Eduardo,
Tenho um caso parecido que resolvi com particao XFS +ACL's.
Um exemplo:
ls -ld SPF/POPs/EXPANSAO/
drwxrwx--- 2 root popsrw 6 2008-07-23 11:25 SPF/POPs/EXPANSAO/
(teoricamente somente o grupo popsrw tem direito)
getfacl
SPF/POPs/* (verificando com o getfacl percebe-se que o grupo
popsr tem direito de leitura e execucao)
# file: SPF/POPs/EXPANSAO
# owner: root
# group: popsrw
user::rwx
group::rwx
group:popsr:r-x
mask::rwx
other::---
Tipo, com o comando "setfacl" vc pode colocar varios grupos...
Abraços,
Marcelo
Eduardo Lagares wrote:
> Boa tarde lista,
>
> Estou com uma demanda para delegar diferentes tipos de permissão
> dentro de um diretório raiz de um servidor de arquivos rodando em cima
> de um Etch 4.0.
>
> Pelo que li e testei, as "subpastas" do Samba herdam as permissões da
> pasta mãe, isto é, não consigo, por mais que eu especifique permissões
> específicas no smb.conf, atribuir privilégios ou não à subpastas de
> uma raiz. exemplo:
>
> Diterório: Administrativo
> .
> .
>
Sub-diretórios:
> fulano
> siclano
> beltrando
>
> Quero que todos enxerguem(e leiam) os tres sub-diretórios, mas que
> apenas o user "a" possa escrever em fulano, que os users "b e c"
> possam escrever em siclano e que o "a" possa escrever em "beltrano"
>
> Li alguma coisa sobre delegar permissões com chmod e chown na
> "munheca" e sobre as acl's estendidas do sistema de arquivos do linux,
> enfim, alguém pode me dar uma dica ou sugestão de artigo, how to's...
>
> Agradeço,
>
> Eduardo Lagares
>
>
> ------------------------------------------------------------------------
> Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10
> <
http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/>
> - Celebridades
> <
http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/>
> - Música
> <
http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/>
> - Esportes
> <
http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/>