Pulma: kansioiden pääsyoikeuksien asettaminen ryhmälle - &qu

[JIH]

Olen uusi Mac-käyttäjä, mutta tietokoneiden käytöstä minulla on kyllä kokemusta, ihan tästäkin aihepiiristä, missä minulla nyt on ongelma. Mac-koneen kanssa olen touhannut vasta muutaman päivän, mutta tämä laite pitäisi nyt jo alkuunsa saada kunnolla aseteltua useamman käyttäjän työhön. Niin, tämä kone on iMacG5, jos sillä on mitään merkitystä ja "Tietoja tästä Macista" kertoo: Mac OS X 10.3.6.

Olen luonut käyttäjäryhmän, mihin kuuluu käyttäjät root, PH ja JH. Tuo JH olen minä itse ja olen koneen ensimmäinen käyttäjä, sitä myöten ylläpitäjä. Tein tuon ryhmän erään Mac OS X -oppaan ohjeen mukaisesti: kopioi admin-ryhmä, muuta nimi, gid:ksi 200, lisää käyttäjä (PH) ryhmään. Admin-ryhmään jo kuului root ja JH (minä). Tein tämän tätä kautta: Lisäohjelmat - NetInfo-hallinta.

No sitten muokkaan kansion pääsyoikeuksia tätä kautta: kansio - Näytä tietoja - Omistus ja oikeudet - Lisätietoja. Siellä valitsen luomani ryhmän J_P ja sille oikeudet "luku ja kirjoitus". Kohtaamani ongelma tulee siinä, että kun lisäksi valitsen "Käytä sisältyviin kohteisiin", niin vaikutus kohdistuu kuitenkin ainoastaan siihen kansioon, minkä tiedoissa olen. Eikä laisinkaan alakansioihin, vaikka kaiken lukemani mukaan sen pitäisi vaikuttaa myös käsittelyn kohteena olevan kansion alla olevaan kamaan. Lopputuloksena käyttäjä PH ei pääse kuin tuohon käpistelemääni kansioon, vaikka tarkoitukseni olisi, että hän pääsee myös alakansioihin.

Mikähän tässä tökkää? Onko minulla ajatusvirhe, jokin muukin vaikuttaa tähän, bugi...?

(Edit: mistähän ihmeestä tuo pallonaaman kuva putkahti sekaan, en sitä mistään laittanut?)

[Jamac]

Enpä osaa muuta sanoa kuin että root:n käyttöä ei suositella.

[freemem]

onko terminaali tuttu?

sudo chmod -R g+w /Kansionpolku/janimi

sudo chgrp -R ryhmannimi /Kansionpolku/janimi

Edit: meinas tuo chgrp unehtua

[masa]

Minkä takia alottelevan Macin käyttäjän pitää mennä netinfoon käpistelemään? Mitkä on tarpeesi? Jos olisi vaikka helpompia keinoja...

edit:Typo.. Mites muuten nuo oikeuksien muutokset käyttäytyy jos tekee KLONK:n? (eli siis levytyökalulla oikeuksien korjaus)

[mercury]

BatChmod tarjoaa graafisen ratkaisun tuohon. Toimii takuuvarmasti, ei jätä alakansioita ja tiedostoja muuttamatta.

[sipulinaama]

mistähän ihmeestä tuo pallonaaman kuva putkahti sekaan, en sitä mistään laittanut?

Foorumisoftassa on bugi. Kun pistää ään [ ä ] ja sulkumerkin [ ) ] peräkkäin [ ä) ] niin tuloksena on silmäniskuhymiö [ ; ) ] eli .


PS: Kun jälkeenpäin löytää viestistään tuollaisen turhan hymiön, voi suorittaa HyPO:n eli Hymiön Poisto-Operaation.

