Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #110548

Schreibrechte, Sicherheitsfrage, Users

Show all headers | View raw

Auf dem NAS sowie auf den einzelnen Linux-Rechnern moechte ich Rechte 
und Ownership so setzen, dass es sicher ist. Es gibt stets einen /Data 
Bereich und einen /Public Bereich, darunter natuerlich viele 
Sub-Directories.

Gedacht und derzeit rekursiv gesetzt ist das so:

/Data:  	Files 660
		Directories 770

/Public: 	Files 666
		Directories 777

Der Hintergrund ist, dass Besucher bei /Public eigene Urlaubsbilder 
abladen, sortieren und bearbeiten koennen. Dazu muessen sie neue 
Sub-Directories setzen oder loeschen koennen. Deren Laptops werden so 
gut wie immer Windows-Rechner sein. Es sind alles vertrauenswuerdige 
Leute, die dort mit Sicherheit keinen Molotov-Cocktail reinwerfen.

Die andere Frage waere nach Ownership. Derzeit habe ich es auf 
"joerg:joerg" gesetzt, scheint bei Linux recht ueblich zu sein.

Das ganze LAN ist hinter einem Router und zum Internet hin gut abgeschottet.

Gibt es Bedenken, besonders bezueglich der Sicherheit fuer den Bereich 
/Data?

Spaeter kommen noch "Kleinigkeiten" wie die Addition von users in die 
group, die aber nur von externen Rechnern auf das NAS zugreifen sollen 
und fuer die auf dem NAS daher kein eigener /home Bereich eingerichtet 
werden soll. Denn im Windows-Boot ist "Joerg" am Anfang grossgeschrieben 
und ich moechte das nicht aendern, also in die group mit einbinden. Da 
passiert derzeit das hier ...

[root@alarm joerg]# useradd --no-create-home Joerg
useradd: invalid user name 'Joerg'

...obwohl es laut man pages gehen sollte. Zitat "The first character 
should be alphabetic and the field should contain at least one lower 
case alphabetic character" und das ist ja mit den vier Kleinbuchstaben 
mehr als erfuellt. Oh well, sollte hoffentlich keine grosse Huerde werden.

-- 
Gruesse, Joerg

http://www.analogconsultants.com/

Back to de.comp.os.unix.linux.misc | Previous | Next — Next in thread | Find similar | Unroll thread

Thread

Schreibrechte, Sicherheitsfrage, Users Joerg <news@analogconsultants.com> - 2020-05-22 14:24 -0700
  Re: Schreibrechte, Sicherheitsfrage, Users Frank Miller <miller@posteo.ee> - 2020-05-23 02:35 +0200
    Re: Schreibrechte, Sicherheitsfrage, Users Joerg <news@analogconsultants.com> - 2020-05-23 11:20 -0700
      Re: Schreibrechte, Sicherheitsfrage, Users Sieghard Schicktanz <Sieghard.Schicktanz@SchS.de> - 2020-05-24 21:43 +0200
  Re: Schreibrechte, Sicherheitsfrage, Users Christian Garbs <mitch@cgarbs.de> - 2020-05-23 09:42 +0200
    Re: Schreibrechte, Sicherheitsfrage, Users Joerg <news@analogconsultants.com> - 2020-05-23 11:17 -0700

csiph-web