1C 8.2 веб-клиент ошибка прав доступа

[hsv87]

Здравствуйте.
Я установил на Ubuntu server 10.10 1с 8.2 файловый вариант. И вроде бы все работает пока не зайдешь через веб клиента и через стандартного клиента одновременно, вернее после входа через веб-клиент перестает работать обычный. Как выяснилось после входа через веб клиент у файлов конфигурации меняется владелец и права доступа. можно ли как-нибудь сделать что бы файлы создавались с полными правами всем.

Ниже приведены права до запуска веб-клиента и после

Код: [Выделить]

sergadm@aksrv82:/home/samba/share/work/Trade$ ls -l
итого 198512
-rwxrw-rw- 1 nobody nogroup 202706944 2011-04-07 11:34 1Cv8.1CD
-rwxrw-rw- 1 nobody nogroup         0 2011-04-07 11:32 1Cv8.1CL
drwxr-xr-x 2 nobody nogroup      4096 2011-04-07 11:23 1Cv8FTxt
drwxr-xr-x 2 nobody nogroup      4096 2011-04-07 11:21 1Cv8Log
-rwxrw-rw- 1 nobody nogroup    540672 2011-04-07 11:33 1Cv8tmp.1CD
-rwxrw-rw- 1 nobody nogroup         0 2011-04-07 11:32 1Cv8tmp.1CL
-rwxrw-rw- 1 nobody nogroup     13824 2011-04-07 11:31 Лист Microsoft Excel.xls
sergadm@aksrv82:/home/samba/share/work/Trade$ ls -l
итого 198472
-rwxrw-rw- 1 nobody   nogroup  202731520 2011-04-07 11:36 1Cv8.1CD
-rw-r----- 1 www-data www-data         0 2011-04-07 11:36 1Cv8.1CL
drwxr-xr-x 2 nobody   nogroup       4096 2011-04-07 11:23 1Cv8FTxt
drwxr-xr-x 2 nobody   nogroup       4096 2011-04-07 11:21 1Cv8Log
drwxr-xr-x 2 www-data www-data      4096 2011-04-07 11:36 1Cv8Temp
-rw-r----- 1 www-data www-data    471040 2011-04-07 11:36 1Cv8tmp.1CD
-rw-r----- 1 www-data www-data         0 2011-04-07 11:36 1Cv8tmp.1CL
-rwxrw-rw- 1 nobody   nogroup      13824 2011-04-07 11:31 Лист Microsoft Excel.xls



[vasilisc]

рекомендую читать документацию по адресу
http://etersoft.ru/content/view/56/156/
много полезного

(Нажмите, чтобы показать/скрыть)

Настройка прав доступа

Обычно совместная работа с базой данных и подобными ресурсами требует, чтобы у каждого пользователя были права не только на чтение, но и на запись. Такой тип доступа можно организовать стандартными средствами Linux, включив всех пользователей в одну группу и соответствующим образом настроив права. При установке WINE создаётся группа wine, в простом случае — когда все пользователи равноправны в доступе к данным — можно воспользоваться ею. Администратор однако волен организовать сколь угодно сложную схему разделения прав с помощью произвольного количества групп. Ниже приводятся рекомендации по настройке прав доступа к каталогу с общими данными для простого случая:

Не выставляйте права на каталог 777, т.к. это не даст результата. В первую очередь важны права на создаваемые файлы, поэтому важно правильно установить группу каталога и SGID-бит на него.
Каталог должен принадлежать той группе, куда внесены все пользователи общего ресурса, например, группе wine.
Права доступа на каталог — 770 (“rwxrwx---”), чтобы все члены группы могли модифицировать содержимое каталога.
На каталог нужно установить атрибут SetGID — режим 2770 (“rwxrws---”), чтобы все создаваемые в нём файлы принадлежали той же группе, что и каталог, а не группе создавшего файл пользователя.
В процессе работы с общим ресурсом umask3 пользователя должен быть выставлен в 007, т. е. «создавать файлы с правами на чтение, запись и исполнение для владельца и группы». В сочетании с атрибутом SetGID это даёт доступ на чтение/запись всем пользователям группы ко всем файлам в общем каталоге. Для программ, запущенных в WINE, значение umask задаётся переменной UMASK в файле /etc/wine/config (по умолчанию — 002, что необходимо для административного режима).

WINE@Etersoft поставляется со скриптом setwineshare, который выполняет перечисленные действия для указанного в качестве параметра каталога.

Пример использования setwineshare: # setwineshare --set --group my1cusers /net/sharebase. В этом примере выполняется установка правильных прав на каталог/net/sharebase и его подкаталоги, присваивается группа my1cusers. Выполнять setwineshare следует с правами root. По умолчанию используется группа wine.

Обратите внимание, что при случайной установке атрибута SGID на файлы базы, расположенной по сети, они могут быть недоступны из WINE. Устанавливать биты SUID и SGID на файлы не следует.

При размещении каталога нужно учитывать, что совместный доступ к большим базам данных в типичных win-приложениях предъявляет высокие требования к жёсткому диску по скорости доступа и устойчивости к постоянной нагрузке. Крайне желательны регулярные резервные копии.

[hsv87]

На сколько я понимаю, если я создам отдельную группу для этой папки и добавлю в группу пользователей( веб и обычного клиентов), то все равно у меня ничего не заработает поскольку веб-клиент( а более конкретно apache) изменяет права так что даже пользователи группы не могут изменять файлы

-rw-r----- 1 www-data www-data    471040 2011-04-07 11:36 1Cv8tmp.1CD

Мне кажется нужно как-то apache заставить не изменять права на файлы, только как это сделать?

[vasilisc]

если права у папки Trade будут 2770
а владелец и группа nobody:nogroup, то все пользователи и апач тоже (он пользователь www-data) будут создавать файлы не от своего имени, а от владельца папки Trade

[hsv87]

Удалил все содержимое папки Trade

sergadm@aksrv82:~$ sudo chown nobody:nogroup /home/samba/share/work/Trade
sergadm@aksrv82:~$ sudo chmod 2770 /home/samba/share/work/Trade

Далее создаю конфигурацию с другого компьютера в эту удаленную папку. стандартный клиент работает.

Веб клиент: Ошибка доступа к файлу '/home/samba/share/work/Trade/1Cv8.cdn'

Пробую открыть полные права
sudo chmod -R 2777 /home/samba/share/work/Trade
После входа через веб клиент опять изменены права