[Repe Ruutikallo]

Jos joku ei vielä ole huomannut, niin tuoreehko jäsenemme Mercury tietää Maceista ja OS X:stä melkein kaiken. Niitä muutamia muita yhtään väheksymättä, jotka myös tietävät melkein kaiken. Mutta tässä on jotain sietämätöntä tyyliä, että ihan lyhyt vastaus kertoo kaiken olennaisen jossain kimurantinpuoleisessa aiheessa. Tietysti pitkiä, monitahoisesti asiantuntevia selvityksiä on niin ikään mukava lukea jos asia on sydäntä lähellä.

[JIH]

Juu, tutustun tuohon mercuryn suosittelemaan ohjelmaan. Terminaaliakin olen silloin tällöin työhöni liittyen käyttänyt, ei se aivan outo ole. Ja se tarve, jota kyseltiin, se on se, että useamman käyttäjän (tässä tapauksessa kahden) pitäisi päästä täysin oikeuksin työskentelemään samojen tiedostojen kanssa tietyssä hakemistohaarassa. Muuten, aloitteleva Mac-käyttäjä ei välttämättä ole aloitteleva tietokoneenkäyttäjä, mutta aloitteleva Mac-käyttäjä ei välttämättä ynnä todennäköisesti tiedä sitä parasta tapaa tässä käyttiksessä, myönnän.

Vielä kyllä kiinnostaisi se, että onko alkuperäisessä tavassani jotakin väärin vai tökkääkö käyttis.

[MjP2]

Tuo ruksi "Käytä sisältyviin kohteisiin" ei tahdo jostain syystä toimia oikein. Itsekin olen vastaavissa tilanteissa käyttänyt batchmodia, ja ihmetellyt, kuinka noin yksinkertaista perustoimintoa ei ole vieläkään saatu toimimaan kunnolla.

Muuten, jos ei halua leikkiä netinfon kanssa, varsin ystävällisimielisen käyttöliittymän kohteiden jakoasetusten ja käyttäjäryhmien säätelyyn tarjoaa sharepoints-niminen shareware-ohjelma.

MjP2

[mercury]

Mutta tässä on jotain sietämätöntä tyyliä, että ihan lyhyt vastaus kertoo kaiken olennaisen jossain kimurantinpuoleisessa aiheessa.

Tämä itseasiassa johtuu siitä että aika on vähissä, mutta välillä kyllä vastaan ihan huvikseni vain parilla sanalla jos muuta kerran ei tarvita. Kirjoittelisin nyysseissäkin 2002 vuoden tyyliin edelleenkin jos vain aikaa olisi. Muutama ulkolainen foorumi menee vielä tämän ja s.a.mac-nyyssien ohi.

Lopetin juuri 70-tuntisen työviikon josta yli puolet ARD:a, nyt nukkumaan. Ahhh... 8)

[masa]

Täältä lakeurelta tulee 10 pistettä Mercuryn piikkiin Sen verran asiaa on tullut. Mua lähinnä kiinnostaa se missä yhteydessä pitää noita oletuskäyttäjien oikeusjuttuja muuttaa. Itse olen ratkaissut valokuvien ja musiikin ym. kaikille kaettavan aineiston jaon tekemällä kansiot joko jaettuun kansioon tai kovalevyn juureen. Sitten vain jokaisen käyttäjän iTunes ja Iphoto etsii sen kirjaston sieltä jaetusta paikasta.
Isot elokuvat omat ja divx:t on toisella kovalevyllä jossa määrittely ohita omistajamäärittelyt tällä taltiolla.
Voi olla väärinkin mutta noin olen kohta 3 vuotta pärjännyt, meillä pääkoneessa 3 käyttäjää.

[MjP2]

Jos haluaa tehdä jakoasetukset noin niin kuin viimeisein päälle ja pitää huolta, että vain tietyt käyttäjät pääsevät yhteisiin tiedostoihin käsiksi. Tuollainen omistajamäärittelyjen totaalinen ohittaminen kun ei ole niitä tyylikkäimpiä ratkaisuja.

