uprawnienia grup

[obscure2]

Mam problem mianowicie :

Mam grupe x do której jest przypisany użytkownik y.
Mam utworzony folder "test" z uprawnieniami 777 - do tego folderu przypisana jest grupa x - i gdy tworzę nowy plik bądź folder będąc użytkownikiem y - tworzony plik ma zupełnie inne uprawnienia, a chcę aby wszystko co tworzą użytkownicy w obrębie katalogu który ma dane uprawnienia było dziedziczone z nadrzędnego folderu.

Czyli jeśli jest folder test z uprawnieniami 777 to chę aby również test/plik.testowy
również miał takie uprawnienia jak katalog w którym tworzę dany plik

Szukałem, próbowałem wielu możliwości i nadal nie dziedziczą uprawnienia pliki.
Proszę o pomoc.

Serdecznie dziękuję.

[Paweł Kraszewski]

1. Prawa nie są dziedziczone - prawa dla nowych plików są takie, jak wskazuje UMASK. Wystarczy, że przed wywołaniem programu zakładającego pliki dasz umask 0000 i będzie zakładał wszystko jako 0777. Prawa zakładanych plików to w sumie 0777-umask.
1a. Pliki 0777 to zuo!
2. Możesz odziedziczyć właściciela grupowego dla nowych plików, przez nadanie atrybutu SGID katalogowi 'test'. Ze względów bezpieczeństwa nie działa to dla SUID.

[obscure2]

Bardzo dziękuję za odpowiedź ale chodzi tutaj o większą sieć.
Mianowicie jest kilkaset pracowników którzy korzystają z sieci na windowsach i udostępniona jest powierzchnia dysku na linux użytkownicy są przypisani do swoich grup. Logując się Tworzą różne pliki, foldery i chcę aby te pliki dziedziczyły uprawnienia folderu nadrzędnego, czyli aby to było automatem, bo użytkownicy nie mogą wydawać żadnych poleceń - korzystają wyłącznie z windowsów ja jedynie jako administrator linuxa mam taką możliwość.

Odnośnie SGID będzie działać dla wszystkich użytkowników danej grupy ?

[Paweł Kraszewski]

Oczywiście informację o tym, że chodzi o udostępnienie Windowsom dysku przez Sambę uznałeś w pierwszym poście za bezużyteczną więc i całkiem zbędną...

Za karę sam poszukaj w dokumentacji Samby:
* Mapowania grup Linux<->Windows "Group Mapping: MS Windows and UNIX"
* Kontroli dostępu "File, Directory, and Share Access Controls"

[obscure2]

Owszem tak uznałem, gdyż jak tworze plik na linuksie jako user danej grupy dzieje się to samo - czyli tworzony plik np. touch plik.testowy nie ma tych samych uprawnień co uprawnienia katalogu w ktorym sie znajduje.

I oto cały czas chodzi aby pliki / foldery dziedziczyły uprawnienia.

[Paweł Kraszewski]

A ja już grzecznie napisałem, że NIE dziedziczą bo tak jest w Linuksie "by design". Dodatkowo dałem linki do dokumentacji, która pozwoli zasymulować potrzebne zachowanie za pomocą odpowiedniej konfiguracji Samby. Podpowiedzi - "force" i "inherit" grup, uprawnień i masek, podmienianie użytkowników, w ostateczności odpalanie skryptów przy operacjach dyskowych. Dodatkowo, poczytaj o vfs_acl_xattr i/lub vfs_acl_tdb . Manual do smb.conf naprawdę nie gryzie, a zawiera pierdylion niezwykłych a przydatnych opcji, które są domyślnie nieaktywne.

Co do "Odnośnie SGID będzie działać dla wszystkich użytkowników danej grupy?" to nie zadawaj takich pytań tylko przeczytaj dokumentację, bo atrybuty w Uniksach to dość podstawowe zagadnienie i zasadniczo inaczej rozwiązane niż w Novellu/Windows.

[obscure2]

Dziękuję, można uznać temat za zamknięty.