Ajuda nas permições de usuários. [RESOLVIDO]

TiLiC0
(usa Arch Linux)

Enviado em 15/04/2009 - 15:44h

Pessoal, boa tarde.

Estou com o seguinte problema: Administro uma rede com um servidor Linux SUSE 64Bits e estações de trabalho Windows XP. Ocorre que no yast, quando cadastro os usuários há varias opções de "Additional G". Não consegui em nenhum lugar uma explicação de pra que server cada dessas opções. Exemplo das opções: "users", "at", "audio", "bin", "cdrom", "console", "daemom", "dasadm1", "dialout" e por ai vai..... alguem sabe me dizer para que serve cada uma dessas opções????

Grato,
Thacio Sales

renato_pacheco
(usa Debian)

Enviado em 15/04/2009 - 15:50h

Isto não são opções, mas sim, grupos. Ou seja, se um usuário estiver no grupo, este terá permissão do grupo.

pinduvoz
(usa Debian)

Enviado em 15/04/2009 - 15:56h

Isso são os grupos dos quais os usuários podem participar.

O Linux divide as permissões em três:

dono,

grupo,

outros.

O usuário que criou o arquivo é o dono e tem permissão de leitura e escrita (a permissão de execução não é "automática" por questão de segurança), o grupo ganha permissão apenas de leitura e os outros nenhuma (= 640).

Um exemplo de grupo no Ubuntu: "admin". Os usuários desse grupo têm permissões administrativas porque podem usar o "sudo".

Outros grupos: "cdrom" (membros usam o drive óptico); "audio" (membros usam o som) e por aí vai.

pinduvoz
(usa Debian)

Enviado em 15/04/2009 - 16:03h

Eh, eh, eh...

Estou lerdo na resposta e na conexão (maldito Virtua dando pau) e por isso enquanto eu respondia este tópico "virgem", duas respostas chegaram na frente.

Mas, no que interessa, todas as respostas esclarecem a questão formulada.

TiLiC0
(usa Arch Linux)

Enviado em 15/04/2009 - 16:39h

Vlw ae todos pela ajuda mas estou com um problema ainda. Tenho usuarios que conseguem alterar o ip da estação de trabalho e outros não, ambos estão cadastrados no yast... doideira né?!!

gesousa
(usa Ubuntu)

Enviado em 15/04/2009 - 18:01h

A questão não é do opensuse, pois o controle de usuários e o que ele pode fazer ou como ter acesso ao som, cdrom, foi designado para estações linux...

Se voce esta usando o Linux para fazer o police das maquinas windows, vc terá que usar uma solução como o samba de PDC ou o ldap.

o samba seria mais facil, pois vc poderia criar a pasta netlogon, como um arquivo de police, vc pode criar este arquivo com alguns programa como WinXP Resource Kit Tools, vc escolher várias opções, como desativar o painel de controle, escolher um wallpaper padrão...

Assim toda vez que fosse logado, o windows xp ia ser configurado com esta configuração.

Se o Problema é só a troca de ip, há solução mais fácil seria então usar um servidor dhcp com o ip atrelado ao mac das maquinas, e desativar qualquer outro ip que não esteja atrelado a um mac, assim o usuario conseguiria ate mudar o ip, mas o server nao liberaria o acesso para este ip.