MjP2

[mercury]

Mua lähinnä kiinnostaa se missä yhteydessä pitää noita oletuskäyttäjien oikeusjuttuja muuttaa.

Ei tavallisen käyttäjän tarvitse paljoa välittää oikeuksista. Jos sen sijaan haluat pystyttää AFP-palvelimen vaikkapa SharePointsin avulla, ja useamman käyttäjän joukosta haluat määritellä kuka pääsee minnekin, ja saa lukea ja/tai kirjoittaa mitäkin, tarvitaan käyttäjäryhmiä ja jaettujen kansioiden ja tiedostojen totaalista oikeuksien uudelleenmäärittelyä. Siinäpä se.

[NOx]

Vielä kyllä kiinnostaisi se, että onko alkuperäisessä tavassani jotakin väärin vai tökkääkö käyttis.

En ole varma OS X Clientista tukeeko se serverin tapaan "Inherit Permissions" -mallia vaiko ainoastaan Standard Unix -mallia. Jos edellinen on tuettu, ei ole ongelmaakaan. Juurikansio määrää perillisten oikeudet. Muussa tapauksessa tökkäys voi tulla siinä vaiheessa kun uusia tiedostoja/kansiota luodaan tai kopioidaan tuon kansion sisään. Oikeudet voivat olla ruvella vähän väliä eli niitä joutuu korjailemaan.

[mercury]

Clientin saa käyttämään "Inherit permissions from Parent" ja "Inherit Owner from Parent" -malleja esimerkiksi SharePointsilla. Vakiotoiminta menee sekaisin pidemmän päälle.

UNIX-fiksu ihminen määrittelee nuo myös suoraan asetustiedostoihin ilman turhia graafisia kilkkeitä, ja veikkaisin että toimivat perustiedostonjaonkin kanssa.

[MjP2]

Clientin saa käyttämään "Inherit permissions from Parent" ja "Inherit Owner from Parent" -malleja esimerkiksi SharePointsilla.

Tuossa taisi muuten olla jotain eroavaisuuksia SharePointsin Jaguar- ja Panther-versioiden välillä. Jaguarissa ei kai voinut periyttää kuin toisen tms.

Jos haluatte mercury ja NOx vielä guruttaa hieman, niin voisitteko kommentoida tuntumani, että tuo Finderin Käytä sisältyviin kohteisiin -nappi ei toimi oikein. Minusta kun se ei mene sekaisin "pidemmän päälle" (mikä olisi loogista, sillä kohteiden oikeudet eivät tosiaan oletuksena päivity itsekseen vastaamaan isäntäkansion oikeuksia), vaan ei toimi alkuunkaan.

Jaettaessa kokonainen levy SharePointsilla ja valittaessa Finderista levyn oikeuksista, että Käytä sisältyviin kohteisiin, levyllä ei näy ulkopuolisen käyttäjän silmin yhtään mitään, vaikka levy olisi jaettu aivan kaikille. Batchmod toki korjaa ongelman, mutta miksi se on olemassa?

MjP2

[mercury]

voisitteko kommentoida tuntumani, että tuo Finderin Käytä sisältyviin kohteisiin -nappi ei toimi oikein

Pleasure. Se on syvältä. Ei toimi. Tekee välillä jopa ihan kieroja juttuja. Valitsee kummia ryhmiä eikä anna sitten enää muuttaa niitä. Hermot menisi jos käyttäisi isomman jakamisen kanssa.

Tuosta kokonaisen levyn jakamisesta saat kertoa enemmän. Mitä haluat saavuttaa? Mitä ole tehnyt tähän mennessä? Millaiset ryhmät/käyttäjät haluat? Onhan oikeudet päällä jos levy on eri kuin systeemilevy (valitse levy, paina omppu-I, ota ruksi pois alimmasta kohdasta "Ignore ownership...")?

