Ordner- / Dateiberechtigung

[twiki 10]

Hallo zusammen,

 

gibt es die Möglichkeit einen Benutzer so einzuschränken, dass er, nachdem er einen Ordner bzw. eine Datei auf dem Fileserver angelegt hat, nur noch Leserecht darauf hat? :confused:

 

Vielen Dank im Voraus!

 

Gruß

twiki

[RobDust 11]

du könntest in den erweiterten Rechten reinschauen...

Da gibts ein Punkt löschen.

Also könnte er erstellen,schreiben aber nichts löschen.

[twiki 10]

Hallo,

 

der Benutzer soll aber auch seine selbst angelgten Dateien (nach dem ersten Speichern) nicht mehr verändern / umbenennen / löschen dürfen.

Was die Sache nicht einfacher macht :)

 

Ich gehe mal davon aus, das man da irgendetwas Skripten muss.

 

Trotzdem Danke für Deine Hilfe.

 

Gruß

twiki

[Defcon5 10]

Hi,

 

Nö an und für sich musst Du dem Benutzer "Ersteller-Besitzer" im obersten Ordner der Hierarchie nur wie von RobDust beschrieben das Löschen verweigern und dieses Recht nach unten vererben. Dann sollte schon alles in Butter sein.

 

Grüße

 

Edit meint ich bin heut nicht bei der Sache. Gleichzeitig Erstellen/Schreiben und dann doch wieder nicht ist wohl doch nicht so trivial. Sorry!

bearbeitet 26. Mai 2010 von Defcon5
Akuter Anfall temporärer mentaler Inkontinenz

[Defcon5 10]

Nabend

 

Hab da eben mal was geschnitzt, vielleicht kommt ja doch noch was sinnvolleres raus. :D

 

Folgendes:

 

1. Du entfernst in Deiner Freigabe alle Vererbungen auf Dateien und Unterordner und

erteilst explizit für "Nur diesen Ordner" die Berechtigungen "Ordner auflisten /Dateien

lesen".

 

2. Auf gleicher Ebene erteilst Du für "Nur Dateien" die Berechtigungen

"Ordner durchsuchen / Datei ausführen", "Ordner auflisten / Daten lesen" und

"Erweiterte Attribute lesen".

 

3. Im gleichen Zug entziehst Du ebenfalls für "Nur Dateien" sämtliche Berechtigungen zur

Erstellung, Modifikation oder Löschung von Dateien.

 

Passt?

 

Grüße

[IThome 10]

Beispiel:

Authentifizierte Benutzer: Lesen + spezielle Berechtigungen "Dateien erstellen/Daten schreiben" und "Ordner erstellen/Daten anhängen"

Ersteller-Besitzer - Lesen

Beides für "Diesen Ordner, Unterordner und Dateien"

Im übergeordneten Ordner darf die Berechtigung "Unterordner und Dateien löschen" nicht gesetzt sein

 

Generell klappt das also, aber man kann den erzeugten Ordnern oder Dateien keine anderen Namen geben (dafür muss man löschen können). Ebenso werden die eventuell erzeugten temporären Dateien nicht gelöscht. Ist also nicht praktikabel ...