Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #110565

Re: Schreibrechte, Sicherheitsfrage, Users

Show all headers | View raw

On 2020-05-23 00:42, Christian Garbs wrote:
> Mahlzeit!
>
> Joerg <news@analogconsultants.com> wrote:
>
>> Auf dem NAS sowie auf den einzelnen Linux-Rechnern moechte ich Rechte
>> und Ownership so setzen, dass es sicher ist. Es gibt stets einen /Data
>> Bereich und einen /Public Bereich, darunter natuerlich viele
>> Sub-Directories.
>
> Welche Protokolle benutzt Du denn für den Datenaustausch im Netzwerk?


Nur smb.



> Davon hängt ab, wie das mit den Usern gelöst ist und wie sich die
> Rechte genau auswirken.
>
> Beispiel:
>
> Falls Du NFS benutzt, reicht es nicht aus, wenn auf Rechner A und
> Rechner B jeweils ein User "joerg" vorhanden ist – wichtig ist, dass
> er die gleiche numerische User-ID hat.  Andernfalls sind das für NFS
> getrennte verschiedene User.
>
> Umgekehrt heißt das: Wenn joerg die ID 500 hat und jemand anders
> (z.B. fritz) besucht dich mit seinem Laptop, auf dem er der alleinige
> User ebenfalls die ID 500 hat, dann ist das für NFS der gleiche User
> und fritz kann alle Deine Dateien lesen und bearbeiten.
>

Oha, das waere aber suboptimal.


> Dafür gibt es Lösungen, mehr oder wenig kompliziert.
>
>
> Wenn Du mit Samba arbeitest, ist alles wieder ganz anders, da sind die
> Netzwerkuser erstmal losgelöst von den lokalen Datei-Ownern (es gibt
> ein Mapping).  (NFS kann vermutlich auch ähnliches, aber wohl nicht so
> toll?)
>

Mit Samba kam ich erstaunlicherweise an Files mit Owner "joerg", obwohl 
die Rechner im Windows-Boot mit "Joerg" auftreten. Allerdings wurde beim 
jeweils ersten Zugriff nach dem Password gefragt. Danach nicht mehr.

Im Linux-Boot ist alles Kleinschreibung und nach dem, was Frank schrieb, 
lasse ich das besser so.

>
> Je nachdem könnte das Thema dann in einer der Netzwerkgruppen
> relevanter sein als hier, weil es dann nur noch um die
> Netzwerkprotokolle geht und das Linux untendrunter egal ist (das
> könnte auch ein BSD sein und es ist für die Konfiguration irrelevant).
>

Da muss ich mal eine englischsprachige NG zum Thema suchen, denn die 
deutschsprachige Samba-NG hat kaum noch Teilnehmer.

-- 
Gruesse, Joerg

http://www.analogconsultants.com/

Back to de.comp.os.unix.linux.misc | Previous | Next — Previous in thread | Find similar | Unroll thread

Thread

Schreibrechte, Sicherheitsfrage, Users Joerg <news@analogconsultants.com> - 2020-05-22 14:24 -0700
  Re: Schreibrechte, Sicherheitsfrage, Users Frank Miller <miller@posteo.ee> - 2020-05-23 02:35 +0200
    Re: Schreibrechte, Sicherheitsfrage, Users Joerg <news@analogconsultants.com> - 2020-05-23 11:20 -0700
      Re: Schreibrechte, Sicherheitsfrage, Users Sieghard Schicktanz <Sieghard.Schicktanz@SchS.de> - 2020-05-24 21:43 +0200
  Re: Schreibrechte, Sicherheitsfrage, Users Christian Garbs <mitch@cgarbs.de> - 2020-05-23 09:42 +0200
    Re: Schreibrechte, Sicherheitsfrage, Users Joerg <news@analogconsultants.com> - 2020-05-23 11:17 -0700

csiph-web