Como configurar uma pasta para que qualquer coisa criada nela herda permissões?

Eu tenho uma pasta / data (na verdade uma partição) para todos os dados que devem ser acessíveis por todos os usuários (nesse caso, membros da família). Todos nós temos contas de usuário individuais e, geralmente, todos efetuamos login a qualquer momento neste PC.

Como posso configurar permissões para que todos mantenham acesso aos arquivos, não importa quem os crie, incluindo novas pastas? Se eu criar uma pasta, ele obterá meu usuário e grupo, para que ninguém mais possa escrever nela.

Outra abordagem é usar as listas de controle de acesso, um superconjunto de permissões de arquivo.

Primeiro de tudo, temos que instalar o pacote acl :

sudo apt-get install acl

Antes do Ubuntu 14.04 , a partição precisava ser montada com a opção aclde funcionamento a seguir. Pode ser adicionado /etc/fstab, como em

UUID=<XXXX>  /media/shared  ext4  noatime,acl  0  2

ou para um sistema de arquivos já montado

sudo mount -o remount,acl /media/shared

Em seguida, você deve criar um novo grupo, ao qual todos os usuários com permissão para acessar o compartilhamento no modo de leitura / gravação serão adicionados. Eu chamo isso usershare. Um grupo já existente pode ser usado.

sudo addgroup usershare

Agora adicionamos os usuários enzotibe steevca esse grupo:

sudo gpasswd -a steevc  usershare
sudo gpasswd -a enzotib usershare

(efetivo no próximo login).

Em seguida, adicionamos uma ACL com rwxpermissões para o grupo usersharea todos os arquivos já existentes/media/shared

sudo setfacl -Rm g:usershare:rwX /media/shared

Por fim, adicionamos uma ACL padrão com rwxpermissões para o grupo usersharepara todos os arquivos criados a partir de agora dentro/media/shared

sudo setfacl -d -Rm g:usershare:rwX /media/shared

Agora todos os usuários do usersharegrupo têm permissões totais em todos os arquivos em /media/shared. As permissões de cada usuário nos diretórios pessoais dele e de outros não são afetadas.

Testei esta solução e parece funcionar, mas sugestões e correções são bem-vindas.

Observação : novos arquivos e diretórios criados no diretório considerado terão permissão de gravação para o usersharegrupo, mas os arquivos copiados ou movidos na pasta manterão suas permissões originais. Se o usuário, pelo que entendi, exigir apenas acesso de gravação a diretórios criados recentemente, isso não será um problema. Caso contrário, ele deve modificar as permissões manualmente. Veja esta resposta sobre como superar isso definindo a umask de usuários para 002.

1. Faça pasta.

   Por exemplo:

   mkdir /mnt/family
   

   Se você precisar montar uma partição para eles ... se ext4 tudo o que você precisa /etc/fstabé

   UUID=xxx    /mnt/family ext4    **rw,exec,defaults,auto,async   0   2**
   

2. Crie o grupo myfam.

   addgroup myfam
   

3. Adicione alguns usuários a esse grupo

   adduser papa myfam  
   adduser mom myfam
   

4. Agora pegue e dê permissão.

   Eu acho que você deveria começar, mudando umask.

   Permissões padrão do sistema de arquivos e direitos de acesso na versão 12.04

   chown -R you.myfam /mnt/family  
   chmod -R g+rwx /mnt/family  
   

   Agora o mais importante. Essa linha cria setgidtudo o que você cria nessa pasta e seus usuários são proprietários e grupos myfam. Isso permite que o sistema substitua o grupo principal de usuários.

   chmod -R g+s /mnt/family   
   

A coisa mais simples que vem à mente é adicionar cada usuário ao grupo de todos os outros usuários.

Em seguida, altere umask de cada usuário de 022 para 002, para que isso possa ser feito /etc/profile.

Editar

A primeira etapa pode ser substituída pela seguinte: faça com que todos os usuários pertençam ao usersgrupo como o grupo principal.

Edi2

Como o @James_Henstridge sugeriu, pode ser conveniente definir o bit setgid no diretório principal, para que os novos arquivos e diretórios criados tenham o mesmo grupo, independentemente do usuário. Dessa forma, você pode evitar o conjunto userscomo o grupo principal dos usuários.

Isso parece um trabalho para ACLs. Giles tem uma resposta muito completa no site do SE Unix e Linux que me ajudou a resolver o mesmo problema.

