Tiedostojen käyttöoikeudet

Ongelmani on kuva-, videao- ja pdf-tiedostojen käyttöoikeuksien muuttuminen sähköpostin vastaanoton yhteydessä.

Otan vastaan normaalin sähköpostin jossa liitetiedostona jpg ja tallennan kuvan johonkin kansioon ilman muita toimenpiteitä.

Kun katson ominaisuuksien kautta käyttöoikeuksia, niin “omistajalla” on luku ja kirjoitusoikeus, mutta “ryhmällä” ja “muilla” ei mikään. Omalla koneellani en huomaa mitään ongelmia, mutta verkkoon laitettuna kuvat eivät näy ja pdf on “forbidden”. Jos käsittelen kuvaa, niin ominaisuudet laajenevat automaattisesti.

Tämä “ominaisuus” on tullut esiin kesä-heinäkuun aikana.

Käyttis on Fedora 11 ja olen ottanut vastaan kaikki päivitykset.

Olisikohan sähköpostiohjelman ominaisuus?

Sähköpostina on Thunderbird 3.0b3

Minkä polun päästä löytyisi asetukset? Kaipaan keväällä käytössä olleita.

Voinet vaihtaa tiedoston oikeuksia? chown, chmod, chgrp?
Tietysti ko. tilanteessa on ratkaisevaa, kuka tiedostot omistaa.

Oikeuksien muuttaminen onnistuu tuskatta, mutta jatkuva byrokratia ilmeisen ohjelmavirheen takia on turhauttavaa. Tiedostoja tulee joskus useita eriä päivässä.

umask ? http://www.cs.tut.fi/etaopetus/titepk/luku5/umask.html
Purkkaahan olisi tehdä ajastettu skripti korjaamaan oikeudet kohtuullisiksi?

Ote csh.cshrc tiedostosta:

# csh configuration for all shell invocations.

# By default, we want this to get set.
# Even for non-interactive, non-login shells.
if ($uid > 99 && "`id -gn`" == "`id -un`") then
    umask 002
else
    umask 022
endif

Olisiko viisasta jättää if-osa kokonaan pois ja typistää edellä oleva muotoon:

umask 022

Muita vaihtoehtoja?

Saattaa olla, että tähän ongelmaan löytyi ratkaisu.

Tiedonsiirto-ohjelmassa gFTP on vakiona päällä asetus, joka estää verkkoon laitettua materiaalia näkymästä muille. Materiaali tuli näkyväksi asetusmuutoksella -> FTP -> Ominaisuudet -> Säilytä tiedostojen oikeudet (ruksi pois) -> OK.

Oletko jo ihan aikuisenoikeasti miettinyt ongelmaasi ratkaisua lähes puolitoista vuotta (?), jonka nyt lopulta löysit?
Turvallisuuden kannalta ei varmasti missään käyttöjärjestelmässä kaikkea, mitä netin sameissa vesissä liikkuu. ole asennettavissa/ajettavissa ilman soveltuvia oikeuksia.
Ja viimekäsessä vain ylläpidolla on oikeus asentaa sovellutuksia järjestelmätasolla.

[quote=“juyli, post:9, topic:833”][quote author=Seppo Jyrkinen link=topic=853.msg7524#msg7524 date=1297793200]
Saattaa olla, että tähän ongelmaan löytyi ratkaisu. [/quote]

Oletko jo ihan aikuisenoikeasti miettinyt ongelmaasi ratkaisua lähes puolitoista vuotta (?), jonka nyt lopulta löysit?
Turvallisuuden kannalta ei varmasti missään käyttöjärjestelmässä kaikkea, mitä netin sameissa vesissä liikkuu. ole asennettavissa/ajettavissa ilman soveltuvia oikeuksia.
Ja viimekäsessä vain ylläpidolla on oikeus asentaa sovellutuksia järjestelmätasolla.[/quote]

kuulostaa pitkältä ajalta ja acl:tä olisi toki parempi solution…


Eero

Juu, puoli tuntia päivässä. Ehkä.

Häiritsevintä siinä oli että muutos tuli omia aikojaan enkä kyennyt määrittämään sen syytä. En ole vieläkään aivan varma siitä, että nimenomaan alkuperäinen ongelma olisi poistunut. Saattaa liittyä samaan YUM päivitykseen joka sotki koneeni Gimpin ja sitä kautta scannauksen.