet vaikka Black Hawk Downissa (olettaen, että peli tallentaa savegamensa samaan kansioon kuin missä ohjelma on)?

Kyse on kuitenkin kotikäytöstä eli mitään liikesalaisuuksia tuskin on.

Edit2: A.J, tuo on juurikin se Ongelma joka ottaa päähän. Kiva kun ei ole yksin ongelmiensa kanssa.

[MacFinn]

No siis tämäkö on Applen syytä eikä esim peliensuunnittelijoiden laiskuutta kun eivät anna pelaajan valita minne nuo savegamet talletetaan?

Meinaan jopa Wordin käyttäjä saa itse valita minne tekstinsä tallentaa.

[Appelsiini]

Noniin, nyt päästiin asiassa eteenpäin. Eli "yleiseen" /Library/Preferences/.GlobalPreferences.plist -tiedostoon (piilotettu) lisäsin rivit:
<key>NSUmask</key>
<integer>7</integer>

Tinkertoolilla ei saa muutettua oletusoikeuksia kuin yhdelle käyttäjälle kerrallaan, joten homma pitää hoitaa käsin. Nyt siis kaikilla käyttäjillä kaikki uudet tiedostot saavat myös ryhmälle kirjoitusoikeudet. Tosin käyttäjän omassa kotikansiossa ryhmä on käyttäjän oma tunnus, mutta näinhän sen pitääkin olla.

BatChmodilla sain vielä kätevästi muutettua jo olemassa olevien tiedostojen käyttöoikeudet.

Homma siis toimii niin kuin halusinkin, kiitos vinkeistä ja linkeistä!

[NOx]

Kuitataan nyt vaan että samoja jako-ongelmia ollut täällä, lähinnä pelien kanssa kun vain yksi käyttäjä (pelin asentanut käyttäjä) voi saada peliin mitenkään tallennettua _mitään_, siis pelitilanteita tai vaikkapa ennätyspisteitä. Risoo.

Silloin on pelissä bugi ellei tallennus onnistu. Palautetta saa lähettää pelin valmistajalle.

[NOx]

Shared folder

Ja sama löytyy Ohjeet-valikosta suomeksi.

Mutta miten saat mummot ja tätit ymmärtämään että kun hän haluaa katsella siskonpoikasi kuvia, pitää ensin tietää kuka kuvat on koneelle siirtänyt (arpomista, jos käyttäjiä ~5 koneella) ja sitten löytää joku jaettu kansio _jostain_.

Kyllä pelit pitää saada kaikille yhteisenä /Pelit-kansioon ja kuvat /Kuvat-kansioon. Ja kaikille oikeudet niihin.

Pelit kuuluu asentaa kuten muutkin ohjelmat Ohjelmat-kansioon. Siellä niiden kuuluu olla ja toimia. Pelin (lue ohjelman) kuuluu antaa valita minne tilanteet tallennetaan. Ellei anna, on peli (lue ohjelma) rikki eikä se ole Applen vika paitsi jos Applen on pelin (lue ohjelman) valmistanut.

Kuvat voit tallentaa vaikka jaettu kansioon ja tehdä siitä mummon työpöydälle alias: Täällä kuvat. Muista laittaa rillit päähän ennen kuin katsot kuvia. En ymmärrä miksi pitäisi tietää kuka kuvat tallensi, siellä ne on Jaetussa-kansiossa jos ne sinne on laitettu. Ainoa hankaluus voi tulla kansioista, niihin on vain lukuoikeudet ilman kirjoitusta joskus jos kansio luodaan ohjelman tallennusdialogin kautta. Tämä voi olla pelkästään etukin, eipä mummot ja tätit heittele niitä kansioita menemään vaan joutuvat oikein miettimään miten ne kaikki 1287 nikopetterin kuvaa saisi vahingossa kerralla poistettua. Yksittäisille tiedostoille ryhmä wheel saa luku ja kirjoitusoikeudet ja samoin kansiot Finderista luotuna. Kaikki tämä siis kun operoidaan tuon Jaettu-kansion sisällä.

Jaettu kansio on eri helppo löytää ja neuvoa missä se sijaitsee. Jos sen tajuaa 5-vuotias mukelo kahdella näytöllä niin odottaa sopii keski-ikäisen löytävän sen viimeistään viikon harjoittelun jälkeen. Ellei opi niin varmuuden vuoksi kannattaa kieltää television, jääkaapin, hellan, sähkösaunan ja kaikkien muiden terveydelle vaarallisten laitteiden käyttö.

[Lare]

Oheissessa keskustelussa koskien iTunesia Speredelau antoi hyvät ohjeet. Samat sovellettuna sopii valokuviin..
hopeinenomena.net/ShowPost.aspx?PostID=97449