On Friday 16 July 2004 19:39, Jan Trippler wrote: > Am Freitag, 16. Juli 2004 12:58 schrieb Thomas Templin: > [...] > > > Bei Debian GNU/Linux ist es die Vorgabe jeden Benutzer eine > > eigene Benutzergruppe zu zu ordnen. > > Anders als dies z.B. bei einer Suse Distribution �blich ist, dort > > geh�ren alle Benutzer der Gruppe users an. > > > > F�r die Funktionalit�t hat es keine Auswirkungen welche der > > beiden Vorgaben verwendet werden. > > Oh doch, in vielen Konstellationen schon. Wenn mehrere Benutzer in > einer Gruppe sind, kann ich die Rechte zum Zugriff auf meine > Dateien z. B. so steuern, dass die Leute in meiner Gruppe sie lesen > k�nnen, andere aber nicht. Mit der Default-Einstellung von Debian > geht das nicht - entweder ich gebe die Rechte f�r alle frei oder > ich fange an, Leuten zus�tzliche Gruppenzugeh�rigkeiten zu > verpassen (was ich als User nicht darf). Welchen Sinn hat eine > Gruppe, wenn sie 1:1 den Benutzer abbildet? Siehst du, und das ist genau der Vorteil. (c: Wenn du eine generische Gruppe wie user nimmst dann haben alle Benutzer auf dem System die Zugriffsrechte. Bei Debian nicht. Da richtest du eine Gruppe ein, z.b. "grafiker", und nur die Mitglieder dieser Gruppe haben auch zugriff.
Wenn du nur einem bestimmten Kreis von Benutzern Zugriffsgrechte geben willst und nicht allen, das w�re ja Gruppe user, dann richtest du eine neue Gruppe ein. Egal ob SUSE oder Debian. > > > Wenn du einmal ein "ls -l" auf eines der Programme im Verzeichnis > > /usr/bin oder /bin machst wirst du auch sehen warum das so ist. > > (c: > > Wo ist da der Zusammenhang? Wenn kein S-Bit gesetzt ist, werden die > Programme immer mit den Rechten des Benutzers (und seiner Gruppe!) > ausgef�hrt - unabh�ngig vom Eigent�mer der Programmdateien. Es sind > nur die Rechte des Programms entscheidend - und da trifft f�r den > normalen Benutzer in der Regel die Maske f�r Other zu. Stimmt. Aber wenn due einer Begrenzten Gruppe Zugriffsrechte auf ein gemeinsames Verzeichniss geben willst und andeen nicht dann musst du eine neue Gruppe anlegen. Es ist wie mit den Grupen "audio" und anderen die es bei Debian gibt. Erst wenn du einem User dieser Gruppe zugeordnet hast kann er z.B. Audio Ger�te nutzen wie den Mixer. Oder du arbeitest mit erweiterten ACL's, daf�r musst du aber ein Dateisystem einsetzen das damit umgehen kann. Tsch�ss, Thomas
