J'ai besoin de configurer plusieurs comptes sur un système Solaris.
(passwd, shadow, groupe)
Ma question est la suivante:

Comment puis-je créer un groupe qui peut accéder à une machine, mais seulement dans certains répertoires?

C'est facile, si je lis bien votre question.

Supposons que vous ayez les utilisateurs A, B, C, D.

Mettre en place un nouveau groupe, Newgroup dire dans le fichier / etc / group (s)
fichier. Dans ce fichier, ajouter A, B, CD de ce groupe.

Sur les répertoires, donner l'autorisation appropriée
pour permettre l'accès que vous souhaitez à ce groupe.

Les détails sont dans tous les UNIX standard livres. Hope this helps.

si je comprends bien,

Fondamentalement, je suis

-créer les comptes utilisateurs / groupes
changement du répertoire des autorisations pour refléter ce qui est autorisé à accéder à ce répertoire

Si je suis correct, pouvez-vous me donner quelques exemples de ligne de commande

OK. Les commandes et les drapeaux dépendent de la saveur de UNIX vous jouez sur (YMMV):

Sous Linux, vous ajoutez des utilisateurs à la "adduser" commandement.

Après l'ajout d'utilisateurs, vous créez un groupe en modifiant le
/ etc / fichier de groupe et ajouter des utilisateurs au groupe. J'utilise le
VI éditeur.

Maintenant, vous avez des utilisateurs et des groupes .

Les autorisations sont différentes en fonction de vos besoins.
Permet de dire que vous voulez que les nouveaux utilisateurs d'écrire dans le répertoire
mais pas le modifier.

mkdir / tmp / newdirectory

chown root.newgroup / tmp / newdirectory

chmod 770 / tmp / newdirectory

Cela signifie que la racine sera capable de lire, d'écrire et de recherche, les membres de la newgroup sera en mesure de faire la
même. Les autres utilisateurs et groupes n'ont pas de permissions
d'écrire, de recherche ou de lire le répertoire.

Il vaut mieux, AMHA, pour vous permettre de lire les pages de manuel sur chown ()
et chmod (), puis en changeant l'expérience à différents
utilisateurs (pour obtenir un goût de la manière dont elle fonctionne réellement.)

Bon je l'obtenir

Juste pour votre nouvelle référence, je travaille avec Solaris 2.6

Je sais que c'est simple stuff admin, mais je suis prévue pour un cours sur ce genre de cet automne

Merci encore