Forum

Bonjour,

Je dispose d'un serveur Linux sur lequel j'ai un partage samba (\SERVEURqualite).
Celui-ci est monté dans /raid/qualite

J'ai 2 utilisateurs qui ont des accès : qualite et nobody.
qualite est l'utilisateur du service qualite
nobody sont les utilisateurs anonymes (tous les autres en fait).

Mon but serait d'autoriser dans ce partage :
- qualite puisse lire, créer, modifier, supprimer, renommer des documents.
- nobody puisse lire et modifier uniquement les documents.

Si je mets 755 sur le dossier qualité, c'est presque OK car qualité peut faire ce que je veux mais nobody ne peut pas éditer les docs.
Si je mets 777 sur le dossier qualité, forcément ce n'est pas ce que je veux puisque tout le monde peut tout faire.

J'ai essayé de mettre 755 sur le dossier et dans samba 777 sur les fichiers créés mais l'effet est le même que le 755 sur le dossier qualité.

J'ai jeté un œil du côte des ACL, mais cela ne semble pas me convenir puisque je veux autoriser l'écriture mais n'interdire que la création et la suppression pour les autres (nobody). Mais tous ces droits, correspondent au seul et même droit w.

Avez-vous une piste ou une option qui m'échapperais ?

https://forum.ubuntu-fr.org/viewtopic.php?id=1897901



Entre nous j'ai pas mieux comme réponse

Édité par Visiteur Le 02/09/2015 à 11h53

J'ai tenté ici, des fois que ...
Je trouve bizarre qu'on ne puisse pas s'en sortir

Je pense, mais je n'ai pas de quoi tester, qu'il faut retirer le droit de mise à jour "w" sur le répertoire pour nobody.

Sur le répertoire, il faut le droit de lire pour voir son contenu, le droit d'exécuter pour s'y positionner éventuellement et interdire le droit de le modifier par ajout ou suppression de fichier. Bref, 755 sur le dossier et 666 (ou 777 mais ils ne sont pas exécutables) pour les docs en dessous.

Me gourre-je ?

En retirant le droit w pour nobody (en fait le 3ème, ceux de other) puisque les fichiers appartiennent a qualite:qualite ils ne peuvent pas supprimer : OK pas créer : OK, lire : OK mais pas modifier.

je veux modifier, mais pas créer ni supprimer.

Tu as mal lu.

Le droit write est sur les documents et retiré sur le dossier.

Édité par magnux77 Le 02/09/2015 à 16h05

Je teste demain sur le serveur concerné.

epilip magnux77 à raison et ça fonctionne. Bravo

J'adore ce genre de truc car cela paraît comme une fine astuce alors que c'est d'une simplicité radicale qui fait la beauté de GNU (et d'Unix son modèle). Et quand on réfléchit, c'est d'une évidence ! Car qu'est-ce qu'un dossier sinon un fichier, bon d'accord, il référence d'autres fichiers mais c'est lui-même un fichier, un fichier de références de fichiers. Et donc :
- pour connaître le contenu du dossier, il faut le droit "r"
- pour traverser le dossier (par cd), il faut le droit "x"
- pour modifier le contenu de ce fichier particulier, c'est-à-dire, ajouter ou retirer des références de fichiers, il fut le droit "w".

(ouh la la, j'espère que ça marchera pour Adrien.D)

Édité par magnux77 Le 02/09/2015 à 21h43

Salut !

Merci ! car ça marche !!! (ou presque...)

Oui Un fichier texte, ça fonctionne bien
Mais mes fichiers sont des fichiers tableurs (XLS)

Avec LibreOffice : OK
Mais avec Excel (utilisé au travail) quand il enregistre, il créé un fichier tmp et vu qu'il ne peut pas créer ce fichier sur le partage samba, j'ai un accès refusé.

On y est presque faut que je voie comment régler ce logiciel propriétaire à la mor'moil'neu