RFC: grupa "logs", user "stats"

[Jakub Bogusz]

On Wed, Feb 11, 2004 at 10:31:26PM +0100, Andrzej Krzysztofowicz wrote:
> Bartosz Taudul wrote:
> > On Wed, Feb 11, 2004 at 09:15:48PM +0100, Andrzej Krzysztofowicz wrote:
> > > > > Plik nie moze nalezec do dwu grup i miec uprawnienia "r" dla jednej i=
> >  "rw"
> > > > > dla drugiej.
> > > > Mo=BFe mie=E6 acle.
> > > Np. ?
> > # file: var/log/httpd/access_log
> > # owner: root
> > # group: root
> > user::r--
> > user:http:-w-
> > group::---
> > mask::-w-
> > other::---
> > 
> > Przyk=B3ad wyssany z palca, ale oddaj=B1cy ide=EA.
> 
> Czy w powyzszym przykladzie _dowolny_ program dzialajacy z usera "http"
> bedzie mial prawo zapisu do access_log ?

Dowolny.

> Czy tez ten program musialby miec cos wspolnego z libacl ?

Nie.
libacl udostępnia funkcje do odczytu, ustawiania i przekształcania acli
z/na tekst. Sprawdzaniem acli zajmuje się jądro (inaczej to nie miałoby
jak działać...).


-- 
Jakub Bogusz    http://cyber.cs.net.pl/~qboosh/