Re: [gentoo-user-br] Acesso ao home dir

[Magno Torres]

Antigamente eu achava o mesmo
Mas após ver o esquema da RedHat e um minimo de bom senso, fica claro.
Chega a ser ridículo isso ser padrão em muitas distribuições, o padrão 
SEMPRE tem que ser o mais seguro e não o mais conveniente. Poderia até 
existir um conf onde se altera-se esse comportamento, mas NUNCA deixar 
padrao todo usuário com o grupo users de "fábrica"...

Além disso, não tem muito sentido.
Vms ver o procedimento, eu crio um usuário user1 e user2, o padrão é o grupo 
user.
Se o cara criar um arquivo o padrão será todo mundo conseguir ler... isso é 
péssimo! E outra, vão conseguir ler mas não modificar... Ou seja, não vai 
estar servindo pra nada prático.

Agora eu criando no esquema da redhat
todo user terá um grupo seu, logo, todo arquivo q ele criar, e o seu home 
será seu, só seu, por padrão. Muito seguro e desejavel.
Agora, se vc quiser compartilhar um diretório, decentemente, com permissão 
de leitura e escrita para todos de um determinado grupo, por exemplo o grupo 
administrativo -Isso valeria pra qqer distro.

Criar um diretório /home/administrativo com GSid para o grupo administrativo 
setado.
Ai todos os usuário do grupo por padrão poderão ler e escrever quaisquer 
arquivos, pois todos os arquivos neste diretório terão o grupo 
administrativo. E se o usuário nao desejar, muda o grupo do arquivo para o 
seu e pronto.
Muito mais clean.

Não vejo um motivo pra se manter o esquema de setar o grupo users pra todos 
os usuários.
Outra coisa, seria muito com se eu desse um adduser e o home do usuário já 
fosse criado. São coisas simples de implementar e facilitariam muito a vida. 
O pessoal deveria chegar num consenso em todas as distros, posi ficar vendo 
comportamentos diferentes em programas com o mesmo nome e que deveriam ter a 
mesma função só atrapalham a nossa vida.

Acho q essa guerra de egos das distros deveria acabar e fazer o bom senso 
prevalecer, sempre.