[MjP2]

Joo, en minä mitään halua saavuttaa, mutta käsky kävi... Joku haluaa jakaa koneiden levyn kahteen osaan ideanaan pitää käyttis ja ohjelmat toisella ja dokumentit toisella. Koneilla tehdään videohommia, ja (video)dokumenttilevy halutaan ajoittain formatoida (käytännössä levyä ei formatoida juuri koskaan, ja uskon, että he pikkuhiljaa luopuvat tuosta partitiointihalukkuudestaan, sen verran ongelmia ja kankeutta se tuntuu aiheuttavan).

Tuo dokumenttilevy halutaan jakaa kokonaisuudessaan verkkoon siten, että muut lähiverkon käytättäjät pääsevät siihen kiinni. Ei siis huolta, systeemilevyn oikeuksia ei ole menty sössimään (tai siis on, mutta se en ollut minä... toinen tarina).

Käytin tosiaan mainitsemaani Sharepoints + Batchmod -parivaljakkoa noita levyjä jakaessani. Aluksi jaoin levyt niin, että niihin pääsee kiinni ylläpitäjä- sekä käyttäjäryhmään kuuluvilta tunnuksilta, ja homma toimi hetken hienosti. Sitten alkoivat mysteeriset ongelmat. Koneissa oli sekaisin Jaguaria ja Pantheria, joista jälkimmäinen alkoi temppuilla. Satunnaisten Panther-koneiden levyjen oikeudet saattoivat seota ilman järkevää syytä (Ignore Ownershippiin ei koskettu), jolloin levyjen kohteita ei päässyt näkemään käyttäjäryhmään kuuluvilla tunnuksilla, vaan yhteydenottoon tarvittiin ylläpitäjä. Hulluimmillaan myös sillä oli merkitystä, oliko yhteyttä ottavalle koneelle kirjauduttu ylläpitäjä- vai käyttäjätunnuksin.

Aikataulu painoi päälle, joten jaoin Panther-koneiden dokumenttilevyn aivan kaikkien saataville. Palomuurin takana kun ovat, niin sama se, aprikoin. Nyt ovat yhteydet pelanneet.

Noista mystisistä ongelmista on kirjoitettu muuallakin, olisiko ollut batchmodin sivuilla. Tännekin vuodatin loppukesästä kun asia oli ajankohtainen. Otsikkoa vain jaksa enää muistaa.

[NOx]

Jaettaessa kokonainen levy SharePointsilla ja valittaessa Finderista levyn oikeuksista, että Käytä sisältyviin kohteisiin, levyllä ei näy ulkopuolisen käyttäjän silmin yhtään mitään, vaikka levy olisi jaettu aivan kaikille. Batchmod toki korjaa ongelman, mutta miksi se on olemassa?

En ole SharePointsin kanssa juuri ollut tekemisissä. OS X Serverissä ei kuitenkaan missään nimessä saa jakaa koko levyä. Levylle tehdään kansio/kansioita ja se/ne jaetaan. Toisin toimien kerjätään verta nenästä, yllättäviä käyttöoikeusongelmia on edessä. Lisäksi jaon sisällä ei voi olla toista jakoa, syytä pitää sekin mielessä. Voi olla sama tilanne SharePointsin kanssa ettei kokonaista levyä saa jakaa.

Finderin Get Info ja ja Apply to Enclosed items on sitten taas puhdas bugi. Jostain syystä Apple ei vain saa tuota Finderia viilattua kuntoon. Kokonaan jaetulla levyllä tuo voi olla pahempikin, useimmiten kun riittää Finderin tappaminen, logout/login tai sitten reboot jotta Finder ymmärtää näyttää muuttuneet oikeudet.

[MjP2]

Ok, olen ollut luulossa, että koko levyn jakaminen on ainoastaan typerää, mutta se on siis myös väärin. Hyvä tietää, ehkä kummallisuudet johtuvat vain tuosta.

