[leo] Gruppenmitgliedschaft eines Nutzers ändern

[Bier]

Hi!

Wenn man bei Leopard einen Nutzer erstellt, ist dieser erst einmal Mitglied der Nutzergruppe staff. Ich möchte ihn aber völlig deprivilegieren, d. h. in eine reine Nutzergruppe zuordnen.

Beispiel: Ich habe einen Nutzer "foobar" erstellt via GUI:

id foobar:

id=503(foobar) gid=501 groups=501,98(_lpadmin),102(com.apple.sharepoint.group.1),20(staff),104(com.apple.sharepoint.group.2)

Damit hat er als Staff Member hohe Zugriffsrechte. Einen reinen Nutzer zu stellen war mit bisweilen per

dseditgroup

(Vergleich: http://en.wikipedia.org/wiki/NetInfo_Manager) nicht möglich.) Der NetInfo Manager selbst ist ja rausgefallen.

So habe ich nun ein Problem, da ich die Zugriffe nicht explizit regeln kann... Jemand ne Ahnung wie ich das mache? Ich möchte eigentlich nur Lesezugriff per ssh bzw. sftp gewähren, mehr nicht. Die Daten sollen nur vom Mac geladen werden dürfen, nichts anderweitig in meinen Privatordnern gelesen oder geschreiben werden...


Gruß,
Bier

 

[dahui]

also die gruppe selbst kann man in den systemeinstellungen ändern

user rechtsklick erweiterte optionen

eine neue gruppe erstellen wäre dann noch offen

dahui

 

[MacMark]

…
eine reine Nutzergruppe zuordnen
…
id foobar:

id=503(foobar) gid=501 groups=501,98(_lpadmin),102(com.apple.sharepoint.group.1),20(staff),104(com.apple.sharepoint.group.2)

Damit hat er als Staff Member hohe Zugriffsrechte. …

Was sind "hohe Zugriffsrechte"?
Woran siehst Du hier, welche Zugriffsrechte die Gruppe staff hat?
Staff ist die Leo-Normalnutzergruppe. Leo-Admins sind in admin.

 

[Bier]

Ah... dann hat sich das erledigt. Danke

 

[Bier]

Ja, so einfach war das dann doch nicht. Also die Gruppenverwaltung unter Leopard ist nicht ohne. Extrem komplex *g*.

Neben der Tatsache, dass es die neuen "Sharing Only" Nutzer gibt, gibts da auch einige andere Veränderungen. Standardmäßig kann z. B. ein Nutzer der Gruppe Staff das Homes eines anderen Nutzers lesen. Das ist für mich, der ich im Nutzermodus arbeite, ungut.
(Selbstredend per chmod änderbar, aber erst mal ist es so)

Des Weiteren ist jeder Nutzer von vornherein Mitglied der Gruppe "lpadmin". Drucken soll der aber nix... also müsste ich ihn da rausnehmen, was widerrum ins sehr sensible Backend führt.

 

[MacMark]

Ja, so einfach war das dann doch nicht. Also die Gruppenverwaltung unter Leopard ist nicht ohne. Extrem komplex *g*.

Neben der Tatsache, dass es die neuen "Sharing Only" Nutzer gibt, gibts da auch einige andere Veränderungen. Standardmäßig kann z. B. ein Nutzer der Gruppe Staff das Homes eines anderen Nutzers lesen.

Wie soll er sonst ins jeweilige Public kommen und zur Dropbox?
Die Documents-Verzeichnisse etc. sind nicht zugreifbar für andere.

Das ist für mich, der ich im Nutzermodus arbeite, ungut.
(Selbstredend per chmod änderbar, aber erst mal ist es so)

Was soll "Nutzermodus" sein?

Des Weiteren ist jeder Nutzer von vornherein Mitglied der Gruppe "lpadmin". Drucken soll der aber nix... also müsste ich ihn da rausnehmen, was widerrum ins sehr sensible Backend führt.

Warum soll er nicht drucken?
Welches "Backend"?