[]s a todos


Em 29/07/05, Willian Ferraz <geekslack@××××××××.org> escreveu:
>
> Eu concordo com o Daniel Veiga.
>
> Uma coisa é você fazer isso para máquinas particulares, mas é outra bem
> diferente quando falamos de ambiente coorporativo, que possuem áreas com
> necessidades diferentes, por exemplo.
>
> Podemos ter grupos devel, sysadmin, finaceiro e etc, com diferentes
> tipos de permissões e acessos para cada um dos grupos e assim podemos
> adicionar vários usuários num mesmo grupo facilitando a administração.
> Assim é muito mais prático gerenciar usuários pelo grupo do que
> gerenciar cada usuário independentemente.
> Nesse caso eu acredito que está sendo, de certa forma, mais adequado
> para o geral.
> Fora que o principio básico do gentoo é justamente te dar o controle
> total do sistema, se vc quer "automatizar" ou "padronizar" as coisas de
> uma forma diferente, isso lhe tira o tal controle total.
>
> d=)
>
> --
> Willian Ferraz
> Geek_Slack
> geekslack@××××××××.org
> Editor do site www.gentoobr.org <http://www.gentoobr.org>
> Integrante da Equipe de tradução para pt_BR
> do site oficial www.gentoo.org <http://www.gentoo.org>
> ICQ# 7439928
> MSN= willian_ferraz@×××××××.com
>
> -----BEGIN GEEK CODE BLOCK-----
> Version: 3.12
> GCM/CS/O d- s: a? C++++ L++++@ L++ E--- W++ N++ K- w O+++ M
> V- PS+++ PE++ Y PGP+ t+++ 5++ X+++ R+++ tv+++ b++ DI++++ D+++
> G- e h--- r+++ y+++
> ------END GEEK CODE BLOCK------
>
> "The young Jedi named Darth Vader, who was a pupile of my until he
> turned to evil, helped The Empire hunt down and destroy the Jedi
> Knights. Vader was seduced by the Dark Side of the Force"
> --- Obi-Wan Kenoby - Star Wars Episode IV: A New Hope
>
>
>
> On Fri, 2005-07-29 at 11:47 -0300, Daniel da Veiga wrote:
> > Eu não concordo, para ambientes de desenvolvimento cooperativo,
> > familiar ou mesmo para colaboração documental esse é o melhor esquema.
> >
> > Na verdade não existe um esquema de permissões usuário/grupo "melhor"
> > ou "pior", existem necessidades específicas, isso vem de cada operador
> > ou sysadmin e de cada sistema particularmente, fora o fato de que se
> > você estiver instalando o sistema, basta alterar as máscaras para
> > mudar o padrão que a distro tem.
> >
> > Tudo são escolhas... Como alguém vai dizer o que é melhor ou pior?
> > Fora o fato de que são MILHARES de usuários com diferentes
> > necessidades. Acho que alterar o padrão porque alguns acham que outro
> > é melhor é não olhar a "grande figura". Tenho certeza que os caras tem
> > um bom motivo para ser assim.
> >
> > On 7/28/05, Magno Torres <magnotorres@×××××.com> wrote:
> > > Isso realmente é algo que a maioria das distros deixam a desejar
> > > Não cuidar do básico
> > > Realmente o esquema da RH é muito melhor!
> > > Cada usuário tem q ter o seu grupo, onde ja se viu vc querer esta rno
> mesmo
> > > grupo de outros, pra que? só se for estritamente necessário e se for,
> ai
> > > sim, vc cria um grupo e deixa como secundario para os outros users
> > > Bem que eles poderiam melhorar isso, e o adduser criar um grupo pra
> cada
> > > usuario, muito mais seguro.
> > > Se vc tiver usuários que precisem compartilhar um mesmo diretório, é
> só
> > > criar um diretório com o bit GID setado e os usuários tem q ter esse
> grupo
> > > como secundario, ai todos eles conseguirão acessar os arquivos um dos
> > > outros.
> > > Quando eu crio usuário aq, seto essas coisas não unha infelizmente...
> > > espero q isso mude.
> > >
> > >
> > > Em 28/07/05, Felipe Varga <felipe@×××××××.br> escreveu:
> > > > Fabio Jr. Beneditto wrote:
> > > >
> > > > > Em 10:49 28/07/2005, você (Mario Luiz Bernardinelli) escreveu:
> > > > >
> > > > >
> > > > >> Bem, o usuário teste que aparece no Gentoo foi adicionado apenas
> para
> > > > >> verificar o padrão de criação do diretório home (acabei de
> > > > >> adicioná-lo só para verificação) e o comando que usei foi o
> seguinte:
> > > > >>
> > > > >> # useradd -m -s /bin/bash teste
> > > > >>
> > > > >> No RH, quando adicionamos um usuário ao sistema,um grupo
> especifico
> > > > >> para o mesmo é criado automaticamente.
> > > > >>
> > > > >> Será que este comportamento (home dir com acesso permitido para
> > > > >> 'others') é padrão no Gentoo? E em outras distribuições (não
> RH-like)?
> > > > >>
> > > > >> Como deve ser o procedimento de genrenciamento de usuários no
> Gentoo?
> > > > >
> > > > >
> > > > > # emerge superadduser
> > > > > # superadduser usuario
> > > > >
> > > > > Eu faço isso ;)
> > > > >
> > > > Testando aqui, eu pude ver que pelo useradd ele seta as permissões
> vomo
> > > > descrito pelo Mario, mas pelo superadduser fica setado somente +x
> como
> > > > default. Eu sempre acabo verificando isso na mão mesmo e tal. Eu uso
> o
> > > > useradd mesmo, mas na hora de incluir o usuário eu uso o -G, para
> setar
> > > > os grupos junto, mais ou menos assim:
> > > >
> > > > # useradd -m -G users,wheel,audio -s /bin/zsh teste
> > > >
> > > > Felipe
> > > >
> > > >
> > > >
> > > > --
> > > > gentoo-user-br@g.o mailing list
> > > >
> > > >
> > >
> > >
> > >
> > > --
> > > []s Magno
> > > Linux user: #123834
> > > http://counter.li.org
> > >
> >
> >
> > --
> > Daniel da Veiga
> > Computer Operator - RS - Brazil
> >
>
>
> --
> gentoo-user-br@g.o mailing list
>
>


-- 
[]s Magno
Linux user: #123834
http://counter.li.org