Eu não entendo, são todos linux-linux, linux-windows, linux - ???, usando Samba ?, SSH ?, Pigeons ?; de qualquer maneira, você precisa incluir os outros no grupo com seu nome de usuário (seu grupo) e eles terão as mesmas permissões que você.

Me deparei com essa pergunta enquanto procurava respostas para o meu problema de PERMISSÃO DE GRUPO. Eu li a pergunta e parece que já estou implementando o que a pergunta tenta realizar.

Então eu me preocupei em responder.

Já tenho uma configuração de compartilhamento para todos os usuários na minha LAN apenas com leitura e execução, e somente minha conta tem permissão para gravar nas pastas compartilhadas.

Eu tenho um servidor multiuso na minha LAN que usa o ubuntu 12.04 LTS Desktop Edition. Eu tenho uma mistura de máquinas clientes de linux e windows.

Aqui está como eu o configurei:

1. No meu servidor, tenho contas de usuário nomeadas admineclientone

A adminconta é a conta criada quando eu instalei o ubuntu e a clientoneconta é criada usando o menu CONTAS DO USUÁRIO no ubuntu. Ele tem apenas uma permissão padrão, nenhum privilégio de administrador e é adicionado ao usersgrupo. Obviamente, você pode fazer isso usando apenas o terminal. Adicione mais contas de usuário adicionais para as máquinas clientes.

2.A partição / pasta compartilhada é montada automaticamente no fstab usando apenas a opção de padrões.

3. Minha rede está em um ambiente de grupo de trabalho e está em um mylangrupo de trabalho.

Todas as máquinas na minha LAN estão definidas para usar o mylangrupo de trabalho.

4.A minha pasta compartilhada chamada sharedjá possui arquivos. Então, mudo o proprietário e o grupo para ele recursivamente usando o comando abaixo.

 sudo chown -Rv admin:users /shared

5.Eu também defino a permissão de pasta e arquivo para /sharedpasta recursivamente usando o comando

 sudo chmod -Rv 750 /shared

máquinas convidadas no meu mylangrupo de trabalho não têm acesso ao compartilhamento usando o chmod 750

você pode usar

 sudo chmod -Rv 755 /shared

Todas as futuras contas de usuário dentro do usersgrupo possuem apenas permissão de execução de leitura.

6. Na máquina cliente um (windows xp), configuro uma conta de usuário chamada clientone. O mesmo nome de usuário e senha que o criado no meu servidor ubuntu. Uma segunda conta chamada clienttwotambém é criada no servidor ubuntu e é a mesma conta de usuário usada na minha segunda máquina (linuxmint 15).

7. Na minha máquina cliente, uma ao efetuar login usando a clientoneconta, vou executar o comando e digito

 //192.168.10.254/shared

192.168.10.254é o endereço IP do meu servidor ubuntu, /sharedé a pasta compartilhada no meu servidor ubuntu Na máquina cliente dois (linuxmint 15), vou para Menu> Rede e na barra de diálogo Localização: digitei:

 smb://192.168.10.254/shared

Se você foi solicitado a fornecer uma senha, digite a senha da sua conta de usuário. E também sua senha do chaveiro, se o KEYRING estiver ativado em suas máquinas Linux.

Este funciona para mim na minha própria configuração de rede. Meu servidor é um servidor multiuso que serve como servidor squid, xbmc e mediatomb e amahi.

Ainda estou procurando maneiras de como melhorar a parte de compartilhamento de arquivos da minha instalação. As instruções acima não são uma solução à prova de balas, compre e experimente. Eu testo e tento a ACL ”junto com a montagem automática de pastas compartilhadas. À medida que o seu requisito de compartilhamento de pastas fica complicado, as instruções acima não garantem o seu sucesso.

Informações Adicionadas:

Eu tenho o Amahi Server instalado no meu servidor, também o usei para criar contas de usuário que eu queria ter acesso às pastas compartilhadas. Eu também o usei para criar novos compartilhamentos de pastas.

Quando você deseja uma permissão de usuário mais complexa para diferentes usuários, a ACL é a melhor.

Tenho arquivos de vídeo em meu nome, mas quando faço login com o nome de minhas filhas, a conta dela não consegue ver os arquivos de vídeo. Então, o que eu fiz foi acessar contas de usuário, desbloqueadas (canto superior direito), depois alterar o tipo de conta de "padrão" para "administrador" (que é a minha conta) e agora todos os arquivos de vídeo, realmente tudo, são exibidos quando logado na conta dela.