Samba 3 - Eine Date schreibgeschützt setzen

R

Rumak18

Member

• 19 Juni 2009

• #1

Hallo,
gibt es eine Moeglichkeit, eine Datei, die auf einem Samba Server in einer Freigabe mit vielen anderen Dateien liegt, diese und nur diese eine Datei schreibgeschuetzt zu setzen??

 

longman

Advanced Hacker

• 19 Juni 2009

• #2

chmod ugo-w datei.name

 

S

stka

Guru

• 20 Juni 2009

• #3

nein das schützt die Datei nicht. Auf unixsystemen gibt es keine Möglichkeit ein Datei über Dateisystemrechte gegen löschen zu schützen. Da das Löschrecht an den Berechtigungen des Verzeichnisses hängt. Es gibt die erweiterten Dateisystematribute, da gibt es ein ro Attribut, dann kann die Datei aber nur noch vom root gelöscht werden.

 

OP

R

Rumak18

Member

• 22 Juni 2009
• Thread Starter

• #4

Ja und wie setze ich dieses erweiterte Attribut?

 

longman

Advanced Hacker

• 22 Juni 2009

• #5

stka schrieb:

nein das schützt die Datei nicht. .

Zum Vergrößern anklicken....

Jo, stimmt. War zu voreilig geantwortet.

 

longman

Advanced Hacker

• 22 Juni 2009

• #6

setfacl

bzw.

zum holen der aktuellen Daten getfacl

(man setfacl)

 

S

stka

Guru

• 22 Juni 2009

• #7

Nein ;-) ich meine auch nicht die ACLs sondern die erweiterten Attribute. Siehe hier:
http://www.zib.de/dalitz/docs/ProfWebsites/docs/linux/selflinux/html/grundlagen_sicherheit07.html

 

longman

Advanced Hacker

• 23 Juni 2009

• #8

Shit, da hatte mein alter Lehrer doch recht.
"Der Schneider ist ziemlich vorlaut und schwätzt immer dazwischen"

 

OP

R

Rumak18

Member

• 2 Juli 2009
• Thread Starter

• #9

Ok, aber das bezieht sich ja dann weiterhin auf das gesamte Verzeichnis oder? Und nicht auf EINE Datei.

 

S

stka

Guru

• 2 Juli 2009

• #10

Attribute kannst du auf jede Datei einzeln setzte. Ließ die Manpage dazu.

 

OP

R

Rumak18

Member

• 2 Juli 2009
• Thread Starter

• #11

Im angegebenen Link steht aber
"Das sticky-Bit hat historischen Ursprung und wird heute nur noch auf Verzeichnisse angewendet (Früher blieben mit dem t-Bit versehene Programme auch nach Beendigung im Hauptspeicher). "
und "ro" Attribut gibt es laut Manpage bei Suse11.1 nicht fuer chattr.

 

A

Anonymous

Gast

• 2 Juli 2009

• #12

Rumak18 schrieb:

und "ro" Attribut gibt es laut Manpage bei Suse11.1 nicht fuer chattr.

Zum Vergrößern anklicken....

stimmt auffallend "Nur Lesen" kannst du ja aber auch schon mit den normalen Zugriffsrechten steuern. Da man aber zB auch " löschen oder auch Namen ändern, und dann eine Datei mit dem selben Namen allerdings mit ganz anderem Inhalt anlegen" zu verhindern hat, kann man sowas dann nicht auch schon wieder READ ONLY nennen.

http://www.linupedia.org/opensuse/Zugriffsrechte#Erweiterte_Dateiattribute_im_ext2-Dateisystem
Schau dir doch mal das "Immutable-Flag " an.

robi