Как сделать папку, писУемую для двух юзеров?

[Пастор]

Создал группу, в ней два юзера.
Установил папке эту группу, и разрешил ей запись.
Файлы в ней можно создавать лишь владельцем.
Может это битами suid и sgid можно сделать? Или зачем они.

[.ubuntufan]

Код: [Выделить]

chmod g+x folder


[Пастор]

Включен запуск для директории
drwxrwxr-x   2 pastor public     408K окт.  25 17:00 avatars/

[.ubuntufan]

Доступ на запись разрешен для данной директории для участников public.
Вы как проверяете?

[ArcFi]

Код: [Выделить]

sudo setfacl -Rm d:g:group_name:rwX /dir_name
sudo setfacl -Rm g:group_name:rwX /dir_name
https://help.ubuntu.ru/wiki/access_control_list

[Пастор]

Доступ на запись разрешен для данной директории для участников public.
Вы как проверяете?

touch /home/pastor/avatars/test.txt
touch: невозможно выполнить touch для «/home/pastor/avatars/test.txt»: Отказано в доступе

Что-то не то.
Вот в /etc/group есть запись:
public:x:1010:vimer,pastor

Но в id нет группы:
$ id
uid=1000(pastor) gid=1000(pastor) группы=1000(pastor),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),112(lpadmin),123(sambashare),126(vboxusers),127(vboxsf),138(wireshark)

$ id
uid=1002(vimer) gid=1002(vimer) группы=1002(vimer),4(adm),27(sudo),112(lpadmin),123(sambashare)

[.ubuntufan]

Можно вывод:

Код: [Выделить]

whoami
groups
cat /etc/group | grep "$(whoami)"
ls -la /home
touch /home/pastor/avatars/test-$(date +"%N").txt
Пользователь решил продолжить мысль 25 Октябрь 2014, 23:59:44:

Но в id нет группы:
$ id
uid=1000(pastor) gid=1000(pastor) группы=1000(pastor),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),112(lpadmin),123(sambashare),126(vboxusers),127(vboxsf),138(wireshark)

мда...

Код: [Выделить]

bash
touch /home/pastor/avatars/check.txt


[Пастор]

Можно вывод:

Код: [Выделить]

whoami
groups
cat /etc/group | grep "$(whoami)"
ls -la /home
touch /home/pastor/avatars/test-$(date +"%N").txt
Пользователь решил продолжить мысль 25 Октябрь 2014, 23:59:44:

Но в id нет группы:
$ id
uid=1000(pastor) gid=1000(pastor) группы=1000(pastor),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),112(lpadmin),123(sambashare),126(vboxusers),127(vboxsf),138(wireshark)

мда...

Код: [Выделить]

bash
touch /home/pastor/avatars/check.txt


Ну так, каким юзером то

Их два. Владельцем конечно создаётся.

А вот вывод:
$ whoami
vimer
$ cat /etc/group | grep "$(whoami)"
adm:x:4:vimer,syslog,pastor
cdrom:x:24:vimer
sudo:x:27:vimer,pastor
dip:x:30:vimer
plugdev:x:46:vimer
lpadmin:x:112:vimer,pastor
vimer:x:1000:
sambashare:x:123:vimer,pastor
vboxusers:x:126:vimer
vboxsf:x:127:vimer
wireshark:x:138:vimer
public:x:1010:vimer,pastor
ls -la /home
итого 120K
drwxr-xr-x  4 root    root    4,0K окт.  16 20:50 ./
drwxr-xr-x 26 root    root    4,0K окт.  11 11:05 ../
drwxr-xr-x 79 vimer   vimer   100K окт.  25 18:56 vimer/
lrwxrwxrwx  1 root    root      44 февр. 23  2014 .directory -> /etc/kubuntu-default-settings/directory-home
drwxr-xr-x 37 pastor pastor 4,0K окт.  25 11:29 pastor/
$ touch /home/pastor/avatars/test-$(date +"%N").txt
touch: невозможно выполнить touch для «/home/pastor/avatars/test-415593038.txt»: Отказано в доступе

Видать я в группу не правильно добавлял. Не разобрался.
В /etc/group в группе public они оба есть. Но их id не отображают группу. Наверное в этом дело.

Добавлял так:
# usermod -a -G public vimer
# usermod -a -G public pastor

[ArcFi]

В /etc/group в группе public они оба есть. Но их id не отображают группу. Наверное в этом дело.

Именно.
Но этого мало.
Придётся менять umask.
И права на каталог редактировать.
Поэтому проще через ACL.

[Пастор]

В /etc/group в группе public они оба есть. Но их id не отображают группу. Наверное в этом дело.

Именно.
Но этого мало.
Придётся менять umask.
И права на хомяк редактировать.

Простите, не весь вывод был. Сейчас полный, исправил.

[.ubuntufan]

Код: [Выделить]

su -l vimer
groups
touch /home/pastor/avatars/check.txt


[Пастор]

Код: [Выделить]

su -l vimer
groups
touch /home/pastor/avatars/check.txt


Юзером vimer вхожу в систему.
$ groups
vimer adm cdrom sudo dip plugdev lpadmin sambashare vboxusers vboxsf wireshark
Группы public нет. Не создаёт он в директории юзера pastor/avatars/.
Пользователь решил продолжить мысль 26 Октября 2014, 00:36:47:

В /etc/group в группе public они оба есть. Но их id не отображают группу. Наверное в этом дело.

Именно.
Но этого мало.
Придётся менять umask.
И права на каталог редактировать.
Поэтому проще через ACL.

umask где, кому? ACL это где?

[ArcFi]

Если не менять umask, то второй юзер не сможет изменить файлы, записанные первым.

ACL выше.

[Пастор]

Уже работает. Ничего не делал, кроме как перегружался.
Выглядит как бред, но это так.