Kansioiden oikeuksien hallinnan ongelma Snow Leopardissa

[APS]

Hei,

Ihmeteltyäni aikani tätä asiaa päätin kysyä neuvoa viisaammilta: onko kyseessä "dummy user" vai ongelma kansioiden hallintaoikeuksien hallinnassa?

Kone: iMac 27" + snow leopard

Ogelman kuvaus:
Olen luonut Käyttäjät/Jaettu -kansion alle "valokuvat"-kansion, jolle olen määritellyt seuraavat oikeudet:
- everyone (ei pääsyä)
- xxx(itse) (luku ja kirjoitus)
- yyyryhmätunnus (vain luku)
- wheel (vain luku) (tämä ryhmätunnus tulee pakotettuna, en ymmärrä mikä tämä on?)

Noilla määrityksillä myös yyyryhmätunnuksen ulkopuoliset käyttäjät pääsevät lukemaan kansion sisältöjä (mutteivät muuttamaan tiedostoja). Lisäksi ryhmätunnukseen kuuluva käyttäjä pääsee myös tallentamaan kuviin tehtyjä muutoksia.

Tarkoitus olisi siis jakaa lukuoikeuksia valokuviin vain halutuille tunnuksille. Itselläni pidättäisin oikeuden muuttaa kuvia (kirjoitusoikeus). Muille käyttäjille kuvien ei saa näkyä. Onko em. oikeuksien jako mennyt perustellisesti väärin (miten?), vai eikö kansioiden hallintaoikeuksien hallinta snow leopardissa toimi oikein? Vai eikö Käyttäjät/Jaettu -kansion alle vain voi tehdä kansioita rajatuilla käyttöoikeuksilla?

Terveisin,
APS

[NeliX4]

Tervetuloa foorumille.

Vähän vaikeasti ehkä olet tuon asian ajatellut.

Jos sinulla on ulkoryhmäläisille kuville pelkkä lukuoikeus, niin kansiolle pitää kuitenkin olla DropBox tyyppisesti kirjoitusoikeus. Heti kun joku muu kirjoittaa tuonne kansioon kuvan, niin sen kuvan käyttöoikeudet ovat hänellä. Rautalankaohje päätteen kautta asian tarkistamiselle: http://appro.mit.jyu.fi/doc/tyovaline/unix/index7.html Ihan hyvin pitäisi näin toimia, vai eikö toimi?

Itse jakaisin kuvia iPhoton kirjastojaon kautta ja sitten dorpbox kuvien palauttamista varten.

[APS]

Moi,

Voipi olla että olen ajatellut kansiorakenteen käyttöoikeuksineen hieman liian vaikeasti, mutta jos tuon rakenteen saa pelaamaan niin se sopii menetelmänä minkä tahansa materiaalin jakamiseen kätevästi rajatun käyttäjäjoukon kesken.

-> iPhoton käyttäminen ei ole ratkaisu ongelmaan koska kuvien käsittelyyn tai katsomiseen ei ole tarkoitus käyttää kyseistä ohjelmaa. Kiitos kuitenkin vinkistä.

Edelleen olisin kiinnostunut kuulemaan onko kansiorakenteessa käyttäjäoikeuksineen jokin menetelmäongelma vai lymyääkö ongelma snow leopardin turkissa?

APS

[NeliX4]

Eli sulla on jako jossa on luettavia tiedostoja ja sinne samaan kansioon pystyy lisäämään tiedostoja. Miten muka tuo sitten ei toimi?

Mitä tuo "ls" antaa kansion ja tiedostojen oikeuksiksi?

[APS]

Ongelmana on siis nyt tilanne jossa kaikki käyttäjät pääsevät lukemaan tiedostot (eli katsomaan kuvat), vaikka näin ei pitäisi olla. Lukuoikeus pitäisi olla vain "yyyryhmätunnuksella".

En juuri nyt ole kyseisellä koneella ja unix-komentoja on tullut käytettyä viimeksi joskus lähes 20vuotta sitten joten pysyisin mieluummin "perusjampan" käyttöliittymän puolella ;-) Eli jää nyt nuo ls komennot myöhempään ajankohtaan.

[hot]

nuo ls komennot myöhempään ajankohtaan.

Auttaako, jos saa tehdä hiirellä? http://macchampion.com/arbysoft/BatchMod/Welcome.html. En testannut, voiko tuolla muutella kansioiden oikeuksia.

