Помогите с правами

[lichtenwald]

Помогите на папку выставить правильные права
разрешено: запись в папку и ее чтение
запрещено: создание каталогов и удаление из папки файлов всем кроме владельца

[Malamut]

Так невозможно сделать. Либо ты разрешаешь изменение содержимого папки - либо нет. Т.е. либо пользователь может и создавать, и удалять файлы, либо не может ни того ни другого.

[lichtenwald]

плохо 

[vadim-nsk]

Так невозможно сделать. Либо ты разрешаешь изменение содержимого папки - либо нет. Т.е. либо пользователь может и создавать, и удалять файлы, либо не может ни того ни другого.

а разве комбинацией прав на катало и на отдельные файлы этого добиться нельзя?
извините за вопрос, голова сегодня плохо соображает

[axe]

Так невозможно сделать. Либо ты разрешаешь изменение содержимого папки - либо нет. Т.е. либо пользователь может и создавать, и удалять файлы, либо не может ни того ни другого.

а разве комбинацией прав на катало и на отдельные файлы этого добиться нельзя?

vadimka, если я ничего не путаю, то возможность создать/удалить файл определяется правами не на сам файл, а на родительский каталог, те Malamut прав.

[vadim-nsk]

vadimka, если я ничего не путаю, то возможность создать/удалить файл определяется правами не на сам файл, а на родительский каталог, те Malamut прав.

я не утверждаю реально температура

[Malamut]

В общем, про права на каталог:
Есть три атрибута для каталога:
r - он же read - право на просмотр содержимого.
w - он же write - запись и удаление файлов из каталога. От прав на файл возможность удаления не зависит, только от прав на каталог.
x - он же eXecute - право на просмотр сведений о файлах в каталоге.
r и x всегда идут вместе, иначе бессмысленно. Так что вот так, только одними правами проблему не решить.

[Malamut]

Хотя стоп, есть же sticky-бит. Вроде он как раз должен делать то, что надо.

[lichtenwald]

  я о таком не слышал) пошел читать инфу

[axe]

r и x всегда идут вместе, иначе бессмысленно.

ну отчего же бессмысленно. всякие надобности бывают...

Хотя стоп, есть же sticky-бит. Вроде он как раз должен делать то, что надо.

а что такое sticky для каталогов?

[Malamut]

А что такое sticky для файлов?  Для каталогов как раз то что нужно: при установленном sticky бите на каталоге удалять из него файлы может только владелец файла и владелец каталога. Это позволяет открывать, например, на запись каталог с владельцами root:root, ставя ему права a+rwxt, при этом все смогут в него писать, но удалять файлы сможет только root и владелец файла. Для решения предложенной выше задачи необходимо, видимо, написать скриптик, который будет каждые n минут в указанном каталоге менять владельца всех файлов на root:root. Таким образом даже пользователь, скопировавший в каталог свой файл, сможет его удалить оттуда только в течении не более n минут.

[vadim-nsk]

есть еще и s бит, который к каталогу можно применить ну типа, чтоб при записи получит группу от каталога а не от создателя, может это еще использовать?

[axe]

о, спасибо, не знал... sticky для файлов - это такая устаревшая фишка, чтобы программа с этим битом после окончания выполнения не выгружалась из памяти. А про каталоги я и не знал

[lichtenwald]

vadimka а можно по подробней?

[vadim-nsk]

http://www.linuxfocus.org/Russian/January1999/article77.html