ограничение доступа к папке

Здесь можно задавать любые вопросы по установке и настройке Lubuntu Linux

Модератор: Vadim

Ответить
Аватара пользователя

Автор темы
oqobo
Сообщения: 479
Зарегистрирован: 16 фев 2012, 21:49
Откуда: EARTH, Solar System

ограничение доступа к папке

#1

Сообщение oqobo » 29 май 2019, 18:41

Возникла необходимость личные фотографии спрятать в папку, недоступную другим пользователям компьютера. Как это сделать? Я не смог с наскока. Думал, просто в свойствах настрою и всё. Не хочу заводить ещё пользователя. Как бы просто пароль на папку поставить (произвольный)
PS: Надыбал приложение Cryptkeeper. Пока не испытывал
Последний раз редактировалось oqobo 16 июн 2019, 00:25, всего редактировалось 1 раз.


JohnDoe_71Rus
Сообщения: 267
Зарегистрирован: 05 сен 2011, 15:09

Re: ограничения доступа к папке

#2

Сообщение JohnDoe_71Rus » 30 май 2019, 09:00

поставить пароль не знаю как.
самое примитивное снять все разрешения в свойствах папки. Но любой кто догадается может вернуть их назад.

Аватара пользователя

zhart
Администратор
Сообщения: 1853
Зарегистрирован: 16 дек 2010, 13:09

Re: ограничения доступа к папке

#3

Сообщение zhart » 30 май 2019, 10:55

Посмотрите в сторону шифрования папок/файлов. Я когда-то статью на эту тему писал (там правда в приложении к облачным хранилищам, но локально мало что меняется).


darcybgoode
Сообщения: 43
Зарегистрирован: 10 фев 2017, 11:47

Re: ограничения доступа к папке

#4

Сообщение darcybgoode » 30 май 2019, 22:05

Поставить доступ только для root не вариант?

Аватара пользователя

zhart
Администратор
Сообщения: 1853
Зарегистрирован: 16 дек 2010, 13:09

Re: ограничения доступа к папке

#5

Сообщение zhart » 31 май 2019, 10:09

Поставить доступ только для root не вариант?
Так себе вариант. Если это файлы, с которыми работа ведется постоянно, то такой подход означает, фактически, что нужно будет все время сидеть под рутом, что совсем не тру с точки зрения безопасности.

Аватара пользователя

XapoH
Сообщения: 61
Зарегистрирован: 14 июл 2018, 21:46
Откуда: Riga

Re: ограничения доступа к папке

#6

Сообщение XapoH » 31 май 2019, 16:00

Смотря от кого прятать
От неумёх - тупо точку перед названием ставить (как вариант - через запись в файл .hidden).
Но это "лечится" через Ctrl+H, хотя можно и отключить эту комбинацию. Только в консоли всё равно всё будет видно.
Ну можно ещё слепить специального юзера под эти файлы - типа, только ему можно их "читать (и менять)".

От себя
Говорят есть ещё такая утилита Cryptsetup (шифрованные разделы).
И ЕncFs (+ гуй Cryptkeeper) - с бубном пароль на папку (вроде тута)

От "товарища майора" с его криптотерморектальным анализатором ничего не поможет. Разве что хранить на microSD и при звонке в дверь - глотать.


ВикторА
Сообщения: 491
Зарегистрирован: 06 ноя 2011, 11:10

Re: ограничения доступа к папке

#7

Сообщение ВикторА » 10 июн 2019, 11:43

oqobo писал(а):
29 май 2019, 18:41
Возникла необходимость личные фотографии спрятать в папку, недоступную другим пользователям компьютера. Как это сделать? Я не смог с наскока. Думал, просто в свойствах настрою и всё. Не хочу заводить ещё пользователя. Как бы просто пароль на папку поставить (произвольный)
PS: Надыбал приложение Cryptkeeper. Пока не испытывал
Однозначно и не ответить...
Если все пользователи имеют свои пароли на доступ в систему, то можно не сообщать им свой пароль и ограничить их права, отняв права рута, а права на папку установить, запретив доступ кроме собственника.

Еще вариант:
шифрование файлов: в терминале набираем
gpg -c имя_файла
и вводим пароль...
Для расшифровки:
gpg имя_файла.gpg

В архиваторе 7-Zip :

7z a -p имя_файла.7z имя_файла

Ввести по требованию дважды пароль Файл будет сжат и зашифрован. Исходный файл останется, точно также, как и с командой gpg, поэтому вам нужно удалить его в случае, если вы хотите сохранить только зашифрованную копию. Преимуществом 7-Zip в том, что в одном архиве можно сохранять и зашифровывать несколько файлов и папок.

Для расшифрования:

7z x имя_файла.7z

Ну и не забывать пароль от архива..)))


ВикторА
Сообщения: 491
Зарегистрирован: 06 ноя 2011, 11:10

Re: ограничение доступа к папке

#8

Сообщение ВикторА » 12 мар 2020, 21:50

Всем привет.
Вот прочитал одну лекцию в интернете и задумался...А как сделать так, чтобы:
а-разрешить доступ к каталогу другим пользователям и,
б-ограничить их в возможности установить на их файлы право на исполнение?
С доступом к каталогу все понятно...а вот они чтобы могли свои файлы создавать, но без права исполнения...чтобы не запускали скрипты...

Аватара пользователя

DrJekyll
Сообщения: 18
Зарегистрирован: 29 дек 2019, 16:52

Re: ограничение доступа к папке

#9

Сообщение DrJekyll » 13 мар 2020, 16:24

ВикторА писал(а):
10 июн 2019, 11:43
Преимуществом 7-Zip в том, что в одном архиве можно сохранять и зашифровывать несколько файлов и папок.
С помощью gpg тоже можно зашифровать несколько файлов и папок. Только для этого сначала нужно создать архив командой tar.
ВикторА писал(а):
12 мар 2020, 21:50
без права исполнения
Не вносить их в группу sudo?


ВикторА
Сообщения: 491
Зарегистрирован: 06 ноя 2011, 11:10

Re: ограничение доступа к папке

#10

Сообщение ВикторА » 15 мар 2020, 23:32

Если не вносить их в группу sudo...это и не нужно...

А такой вариант: я создаю файл как член группы, а затем, как его владелец, написав в нем скрипт и сделав его исполняемым, просто передаю права собственника другому члену группы, входящему в группу sudo...

Вопрос в том, чтобы вообще запретить делать файлы исполняемыми...как потенц.опасные...

В винде есть возможность настроить политику безопасности, чтобы с папки было невозможно запустить скрипт, а как в линуксе админы с этим борятся? Сколько перечитал про права доступа-все не то...
Неужели надо дополнительно скрипт писать, который от sudo автоматом на каждый созданный файл переписывает правила владельца без "х"?

Ответить