Защита папок

запомни раз и навсегда, в линуксе нет папок, есть только каталоги и директории

> ) Разрешить или запретить доступ к папке конкретным пользователям? (не обязательно админам)

разрешить - man chown, man chmod

> 2) Разрешить доступ к папке по паролю? ... т.е. не важно каков пользователь, важно чтоб пароль правильно ввел :)

без стороннего софта, если он вообще существует, никак

Ага, значит все таки сторонний софт. Буду искать. Хотя ожидал что можно решить силами системы :)

Это довольно бесполезная функция, типа. Если охота запаролировать для этого есть архиваторы. Типа Winrar, 7-zip, Bzip2. Они прекрасно справляются.

Да нет, не бесполезная ... Имеется сеть из 5-10 linux-машин, за которыми работают большее количество пользователей. На одной из машин невыделеный файл-сервер. Условие пользования им следующее - к одним каталогам доступ могут иметь все, а к другим доступ по паролю (ограничение не на уровне пользователей а на уровне пароля). Архивы не канают.

Так тебе доступ к файлам по сети или локально?

И по сети и локально ...

>запомни раз и навсегда, в линуксе нет папок, есть только каталоги и директории

Низачот. Существуют только файлы

> Низачот. Существуют только файлы

ты прав :(

"Началось в колхозе утро ..." :) Файлы ли, каталоги ли, папки или еще как ... Это все в данный момент не суть важно (или важно?) я все же хочу получить ответ на СВОЙ вопрос - как ограничить доступ по паролю ??? :)

> как ограничить доступ по паролю ??? :)

никак

а если создать под каждую директорию криптованый раздел и написать скрипт, который будет спрашивать пароль и монтировать, а при закрытии файл-менеджера или при выходе отмонтировать.

тоже вариант

>к одним каталогам доступ могут иметь все, а к другим доступ по паролю
>(ограничение не на уровне пользователей а на уровне пароля)

Бред какой-то, есть система пользователей и их прав,
зачем вводить ее дублировать соовершенно непонятно

есть еще ACL
непонятно, зачем еще и дополнительно пароль, пользователь же вводит пароль при логине или входе на сетевой ресурс.

Об ACL все забыли =)

вовсе не бред.например одной машиной пользуеца кучка граждан как один пользователь,а права доступа разграничить требуеца.

> запомни раз и навсегда, в линуксе нет папок, есть только каталоги и директории

Каталогов тоже нет, есть только кривые переводы и директории.

> Об ACL все забыли =)

Отнюдь, программка "eiciel" прочно заняла своё место в системе.

>вовсе не бред.например одной машиной пользуеца кучка граждан как один пользователь,а права доступа разграничить требуеца.

бред. может, тогда следует пересмотреть политику безопасности компании?

ситуация например такая - стоит одна машина на складе в пустом помещении.нужна только водителям и экспедиторам на пять минут - несколько раз в день каждому.ничего ценного там нет но политика как раз требует что б водители не могли зайти в директорию для экспедиторов.плюс у каждого экспедитора своя директория куда другие экспедиторы входить не должны.заморачиваться с переключением пользователя никто не будет,дольше логиница чем собственно "работать" -только посмотреть есть или нет заказ.например.зашел-посмотрел вышел,следующий зашел..

даже спорить не буду, но это идиотизм.

Проще для этого специальный гуй написать, хотя бы даже и веб.

>ситуация например такая - стоит одна машина на складе в пустом >помещении.нужна только водителям и экспедиторам на пять минут - >несколько раз в день каждому.ничего ценного там нет но политика как раз >требует что б водители не могли зайти в директорию для >экспедиторов.плюс у каждого экспедитора своя директория куда другие >экспедиторы входить не должны.заморачиваться с переключением >пользователя никто не будет,дольше логиница чем собственно "работать" >-только посмотреть есть или нет заказ.например.зашел-посмотрел >вышел,следующий зашел..

ну смотри и чем это отличается от : залогинился , посмотрел есть или нет заказ , вышел .
это не винды в которые хз сколько времени логинятся .

предлагаешь экспедиторов заставить работать в консоли для скорости?думаю дело кончиться минимум жалобой руководству - а то и легкими телесными :)

зачем консоль? если экспедиторам только смотреть и записывать изменения в одной программе, например oobase или oocalc, то вместо десктопа или window-manager'а можно запускать лишь oobase или oocalc или ту "ихнею" программу :)

опять же, чем плох доступ к сетевым ресурсам? создал сетевые ресурсы и ходи на них по паролям, хоть по ftp, хоть по sshfs (fish), хоть cifs. Букмарков в файлменеджере наторкал и всё.

нет в одной программе имхо не получиться.на этой машине персональные директории водителей-экспедиторов куда менегеры и прочие по сети сваливают что угодно.например схемы проезда куда-то или накладную с необходимыми исправлениями которую нужно будет переделать и т.д. а потом звонят скажем экспедитору на трубу,тот идет и смотрит.

Допустим, у тебя KDE: создаешь на десктопе иконки с именами "Петя-экспедитор", "Вася - водитель", "Ваня - х.з. кто еще там".
Каждая иконка запускает команду kdesu -n -u <petja|vasja|vanja> -c 'konqueror -profile filemanagement'
выставляешь права на домашние директории, как те надо.
канает?

думаю да.только я ту машину не обслуживаю :) привел как пример когда может быть недостаточно(неудобно) ограничений только пользователя и нужен доступ по паролю.