покажи че ls говорит теперь

drwxrwxrwx. 2 transmission transmission 4096 авг 11 15:16 torrent

у тебя же тут написано что только хозяин и его группа могут просматривать папку

Сервис запускается с User=transmission Подозреваю это что-то сильверблюшное.

Сервис запускается с User=transmission Подозреваю это что-то сильверблюшное.

drwxrwxrwx. 2 transmission transmission 4096 авг 11 15:16 torrent

А каталоги выше?

Ну так юзер transmission может читать твой хомяк?

нет походуж

Не устаю удивляться тому, как пользователи линукса умудряются не иметь даже малейших представлений о правах в файловой системе.

если бы вот я делал себе, я бы для трансмиссион сделал отдельную ФС иил директорию и дал ему все необходимые права, а своему пользаку писать в нее. Но не наоборот

если знаешь более правильное решение, то скажи, я открыт новому опыту

отдельная ФС удобна тем, что если она кончится, то плохо будет только торрентокачалке, в противном случае можно забить себе хомяк

Я о том, что, казалось бы, ситуация, что один нерут (transmission) не имеет доступа к файлам другого нерута (твоего юзера) - довольно очевидная. Но в треде предполагается что угодно, включая селинукс, но только не это.

отдельная ФС удобна тем, что если она кончится, то плохо будет только торрентокачалке, в противном случае можно забить себе хомяк

А какой из рецептов помог ? )

если бы вот я делал себе, я бы для трансмиссион сделал отдельную ФС иил директорию и дал ему все необходимые права, а своему пользаку писать в нее. Но не наоборот

Я бы вообще ACL для этого использовал, а не добавлял юзера в чужую группу и менял владельцев, но да ладно.

получится тоже самое?

Я бы вообще ACL для этого использовал, а не добавлял юзера в чужую группу и менял владельцев, но да ладно.

Согласен, но и ты согласись, что пока достаточно и так. Тем более что результат setfacl виден только в getfacl. С выводом ls'а мы бы гадали до НГ )

Dolphin по-моему умеет как минимум отображать ACL.

Хм... не обращал внимания. Спасибо

Ну уверен, давно KDE пользовался.

Если не сложно, можешь дать команду, как это правильно делать?

Нет, ещё сломаешь себе что-нибудь.

это сложно?

мне реализация с дополнительной фс больше понравилось

когда у тебя один диск на 512 это как я уже сказал не раздел а огрызок получается

Копипастить команды из интернета - вообще дурная практика, а в случае с ACL (которые сложнее, чем традиционные posix-права) стоит иметь хотя бы минимальное понимание того, что происходит.

у меня 256

а что про них можно почитать?

вот есть файл а getfacl a # file: a # owner: dkx6r6kadm # group: dkx6r6kadm user::rw- group::rw- у него нет ACL, только owner и group Даем setfacl -m u:nobody:r a getfacl a # file: a # owner: dkx6r6kadm # group: dkx6r6kadm user::rw- user:nobody:r-- group::rw- mask::rw- other::r-- Получается что nobody тоже имеет доступ на чтение к файлу а и это все мимо file permissoins в привычном понимании с ACL можно и навыдавать всякого и понаотбирать по неопытности

В данном кейсе про default и mask сказать было бы важнее, КМК. Ну, чтобы файлы, созданные трансмишном, читались своим юзером и наоборот.

При этом есть неудобство, ACL не наследуются. Если пользак, у которого есть ACL на директорию создает в ней вложенную директорию или файл, то они создаются без ACL, а с правами уполномоченного пользака

Для этого и есть default. Ну, чтобы ACL таки наследовались.

я же правильно понимаю, что если я хочу создать общую папку для n пользователей, то мне надо использовать ACL?

если знаешь более правильное решение, то скажи, я открыт новому опыту

sudo chmod -R 777 /* а так?

chmod o+x /var/home/ivantretyak вместо всего, что ты выполнял выше (права на чтение хомяка группой и добавление юзера transmission в группу не требовались) Можно еще было через posix acl точечно выдать примерно так setfacl -m u:transmission:x /var/home/ivantretyak

последня команда рабочая точно? (хочу сохранить себе на всякий пожарный)

последня команда рабочая точно? (хочу сохранить себе на всякий пожарный)

Зачем сохранять ? Почитай про chmod да и будешь знать