임의의 파일(폴더)에 대해서
소유자/소유그룹이 있고
750이라고 하면
7은 소유자의 권한, 5는 소유그룹의 권한, 0은 기타 그 외의 권한이라고 이해하고 있습니다.
여기서 제 의문은, 시놀로지같이 사용자가 간편하게 권한을 설정할 수 있는 경우를 보면
사용자 하나하나를 지정해서
특정 파일에 접근/읽기/쓰기 권한을 설정할 수가 있는데(A는 접근불가, B는 읽기만 가능, C는 쓰기까지 가능 기타 등등),
이런걸 리눅스에서 직접 설정하려면 어떤 식으로 해야 하는 걸까요?..
인터넷 검색을 해봐도 시원하게 답을 얻지 못해서 여기다가 여쭤봅니다..
Folder A 에에서
UserA 가 750을 걸면.
UserB는 읽고 쓸 수가 없습니다.
FolderB 에 대해서
UserB가 750을 걸면
UserA가 읽고 쓸 수가 없습니다.
Folder A.B 를 폴더를 생성한 유저가 777로 한다면..
모두 읽기 쓰기가 가능해집니다.
이런식으로 유저 권한을 줄 수 있고..
폴더 많고 . 유저가 많으면.. 그룹정책으로 하면 편하죠.
2. 개별 사용자 컨트롤른 조금 빡세고, 제온프로님 말씀대로 그룹으로 묶어서 역할기반 엑세스를 주는 쪽이 편합니다.
시놀로지에 생각이 딱 미쳤는데.. 그건 대체 어떻게 구현하는걸까 싶었습니다
예전에도 Rocky가지고 smb서버부터 이거저거 해보다가 떄려쳤었거든요 ㅋㅋ
5자리였군용ㅇ,,
윈도는 AD랑 NTFS 권한으로 설정해야 하니 그넘이 그넘입니다
위분들이 말씀하시는 건 RWX 기반의 PERMISSION 이구요
님이 질문하신 건 ACL 입니다.
파일 A에 대해서
User1은 RW
User2은 R
Group1은 R
User3은 9:00 ~ 18:00에는 RW, 그 외 시간은 R
User4은 본사 사무실에서 지정된 노트북에서는 RW, 그 외는 R
등등을 할 수 있습니다.
좀 어렵습니다만 공부해 두시면 정말 유용하게 사용 가능합니다.
그냥 삽질 열심히 해서 지구 반대편까지 파다보면 저런건 익혀집니다
시험삼아 계정이랑 그룹, 디렉토리 생성하고, 직접 해보세요
열심히 삽질 해보겠습니다!
서버같은 5년이나 10년에 1번조차 재설정할까 의심스러운 물건 안 적어두면 다음번에 기억날 확율 0%에 수렴할껍니다