Inhaltsverzeichnis
Zugriffsberechtigungen von Gruppen und Nutzern im AFS
Manchmal möchte man gerne einen „Speicher“ (Verzeichnis) im AFS zur Verfügung stellen, auf welchen mehrere Nutzer einer Gruppe Zugriff haben. Im Nachfolgenden gibt es eine Kurzanleitung dazu, wie Sie ein solches Verzeichnis erstellen und Berechtigungen an einzelne Benutzer vergeben.
Das öffentliche Verzeichnis
Vorab: Für jeden Benutzer existiert im AFS ein öffentliches Verzeichnis (public), welches er selbst administrieren kann:
<html>
<font color=„white“>z.B.</font>
</html> /afs/math.uni-hamburg.de/public/<Kennung>
z.B. /afs/math.uni-hamburg.de/public/fmnv165
Hinweis: Unter Windows muss bei den folgenden Pfaden jeder Vorwärtsschrägstrich '/' (Slash) durch einen Rückwärtsschrägstrich '\' (Backslash) ersetzt werden. Der Backslash am Anfang des Pfades muss verdoppelt werden.
Beispiel: /afs/math.uni-hamburg.de/public/fmnv165
wird zu: \\afs\math.uni-hamburg.de\public\fmnv165
Falls Sie das Public-Verzeichnis verwenden, müssten Sie entweder für das Verzeichnis, oder für ein Unterverzeichnis davon die Berechtigung für „system:anyuser“ wegnehmen:
mkdir /afs/math.uni-hamburg.de/public/fmnv165/Freigabe fs sa /afs/math.uni-hamburg.de/public/fmnv165/Freigabe system:anyuser none
Ansonsten hat jeder („anyuser“) Leserechte, unabhängig davon welche Rechte
für andere Leute Sie setzen.
fs sa ist dabei die Kurzform für fs setacl.
Zum Anlegen eines neuen Unterverzeichnisses in Ihrem public-Verzeichnis wechseln Sie zuerst mit folgenden Befehl in Ihr public-Verzeichnis:
cd /afs/math.uni-hamburg.de/public/<Kennung>
Danach erstellen Sie ein neues Unterverzeichnis auf folgende Art und Weise:
mkdir Freigabe
ACL auflisten und verändern
Zum Auflisten der Berechtigung („Access Control List“ = ACL) für das aktuelle Verzeichnis geben Sie folgendes im Terminal ein:
fs listacl .
Für andere Verzeichnisse geben Sie den Verzeichnisnamen bzw. den vollständigen Pfad inkl. Verzeichnisnamen an:
fs listacl /afs/math.uni-hamburg.de/public/fmnv165/Freigabe/untertestverzeichnis
Anstelle von fs listacl können Sie auch die Kurzform fs la eingeben.
Die untenstehende Grafik zeigt Ihnen die Konsolenausgabe der Berechtigungen für das Unterverzeichnis „user2“ nach Eingabe von fs la (fs listacl):
system:anyuser, das ist jeder (weltweit!), darf Dateien lesen (read) und das Verzeichnis auflisten (list).
user2 darf darüber hinaus Dateien anlegen (insert), löschen (delete), schreiben (write) und sperren (lock) sowie Rechte verändern (administrate).
Um sich nicht merken zu müssen, was r, l, i, d, w, k und a bedeuten, gibt es Wörter für sinnvolle Kombinationen:
- none = (darf nichts)
- read = rl (Dateien lesen und Verzeichnisse auflisten)
- write = rlidwk (zusätzlich Dateien anlegen, löschen und schreiben)
- all = rlidwka (zusätzlich Rechte ändern)
Rechte im Verzeichnisbaum
Legt man mit mkdir ein Unterverzeichnis an, übernimmt dieses die Rechte, die für das darüber liegende Verzeichnis festgelegt sind. Ändert man im Nachhinein die Rechte des Oberverzwichnis, werden die Änderungen nicht für die Unterverzeichnisse übernommen. Um die Rechte eines ganzen Verzeichnisbaums vom aktuellen Verzeichnis an zu ändern kann man den find Befehl benutzen:
find . -type d -exec fs sa {} NUTZER BERECHTIGUNG \;
Gruppenberechtigungen
Wenn Verzeichnisbäume von wechselnden Benutzern genutzt werden, macht es unter Umständen Sinn, eine Gruppe anzulegen und dieser die Rechte zu geben.
- Anlegen einer Gruppe:
pts creategroup <Kennung>:NAME- Der Name einer selbstangelegten Gruppe muss immer mit der eigenen Kennung gefolgt von einem Doppelounkt beginnen
- Hinzufügen zu einer Gruppe:
pts adduser <Kennung> GRUPPENNAME - Setzen von Gruppenberechtigungen:
fs sa PFAD GRUPPENNAME BERECHTIGUNG