Imam jedno Unix/OS X admin pitanje za iskusnije!

Prijatelj u uredu ima Mac Pro koji koristi kao file server. Ima sve skupa oko desetak korisnika (mix Macova i PC-ija), svi su izdefinirani u sistemu i svima su date privilegije, ali ipak sustav im ne dozvoljava rad u folderima koje kreairaju bez da admin kasnije ručno blagoslovi situaciju.

Npr.

- kada se s Maca spaja na server korisnik može u rootu diska kreirati folder ili file i svima je to vidljivo, no samo je "read only",

- kada se na Mac server spoji s Windowsa, korisnik može kreirati folder, svima je vidljiv, no korisnici ne mogu ući u njega ili napraviti išta drugo.

Svi useri su definirani na serveru zasebno, svima je podešeno da imaju
pristup za r&w.

Postoje 2 foldera koja treba shareati s cijelim uredom, puni r&w pristup.

Svi ti folderi kreirani su u "master" folderima koji su poshareani sa
svim korisnicima.

Pitanje je kako podesiti da svi novi subfolderi i datoteke koji nastaju u
tim "master" folderima automatski budu r&w za sve ostale user accounte?
Sada se mora kao admin svaki folder i datoteku zasebno otključati nakon
što ih kreira neki korisnik što je glupo i naporno.

Ima li kakav pristojni workaround ili je jedino što bi radilo brutalni "ignore privilegies on this volume" što nije sretna solucija jer su gore i neke druge datotke koje ne bi bilo dobro da se slučajno obrišu.

Windows korisnici se spajaju na Mac server preko webdav, ftp ili smb?

Uz RW privilegije trebalo bi jos sve te korisnike staviti u grupu Adminstrators da imaju mogucnost pristupa root direktoriju na Mac-u, ali ne preporucujem jer postoji mogucnost zaraze i korupcije datoteka s Windows racunala. Napravite Grupu za sve te korisnike i dodijelite joj RW prava, a dijeljene mape prebacite u /Users/Shared.

Rekao bih da je preko SMB. Izgleda da ću morati do njega, pa probati na licu mjesta ovo što savjetuješ.

Inače, moja ideja je bila da napravim dva volumea na tom disku, na jednoga ostavim situaciju koja jest kako bi bitan folder s aplikacijama ostao zaštićen, a da drugi volume jednostavno barbarski puknem u "ignore ownership on this volume" mode i da svatko šara po njemu kako mu paše.

Hvala!

Sorry, nije bilo jučer vremena za odgovor. Ako je preko SMB, nećeš nikad uspjeti posložiti ikakvu suvislu kontrolu pristupa jer SMB to ne podržava. Kad smo kod toga, niti AFP ne podržava strukturiranu kontrolu pristupa (korištenjem unix korisničkih grupa). Dakle, to što čovjeku treba, može se ostvariti jedino korištenjem NFS (linux) ili FTP/SFTP/FTPS/FTPES protokola.

Hvala svima!

Evo feedback o situaciji ako zatreba nekom drugom: odgovor je kupiti OS X Server putem App Storea za 19$ koji onda ima sve te opcije dostupne na suvisao način za non-nerd korisnike. Kolega je uspio sve podesiti i sve radi kako treba.