Ei olisi välttämättä silti pöllömpää, että Apple kertoisi tuon eksplisiittisesti jossakin. Ysiaikaankin kun oli tapana jaeskella kokonaisia levyjä.

MjP2

[ike]

mulla on iMac G4 10.3.6 , jota käytin ensin yksillä tunnuksilla, mutta sitten halusin suojata konetta lasten asennuspuuhilta ja tein toisen käyttäjäryhmän. Nyt on koko kone aivan vinksin vonksin. Koitin lukea edellisiä viestejä, mutten ihan päässyt jyvälle.

Ajattelin palauttaa koneen yhden käyttäjän tilaan tai antaa takaisin mahd. laajat oikeudet, koska oletetusta suojauksesta tuli ihan turhaa hässääkkää vaan. Miten neuvoisitte mun toimivan.

Toisella koneella (eMacG4 ja 10.3.6) loin heti uutena jokaiselle perheenjäsenelle oman profiilin ja se on toiminut ihan mainiosti.

[MjP2]

Tässä vaiheessa kannattaa erottaa toisistaan paikallinen käyttäjä sekä verkkoon liittyvä käyttäjäryhmä. Koneelle voi tehdä lukuisia paikallisia käyttäjiä, joilla on kaikilla pääsy vain omiin dokumentteihinsa ja haluttaessa ainoastaan yhdellä näistä käyttäjistä ylläpito-oikeudet itse järjestelmään. Tämä on tapa, jolla kympissä on suotavaa konettaan suojata.

Käyttäjäryhmät liittyvät varsinaisesti verkkoihin. Niiden avulla voidaan määritellä, ketkä käyttäjät pääsevät kiinni mihinkin koneen jaetuista hakemistoista. Ohjelmien asennukseen tällä ei suoraan ole merkitystä.

Koneen voi saada sekaisin, jos menee sotkemaan käynnistyslevyn kohteiden oikeuksia. Tämä lähinnä silloin, jos vaikka kuvittelee jakavansa kovalevyn vain tietyille käyttäjille ja asetuksen mieleisiksi saatuaan menee kopioimaan samat määrittelyt kaikille levyn kohteille. Näin ei pidä tehdä, sillä käynnistyslevyllä on lukuisia järjestelmätiedostoja, joiden oikeuksien pitää olla juuri niin kuin ovat, muuten homma ei toimi.

Jos voisit tarkemmin kuvata, mitä olet tehnyt ja millä laillaa koneen vinksinvonksisuus ilmenee, niin olisi helpompi sanoa, mitä seuraavaksi. Jos systeemilevyn oikeudet ovat tosiaan sekaisin, yksi keino korjata tilannetta on käynnistää kone sen asennus-CD/DVD:ltä, valita sieltä levytyökalu ja käskeä korjata oikeudet. Tämä auttoi ainakin minulla, kun joku oli mennyt sotkemaan kerran yhden laitteen kopioimalla muokkaamansa oikeusasetuksen koko järjestelmälevylle.

MjP2

[NOx]

Ei olisi välttämättä silti pöllömpää, että Apple kertoisi tuon eksplisiittisesti jossakin. Ysiaikaankin kun oli tapana jaeskella kokonaisia levyjä.

Kyllä tuo serverin dokumentaatiossa kerrotaankin. Clientilla puolestaan on tarkoitus jakaa pelkästään jaettu-kansio. Eikä AppleShare IP:lläkään yleensä jaettu kokonaisia levyjä? Virittely on asia erikseen eikä Applella kait ole mitään velvoitetta ohjeistaa virittelijöitä.

[MjP2]

Ok. Minä luulin, että kokonaisten levyjen jakaminen oli normaalia ennen kymppiaikaan. Ainakin minulle on tullut vastaan enemmän kokonaan jaettuja levyjä kuin erityisiä kansioita, mutta tiedä sitten.

Kieltämättä erillinen serveriversio sekoittaa pakkaa lisää.

MjP2