Не совсем понятно с правами владения

simonflex · 13 февраля 2019, 04:17:36

Доброго времени суток!
начал изучение основных команд chmod, chown.
Два юзера bigbon и bonbig. bigbon создал директорий test с правами 777. bigbon изменил права владения

Код Выделить

sudo chown bonbig:bonbig test
Такой вопрос, полный доступ к директории drwxrwxrwx, владелец и группа bonbig, а удалить этот директорий новый владелец bonbig не может
Спасибо

endru · 13 февраля 2019, 09:13:34

Права на директорию больше относятся к файлам которые в этой директории находятся.
Соответственно чтобы удалить директорию на которую выставлены права 777 нужно чтобы были права на директорию выше.
Вообще плохая практика использовать 777 - если речь касается публичных серверов. Если нужно дать права нескольким пользователям нужно использовать ACL

sidbar · 13 февраля 2019, 14:12:09

А если так ?

Код Выделить

sudo chown -R bonbig:bonbig test

simonflex · 13 февраля 2019, 16:51:19

Цитата: sidbar от 13 февраля 2019, 14:12:09А если так ?

Я пробовал и так - не получается

simonflex · 13 февраля 2019, 17:00:30

Цитата: endru от 13 февраля 2019, 09:13:34Вообще плохая практика использовать 777

Спасибо. Права 777 сделал для эксперимента, чтоб в дальнейшем меньше задавать вопросы и лучше понимать работу ОС. Перелопатил "гору" инфы, порой очень часто упускают мелкие детали "нужно чтобы были права на директорию выше". Ясненько! Получается что прав на /home/bigbon у bonbig нет, не сможет там создать директорий и соответственно из этой директории что либо удалить.

Код Выделить

chmod 703 /home/bigbon
Я думаю такие права подойдут для /home/bigbon если не верно, поправьте меня

sidbar · 13 февраля 2019, 17:48:20

Цитата: simonflex от 13 февраля 2019, 17:00:30chmod 703 /home/bigbon
Я думаю такие права подойдут для /home/bigbon если не верно, поправьте меня

Почему 703? По умолчанию создается для пользователя 755

simonflex · 13 февраля 2019, 18:00:04

Цитата: sidbar от 13 февраля 2019, 17:48:20Почему 703? По умолчанию создается для пользователя 755

Для того чтобы bonbig не мог читать директорий /home/bigbon
с правами 703 ему разрешено создавать и удалять директории, просмотреть содержимое директорий /home/bigbon он не может. Но он может удалить файл если знает точное имя. чтобы этого не случилось, я добавил еще t-бит

Код Выделить

chmod +t /home/bigbon
таким образом, удалить (переименовать) файл или декторий может только владелец этого файла или директория.