Re: [MISC] Sammenligning af fil-rettigheder på Linux/Unix og Windows

[Morten Olsen <sslug@sslug>]

On Wed, 28 Nov 2001 19:29:03 +0100, Anders Misfeldt wrote:

> Frank Damgaard wrote:
> 
> 
>> Har du prøvet i linuxbøgerne ?
>> (i det mindste finder du hvordan det er under unix)
> 
> 
> Ja. Jeg kender også godt til rettigheder under Unix, men jeg skulle
> gerne kigge lidt på forskellene i rettighederene på Unix og WindowsNT.
> Jeg har hørt en lille fugl synge om, at man har flere muligheder i NT??

http://kt.zork.net/kernel-traffic/latest.html#1

Omhandler specifikation af acl api mm. til ext2/3/ntfs/nfs4

Da ACL's er en forudsætning for US-MIL sikkerhedsgodkendelserne (C2 osv.)
ville jeg formode at NSA-Linux har ACL's, og har SGI ikke arbejdet på en
Trusted-Linux? Der findes en Posix specifikation af ACLs som jeg vil
formode at der er en implementation af.

Du har ret i at ACL er mere kraftfuldt end user/group/other permissions,
da det jo er let at se at det er et superset af disse (Med 3 access
elementer ville man kunne udtrykke standard unix permissions)

NT har ret avancerede ACLs, formodentligt pga. VMS afstamningen? Men
bliver de brugt? 

Man kan med user/group begrebet komme i problemer hvis man fx. har en
gruppe mennesker hvor man vil give nogle ret til at skrive i de samme
filer etc. 

Det kan dog som regel løses med lidt kreativitet mht. gruppemedlemskab,
den rette umask, og force group=... i Samba. Og derudover burde man nok
bruge CVS eller WebDAV alligevel.

Mvh Morten