[mikastus]

Leopardissa ja snowleopardissa lienee ACL-käyttöoikeudet oletuksena päällä. Tiikerissä ei ollut, ne piti erikseen asettaa. Tiger server-käyttöjärjestelmässä ne käsittääkseni oli jo asetettu käyttöön. Tuki niille kyllä löytyi myös peruskäyttäjän versiosta. ACL (eli Acces Control List)-oikeudet ohittavat perinteiset unix-oikeuksien määrittelyt, mikäli päällekkäisyyksiä löytyy. Luultavasti näin on tapaus koska toimit käyttöjärjestelmän "Jaettu"-kansiossa.

Omat tarpeeni ratkaisin Sandbox nimisellä ilmainen/lahjoitus-maksuluokkaan kuuluvalla softalla (latauslinkki). ACL on säädettävämpi ja monipuolisempi kuin perinteiset unix-oikeudet. Myös oikeuksien periytyminen kansion sisällä onnistuu. Puukotin tuolla normaalin käyttöjärjestelmän alle asennetun tiedostopalvelimen toimimaan OS X:n käyttäjän oletuksena olevaan jakokansioon. On se palvelimena nyt toiminut yksinkertaisella tavallaan jo jonkun aikaa. Ehkä haluat tutkia ja kokeilla. Myös muiden kansioiden jako onnistunee kuin sen oletuksena valmiiksi olevan "Jaettu"-kansion.

ps. Jotenkin olen itse pärjännyt näiden oikeus-asioiden kanssa kun ne ovat olleet ajankohtaisia minulle. Saatan yllä puhua jossakin kohdin tietämättäni tuubaa, mutta eiköhän asia korjata foorumilla jos näin pääsee (taas) käymään.
pps. otathan ensin varakopiot ja tarkista toki myös että toimiiko softa snowleopardissa.

[APS]

Moi taas,

kiitos ACL vinkistä. Tätä kautta ongelma selvisi ohjeita tarpeeksi tankkaamalla oikeasta kohdasta. Kyseessä normaali "dummy user" probleema.

Eli kaikki lähti pelaamaan suunnitellulla tavalla kun hoksasi käydä rastittamassa Järjestelmäasetukset / Jako / Tiedostonjako -ruudun päälle. Vasta sitten aktivoituivat kansioihin tehdyt oikeusasetukset. Hieman epäloogista, mutta nyt homma pelaa.

APS

[ef0p]

Itsellä hieman samanlainen ongelma. Eli mulla on pöytäkoneella ripattuna muutama DVD ja ne luonnollisesti on /Users/Käyttäjätunnus/Movies alla.
Kansio on jaettu.

Oma tunnus (itse) (Luku ja kirjoitus)
Henri (Luku ja Kirjoitus)
Kaikki (Vain luku)

Tuo Henri tunnus on toinen MacMinille tehty ylläpitäjä tunnus. Ja on sillein yleensä tehty, että MB:llä on kirjauduttu "kirjaudu nimellä" ja tuon toisen ylläpidon tunnuksilla.

Ongelma on se, että kaikki tuon Elokuvan alla olevat kansiot on merkitty punaisella pallerolla, eikä niihin pääse MB:llä käsiksi. Ennen toiminut hyvin, mutta tämä macmini on alkanut temppuilemaan.

Nyt jokainen kansio siellä sisällä on käytävä erikseen läpi Cmd + i Näytä tietoja ja sieltä lisättävä tämä Henri -tunnukselle luku -ja kirjoitus oikeudet.

Uskon, että joku tässä systeemissä nyt mättää...

[APS]

Moi,

ei tartte käydä jokaista alakansiota läpi erikseen ja lisätä oikeuksia. Voit tehdä homman automaattisesti muokkaamalla oikeudet kaikille alakansioille yhtä aikaa käyttämällä "Käytä sisältyviin kohteisiin" valintaa.

Toinen vaihtoehto on käyttää käyttäjäryhmiä. Oikeuksien hallinta tapahtuu sitten muokkaamalla käyttäjäryhmän sisältöä. Kunhan käyttäjäryhmän nimi on kuvaava, on käyttäjäoikeuksien hallinta tätä kautta helpompaa kuin muistella kelle kaikille on oikeudet missäkin kansiossa. Tässä tapauksessa siis esim. käyttäjäryhmä "Pekan elokuvien katselijat" voisi olla kätsy nimi

APS