Zugriff für andere User verbieten?

Hallo an alle,

in der neuesten Ausgabe von MacWelt gibt es ein Freewareprogramm Namens Sharepoints. Ladet es euch runter und schon habt ihr alle eure Probleme gelöst. Es funktioniert wunderbar.
Gruss
Reiner

 

Ordner unter X, Inhalt auch unter 9.
Gruss timmra

 

hallo timmra,
hast Du geprüft ( eigentlich überlegt) ob die Ordner erst unter X erzeugt wurden oder noch zu 9er zeiten ???

 

Ich habe am Wochenende auch mal ein bißchen mit den Rechten rumgespielt und
dabei folgendes festgestellt:
Rechte und Eigentümer von Dateien und Ordnern auf einer anderen Partition oder externen SCSI-Patte bleiben bei mir auch nach an- und abmelden erhalten, die Gruppe scheint sich manchmal zu ändern. Dabei ist es egal, ob ich die Rechte über das Info-Fenster oder Terminal vergeben habe. Benutzer2 darf also nichts im Ordner von Benutzer1 lesen. Allerdings ist der jeweils angemeldete Benutzer Eigentümer der Partition und kann damit im Info-Fenster "Rechte auf Volume ignorieren" auswählen und hat so auf alles Zugriff.

Wenn ich das Home-Verzeichnis mit NetinfoManager ändere, ist es immer noch möglich mit "Rechte auf Volume ignorieren" auf alles Zugriff zu bekommen. Also keine Lösung für Dein Problem.

Wenn man die Partition aber an eine andere Stelle mountet, ist der Eigentümer immer root, Gruppe admin, und normale Benutzer können die Rechte nicht mehr durcheinander bringen. Klickt aber ein Admin "Rechte auf Volume ignorieren", dann gibt es bis zum nächsten Neustart wieder das alte Verhalten, daß der jeweils angemeldete Benutzer Eigentümer ist. Solange die Leute, die keinen Zugriff haben sollen nur normale Benutzer-Accounts haben, dürfte diese Methode für Dich funktionieren.

Ich habe eine Schritt-für-Schritt-Anleitung geschrieben, wie ich die externe SCSI-Platte Monza in das Verzeichnis /mnt mounte. Dabei muß man als Admin angemeldet sein, das nach sudo verlangte Paßwort ist das normale Admin-Paßwort.

1) % sudo mkdir /mnt
Ordner anlegen, in den die Platte gemountet werden soll; sudo ist
notwendig, da mnt auf der root-Ebene angelegt wird

2) % df
zeigt an was momentan alles gemountet ist und wo, sieht bei mir so aus
(gekürzt):
Filesystem /hier fehlt einiges/ Mounted on
/dev/disk0s9 " /
devfs " /dev
fdesc " /dev
<volfs> " /.vol
/dev/disk1s6 " /Volumes/Monza
/dev/disk0s10 " /Volumes/Hausmusik

die Bezeichnung unter Filesystem der betreffenden Partition merken (hier
dev/disk1s6 für das Volume Monza)

3) % cd /etc
4) % sudo vi fstab
startet den Texteditor vi und erzeugt neue Datei fstab; vi ist mein Favorit,
hat aber eine gewöhnungsbedürftige Bedienung; grundsätzlich ist jeder Shell- Texteditor möglich, einfacher zu bedienen ist z.B.pico (sudo pico fstab);
TextEdit/BBEdit sind auch möglich s.u., dann sind aber eine paar Schritte
mehr nötig

5) Folgende Zeile in fstab schreiben, dabei /dev/disk1s6 Angabe von oben (df),
anschließend speichern:

/dev/disk1s6 /mnt hfs rw 1 2

Das bedeutet, daß disk1s6 nach /mnt gemountet wird, ein hfs-Dateisystem hat,
Lese- und Schreibzugriff (rw) erlaubt ist. Die letzten beiden Zahlen sind
für das dump-Backupprogramm und fsck.

6) % mkdir /Volumes/Monza/Mein_Ordner
% chmod 700 /Volumes/Monza/Mein_Ordner
erzeugt Mein_Ordner auf Monza; alle Rechte für Eigentümer (mich), keine
Rechte für andere

% su Benutzer2
% mkdir /Volumes/Monza/Benutzer2_Ordner
% chmod 700 /Volumes/Monza/Benutzer2_Ordner
% exit
das gleiche wie oben, nur für Benutzer2, Paßwort für Benutzer2 wird verlangt

Nach einem Neustart sieht zunächst alles wie früher aus, Monza ist im Finder an der gewohnten Stelle zu finden. Aber wenn ich auf der System-Partition den Ordner /mnt (Art ist jetzt Alias) öffne, ist dort ebenfalls der Inhalt von Monza
zu sehen.
Versucht jetzt Benutzer2 (kein Admin) "Rechte auf Volume ignorieren" auszuwählen, muß er ein Admin-Paßwort eingeben, hat also nur noch auf seinen Ordner Zugriff.

Bei mir hat das auch nach mehrfachem Ab- und Anmelden und Neustarts funktioniert, die Rechte blieben immer so, wie sie sein sollten. Mit der Ausnahme, daß ein Admin nicht "Rechte auf Volume ignorieren" anklicken darf.

Falls es bei 4), 5) mit pico nicht funktioniert, kannst Du fstab auch mit einem Texteditor unter Aqua schreiben (TextEdit, BBEdit), aber dabei darauf achten, daß es als reiner Text (kein RTF bei TExtEdit) mit Unix-Zeilenumbrüchen (Standard bei TextEdit, muß bei BBEdit extra ausgewählt werden) abgespeichert wird, speichern im Homeverzeichnis (/Users/Dein_Name/),kein Unterverzeichnis. Dann im Terminal:

% cd
% sudo chown root fstab
% sudo chgrp wheel fstab
% sudo cp fstab /etc
Damit wird Eigentümer und Gruppe geädnert, fstab an richtige Stelle kopiert.

Damit sollte eigentlich Dein Problem gelöst sein. Wenn es Fragen gibt, einfach wieder melden.

pnoom

 

Hallo an alle,

in der neuesten Ausgabe von MacWelt gibt es ein Freewareprogramm Namens Sharepoints. Ladet es euch runter und schon habt ihr alle eure Probleme gelöst. Es funktioniert wunderbar.
Gruss
Reiner

 

Ordner unter X, Inhalt auch unter 9.
Gruss timmra