Права доступа к папке

[Gvadik]

Добрый день!

Дистр 16.04 Ubuntu Mate, и есть пользователь "A" под которым я работаю. К этой системе подключен внешний USB жесткий диск. На этот жесткий диск в папку "folder1" записывают папки и файлы две разные программы. Программа №1 создает папки и файлы с владельцем и группой "B", программа №2 создает папки и файлы с владельцем и группой "C". Ситуация такая, что пользователь "A" не может изменить/удалить каталоги и файлы созданные этими двумя программами. Я не уверен и не знаю как проверить, но вроде бы я добавил пользователя "A" в группу "B" и "C". Потом сделал так Chmod -R 777 /mnt/USB/Folder1/. После данной процедуры пользователь "А" получил доступ на чтение и запись к каталогу "folder1". Но проблема в том, что при создании программами новых каталогов, доступ к новым каталогам для пользователя "А" снова открыт только на чтение. Соответственно вопрос, как сделать полный доступ  пользователю "А" на существующие и вновь создаваемые каталоги и файлы в папке "folder1"? Иначе мне приходится выполнять команду Chmod -R 777 /mnt/USB/Folder1/ при каждом появлении новых каталогов.

[Peter_I]

Достаточно 775 и нахождения пользователей в одной группе, но дело в том,
что новый файл создаётся с правами 644, а каталог с правами 755, поэтому
без команды не обойтись. Чтобы файлы создавались с правами 664, а каталоги
правами 775, надо изменить значение umask. По умолчанию оно 022.
Я бы попробовал установить в /etc/login.defs
UMASK 002
но сам я этого никогда не пробовал. Я не уверен, что это поможет и что это
вообще правильное решение.

Можно периодически давать команду chmod, но это неудобно.

[andytux]

Применительно к вашим данным, система должна автоматически смонтировать USB-диск в /media/a/USB с правами пользователя a. Попробуйте заставить свои программы писать по этому пути, возможно это решит проблему.

[Azure]

А монтировать диск с нужным значением umask? Какая на нём fs?

[Peter_I]

Так вопрос не в том, чтобы смонтировать диск. Например, можно на этом диске
создать каталог, принадлежащий nobody:nogroup и дать ему права 775,
а пользователей внести в nogroup, но ведь и так две программы от разных
пользователей могут создавать на этом диске файлы и каталоги. Требуется,
чтобы 3-й пользователь мог эти файлы удалять. Как ни монтируй, у этих файлов
владелец и группа не изменятся. Надо, чтобы 3-й пользователь входил в эту
группу и права на файлы были 664.

[Gvadik]

Коллеги, а проблема только в том что используется usb диск? Кстати ФС ext4. А если все эти программы перенастроить на локальный жесткий диск, то задача упрощается?
Программы о которых идет речь, это Transmission-daemon, настроен как здесь https://help.ubuntu.ru/wiki/transmission-daemon и Owncloud server. Transmission создает файлы от имени пользователя и группы transmission-daemon, а Owncloud от имени и группы www-data.

[Peter_I]

Коллеги, а проблема только в том что используется usb диск? Кстати ФС ext4. А если все эти программы перенастроить на локальный жесткий диск, то задача упрощается?
Программы о которых идет речь, это Transmission-daemon, настроен как здесь https://help.ubuntu.ru/wiki/transmission-daemon и Owncloud server. Transmission создает файлы от имени пользователя и группы transmission-daemon, а Owncloud от имени и группы www-data.

Нет, задача не зависит от того, где находятся эти файлы. В любом случае надо внести
3-го пользователя в обе эти группы, но ещё требуется, чтобы член группы тоже
имел полные права на эти файлы, т.е. чтобы они создавались с правами 664.
Если же они создаются с правами 666, то любой будет иметь право их удалять.
Но права на создаваемый файл определяются именно системной umask, равной 022,
а вам надо 002.
Либо записывать всё это на раздел с FAT32, там прав нет.

[Gvadik]

Либо записывать всё это на раздел с FAT32, там прав нет.

А если ФС будет NTFS? Фат 32 не подходит ввиду ограничений размера на файлы...

[Peter_I]

На FAT32 можно держать файлы размего до 4GB. На ntfs - не помню, можно ли её
сделать доступной по записи пользователю. Пишут, что для этого надо
перекомпилировать fuse с какой-то опцией, но это в общем случае, а в Ubuntu,
кажется, пользователь имеет доступ по записи на ntfs, но точно не помню.

[perfectsolutions]

Берем ext4, например она лежит в /mnt/hdd.
Создаем группу, например hddaccess, добавляем в нее всех юзеров которые должны моч туда писать.
Делаем:
chgrp -R hddaccess /mnt/hdd
chmod -R g+rws /mnt/hdd

Ну и всем нужным пользователям (или конкретному софту) задаем umask=0002.

...или я не верно понял вопрос?
Пользователь добавил сообщение 02 Июля 2016, 22:01:33:g+s позволяет перенимать группу от родительской директории. Удобно. Главное umask не забыть.

[Gvadik]

Я проверил, пользователь "А" состоит в группах "В" и "С", по сути команда chmod -R g+rws /mnt/hdd должна помочь, однако на деле все не так, пользователь "А" все равно не получает доступ на запись.

[Peter_I]

Я, пожалуй, ошибся. Посмотрите ещё раз командой "ls -l",  кому принадлежат
файлы, создаваемыми обеими программами. Если окажется, что они принадлежат
группам user1 и user2 соответственно, то, чтобы 3-й пользователь мог их
удалять, все пользователи должны быть в одной группе, а именно в той,
в которой они в /etc/passwd. По умолчанию каждый пользователь - это отдельная
группа. Я у себя всегда делаю так, что все пользователи входят в группу users,
а ей устанавливаю gid=1000, соответсвенно в /etc/group есть строка

Код: [Выделить]

users:x:1000:user1,user2,user3Тогда, если у создаваемых файлов будут права 664, то любой из этих пользоввателей
сможет удалять файлы другого. Но это плохое решение.

[EvangelionDeath]

На FAT32 можно держать файлы размего до 4GB. На ntfs - не помню, можно ли её
сделать доступной по записи пользователю. Пишут, что для этого надо
перекомпилировать fuse с какой-то опцией, но это в общем случае, а в Ubuntu,
кажется, пользователь имеет доступ по записи на ntfs, но точно не помню.

WTF? У меня есть винты с ntfs, все прекрасно на них пишется и писалось с FreeBSD/Arch/Ubuntu (ntfs-3g)

А по теме

Код: (bash) [Выделить]

sudo mount -o remount,umask=002 /mnt/USB # ну и в fstab прописать для диска в опции umask=002,gid=<id общей группы>
sudo chown -R <youruser>:<общая группа> /mnt/USB/Folder1
sudo chmod -R g+w /mnt/USB/Folder1

И от места храниения не зависит, будь то на локальном или съемном диске. Зависит только от ФС и того, какой umask выставлен

[Peter_I]

Опция umask - не для ext4. Если есть полный доступ к компюьтеру,
то программы, создающие файлы, можно включить в группу, возможно,
специально созданную, и в неё же включить пользователей, а программы
сделать суидными, чтобы при запуске от пользователя они не меняли группу,
но это тоже плохо.

[Gvadik]

Коллеги, пока единственное решение для меня это использование NTFS, заморочек меньше. Не знаю только в плане надежности/производительности как это как скажется. Тему закрываю. Всем большое спасибо за участие.