Salut !
 
 
Question con, mais j'ai pas trouvé d'infos là dessus : est-ce que linux (debian dans mon cas) supporte de rendre un group membre d'un autre group ?
 
Voici un exemple concret :
 
users :  ftpuser1 ftpuser2 www-data
                    \  /                |
membre de : ftpusers       www-data
                         \            /
membre de :       services-web
 
et ensuite :  
#chown root:sevices-web -R /var/www
#chmod 774 -R /var/www
 
Hérésie ? Ou tout à fait faisable
 
 
Merci

je ne suis pas sur à 100% donc pas tapper si je dis une grosse connerie, mais pour avoir testé il y a un cas similaire, sous Debian, ça ne marche pas ...
 
j'ai du ajouter tous les utilisateurs de mes deux groupes (ftpusers et www-data) dans mon groupe commun (services-web pour ta part)

sinon il y a les ACLs (getfacl/setfacl) sur les FS qui le supportent

J'aimerais éviter les acl...
 
Bon ben tant pis, je vais faire comme tu dis, fightingfalcon, ajouter tous les utilisateurs de mes deux groupes (ftpusers et www-data) dans mon groupe commun, à moins que quelqu'un n'aille une autre solution..
 
Merci,
 
A+

pourquoi éviter les ACL ?

Je vais devoir mettre ça sur une dizaine de serveur et j'ai pas le temps de m'en occuper. En effet j'en ai aucune idée comment ça marche (je suppose qu'il faut installer un paquet, puis l'activer dans fstab, puis ensuite configurer tout ça correctement et tester... J'ai pas le temps).

Installer le package + activer dans fstab + prise en compte (remontage de la partition concernée) ca ne prend pas énormément de temps...

Sinon lecture :
http://www.lea-linux.org/cached/in [...] s_ACL.html
http://www.linuxplusvalue.be/mylpv.php?id=153
http://www.google.fr/url?sa=t&ct=r [...] dKhiAGPcGQ

+ quelques minutes à s'amuser avec

C'est pas comme si tu devais apprendre le fonctionnement de netfilter/iptables

Après que ca soit sur 1 serveur ou sur 10 le déploiement si tu sais le faire pour 1 tu sais le faire pour 10 et c'est pas plus long que créer des groupes. Ca demande juste une petite indispo pour remonter le fs. Et ca te permettra plus de flexibilité dans d'autre cas futur.

helvetik, je te confirme pour les ACL, j'y avais pas pensé mais :
1 - ça n'a vraiment rien de compliqué !!!
2 - c'est ULTRA puissant (bien bien bien plus que la gestion des droits Unix de base, très restreints au final ...)

Ok les gars, je vais y réfléchir...
En tout cas, merci.
 
 
A+