• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

Samba 3 - Eine Date schreibgeschützt setzen

R

Rumak18

Hallo,
gibt es eine Moeglichkeit, eine Datei, die auf einem Samba Server in einer Freigabe mit vielen anderen Dateien liegt, diese und nur diese eine Datei schreibgeschuetzt zu setzen??
 
S

stka

nein das schützt die Datei nicht. Auf unixsystemen gibt es keine Möglichkeit ein Datei über Dateisystemrechte gegen löschen zu schützen. Da das Löschrecht an den Berechtigungen des Verzeichnisses hängt. Es gibt die erweiterten Dateisystematribute, da gibt es ein ro Attribut, dann kann die Datei aber nur noch vom root gelöscht werden.
 
S

stka

Nein ;-) ich meine auch nicht die ACLs sondern die erweiterten Attribute. Siehe hier:
http://www.zib.de/dalitz/docs/ProfWebsites/docs/linux/selflinux/html/grundlagen_sicherheit07.html
 
longman

longman

Shit, da hatte mein alter Lehrer doch recht.
"Der Schneider ist ziemlich vorlaut und schwätzt immer dazwischen"
 
OP
R

Rumak18

Ok, aber das bezieht sich ja dann weiterhin auf das gesamte Verzeichnis oder? Und nicht auf EINE Datei.
 
OP
R

Rumak18

Im angegebenen Link steht aber
"Das sticky-Bit hat historischen Ursprung und wird heute nur noch auf Verzeichnisse angewendet (Früher blieben mit dem t-Bit versehene Programme auch nach Beendigung im Hauptspeicher). "
und "ro" Attribut gibt es laut Manpage bei Suse11.1 nicht fuer chattr.
 
A

Anonymous

Gast
Rumak18 schrieb:
und "ro" Attribut gibt es laut Manpage bei Suse11.1 nicht fuer chattr.
Zum Vergrößern anklicken....
stimmt auffallend ;) "Nur Lesen" kannst du ja aber auch schon mit den normalen Zugriffsrechten steuern. Da man aber zB auch " löschen oder auch Namen ändern, und dann eine Datei mit dem selben Namen allerdings mit ganz anderem Inhalt anlegen" zu verhindern hat, kann man sowas dann nicht auch schon wieder READ ONLY nennen. ;) ;) ;)

http://www.linupedia.org/opensuse/Zugriffsrechte#Erweiterte_Dateiattribute_im_ext2-Dateisystem
Schau dir doch mal das "Immutable-Flag " an.

robi
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben