vyznam skupin v /etc/group

[zigi]

hi,
 jen me tak napadlo a nedari se mi to nikde najit .. jaky maji vyznam jednotlive systemove (defaultni) skupiny v /etc/groups .. potrebuju zjistit , kcemu je ktera dobra (pr. skupina shadow .. tusim, ale nejsem si jist)

[Jan Nekvasil]

No, jestli jsem dobře porozumněl tomu, co mi kdysi líčil kamarád Debianista, tak např. členství ve skupině cdrom (nebo tak nějak) uživateli umožňuje používat CD mechaniku. A tak dále. Ale shadow, shadow... hm, hm... že by to umožňovalo uživateli znavenému letním vedrem využít trochu stínu?

Popravdě, nemám ani tušení a taky by mne to docela zajímalo...

[LS]

Clenove skupiny shadow maji pristup k souboru se zasifrovanymi hesly vsech uzivatelu systemu. Bezny uzivatel by z bezpecnostnich duvodu nikdy nemel byt clenem skupiny shadow!

[zigi]

to sem si myslel, ale i tak by me zajimal vyznam i tech ostatnich

[Linuxfan]

Pripajam sa k tejto otazke.

Kde by som s mohol dozvediet aky maju vyznam jednotlive skupiny?

Mna ako uzivatela, ktory nainstaloval system, automaticky zaradilo do tychto skupin:
adm, dialout, cdrom, floppy, audio, dip, video, plugdev, users, lpadmin, scanner, admin

Do akych skupin mam zaradit ja uzivatelov, ktorych vytvaram?

[LS]

adm, admin - uzivateli povoluje sudo
dialout, dip - umoznuje uzivateli pristupovat k modemu
floppy - umoznuje uzivateli pristupovat k disketove mechanice
audio - umoznuje uzivateli pouzivat zvukovou kartu
video - umoznuje uzivateli pouzivat akcelerovanou grafiku
plugdev - umoznuje uzivateli pripojovat vymenna zarizeni (usb flash pameti apod.)
users - prirazuje uzivatele k beznym uzivatelum
lpadmin - umoznuje uzivateli provadet spravu tiskaren
scanner - umoznuje uzivateli pouzivat scanner

[zigi]

tedka nevim, nehladal jsem a tak me to nejak napadlo:

Kde se tyto defaultni skupiny konfiguruji?
Tedy jak adduser/useradd pozna, do jakych jeste skupin ma noveho uzivatele priradit.

Myslim, ze na hoary, kdyz sem pridal noveho uzivatatele, tak mu treba chybela skupina audio...

[Linuxfan]

To lukas.svoboda: Dakujem, ale odkial toto vies a ako zistim naco su tie ostatne skupiny? Zaujima ma to preto, lebo chcem kazdemu uzivatelovi priradit len to co naozaj potrebuje.

Na serveri vo Win robievam takto jednotlivym uzivatelom pristup k roznym zlozkam.

To zigi: Uzivatelia sa pridavaju do skupin pomocou ovladacieho panelu. V KDE je to "Nastavenia->Uzivatelia"

[MarrLiss]

2linuxfan: imho jde zigimu o to, kde jsou nastaveny defaultni skupiny pro noveho uzivatele.
Nasel jsem /etc/adduser.conf a /etc/default/useradd, ale ani v jednom jsem to nenasel.

[zigi]

Linuxfan:
 to je sice pekne, dekuji, ale ja moc ty klikaci udelatka nemusim, tyhle veci delam pres konzoli .. kdyz se clovek stara o servery, tak se nemuze spolehnout, ze tam nejake KDE bude (a umis si predstavit, takhle zakladat treba 50 uzivatelu hned najednou? )

jinak diky 2 lukas.svoboda .. je to dobre, ale vse az na skupiny adm, dip sem vedel (dalo se to odvodit z nazvu tech skupin)  .. existuje nekde nejaky oficialni seznam skupin s jejich vysvetlenim?

[zigi]

2linuxfan: imho jde zigimu o to, kde jsou nastaveny defaultni skupiny pro noveho uzivatele.
Nasel jsem /etc/adduser.conf a /etc/default/useradd, ale ani v jednom jsem to nenasel.

taky sem to v techto souborech cekal a kde nic, tu nic

[Linuxfan]

Linuxfan:
(a umis si predstavit, takhle zakladat treba 50 uzivatelu hned najednou? )

Mas pravdu sorry :-)
Ale furt neviem ako zistim pre koho su urcene ostatne skupiny.

[LS]

To lukas.svoboda: Dakujem, ale odkial toto vies a ako zistim naco su tie ostatne skupiny?

http://www.google.com
http://www.ubuntuforums.org

[Folki]

Mna by zaujimalo ako si viem nejaku tu svoju skupinu vytvorit a urcit co mozu robit uzivatielia ktori su v danej skupine. Napr. je taka moznost ze vytvorim skupinu ktora bude umoznovat pristup k danemu adresaru alebo nieco podobne?
Dufam ze to co som napisal je aspon trochu zrozumitelne:)

[LS]

Pochopitelne. Staci jen adresari spravne nastavit vlastnictvi a pristupova prava.

Rekneme ze zalozime skupinu data

Kód: [Vybrat]

sudo groupadd dataPak uzivatele franta pridame do skupiny data

Kód: [Vybrat]

sudo usermod -G data -a frantaNyni vytvorime adresar /data

Kód: [Vybrat]

sudo mkdir /datanastavime mu vlastnictvi a prava tak, aby z neho mohli cist vsichni clenove skupiny data, ale aby do nej mohl zapisovat pouze uzivatel franta, ostatni z adresare nesmeji ani cist

Kód: [Vybrat]

sudo chown franta:data /data
sudo chmod 750 /datanastavime mu vlastnictvi a prava tak, aby mohli cist i zapisovat vsichni clenove skupiny data, ostatni pouze cist

Kód: [Vybrat]

sudo chown root:data /data
sudo chmod 775 /data

[LS]

Ted me napada: co kdyz budu chtit zalozit skupinu data-read, jejiz clenove maji mit k danemu adresari pprava pouze na cteni, a skupinu data-write, jejiz clenove maji mit prava na cteni i zapis? Lze to?

[zigi]

podle me to za pomoci klasickych unixovych prav zaridit nepujde

[LS]

Po pridani uzivatele do skupiny sudo muze tento uzivatel pouzivat sudo bez zadavani sveho hesla.

[Milhouse]

Ahoj. Na Wiki Ubuntu jsem vypsal tu zminene skupiny s popisem. Pokud nekdo muze  prispet, jiste to ocenime.

[Pitris]

Ahoj. Na Wiki Ubuntu jsem vypsal tu zminene skupiny s popisem. Pokud nekdo muze  prispet, jiste to ocenime.

Doplněno.

[Milhouse]

Nj, chybicka se vloudila. Ale stejne ti to jeste upravim.

[Milhouse]

Jak se to spravne napise?

sudo adduser [user] [group]

Tu syntaxi v manualech jsem stejne nikdy celou nepochopil. :/

[Pitris]

Jak se to spravne napise?

sudo adduser [user] [group]

Tu syntaxi v manualech jsem stejne nikdy celou nepochopil. :/

Pokud napisu

Kód: [Vybrat]

sudo adduser milhouse plugdevtak jsem Vas prave priradil do skupiny plugdev.


Jo a prirazeni do skupin neni v passsd, ale groups.

[zigi]

no v /etc/passwd je definovana uzivatelova primarni skupina, zbytek se resi v /etc/group

[Milhouse]

No to jsem nemyslel. Slo me o ty hranaty zavorky. Novacek je schopnej napsat prikaz tak jak je tam napsany.
Ad groups, to jsem myslel tu chybu o ktere jsem se zminoval.

Jo, a kdyz uz tak

sudo adduser milhouse admin