Jiste. Clovek vznese kritiku a automaticky je za vola.
Nicmene k veci.
takže POSIX ACL umí deny, jen vy je neumíte používat
Najdete si a prectete si co umi DENY ACL, tohle je vykrik do tmy.
kolik lidí to v defaultu potřebuje
Potrebuje to kazdy koho zajima bezpecnost. Pokud chcete aby skupina procesu/uzivatelu v adresari soubory zapisovala, a jina cetla, tak to budete sidit pres prava pro cely svet, pres setgid adresare nebo nejak jinak. A to je jen zacatek.
V defaultu se ACL zase tolik nepoužívá
Kouknete se nekdy na defaulty na adresari Program Files ve windows 2000/xp.
Dědění je fajn, posix acl ho taky umí
Najdete si a prectete si jak se chova dedeni v win2000. To, ze se zkopiruji ACL na cerstvy soubor neni dedeni.
pro další funkcionalitu doporučuji nastudovat chattr
Nevim jakou funkcionalitu mate na mysli. Chattr je zavisle na ext2/3, zatimco posix acl jsou univerzalni. Navic jediny atribut ktery jsem kdy pouzil je +i.
co je ještě za problém?
Problem je v tom, ze ja porovnavam veci na zaklade dukladne znalosti obou systemu, zatimco vy znate maximalne posix a na zaklade toho si myslite, ze umite i windows.
Potrebuje to kazdy koho zajima bezpecnost.Na normalnim desktopu v domacnosti je to v podstate k nicemu, protoze tu mate jenom tri typy prav -- vase soukrome soubory, systemove soubory a sdilene adresare. Ve firmach a na serverech to samozrejme opodstatneni ma, ale vetsinou i tam staci UGO rwx model, proste odstupnujete opravneni pomoci ruznych skupin. ACL se hodi, at uz se bavime o tech pro NTFS nebo o POSIX standardu, ale da se to osidit i jinak.