unix attributes

[zerocool22]

Hey, als je naar windows 2003 active directory, unix attributes tab gaat, dan kan je daar een group name id of een GID instellen. HOe kan ik deze in linux gebruiken? Ik authenticeer linux aan active directory met pam en ldap en dat werkt goed, ssh,.. Maar ik wil een hierarchy aanbouwen van mijn active directory users die ook gebruikt word in linux:


200 wil ik gebruiken voor administrators
100 voor gewone gebruikers
------------------------------
john group name/GID id: 200
jack group name/GID id: 100
elle group name/GIDid: 100

Ik log de gebruikers in op server, voorbeeld:example er is een folder /home/shares
Group 100 kan alles lezen maar niets aanpassen of wijzigen, terwijl de gebruikers die GID 200 hebben die kunnen lezen,aanpassen hebben alle rechten. Hoe doe ik dit?

[wonko]

Zo werken unix groups niet. Het is mogelijk door de bestanden gid 200 te geven, de bestanden en die lees- en schrijfrechten voor de groep te geven. De "other" rechten moeten dan op enkel-lezen gezet worden.

Dit is basis systeembeheer, en heeft niets te maken met je AD link; best even een boekje over unix sysadminning ter hand nemen.

[zerocool22]

voor wat dient die GID dan wel? Ik dacht zo met die GId een soort van hiearchy op te bouwen maar dat gaat dus niet, ik kan dus niet zeggen, enkel die groep mag deze map openen?

[wonko]

Elk bestand is eigendom van 1 user, en van 1 groep. Als je geavanceerder wenst te werken moet je met ACL's op je FS gaan werken. Dat alles hier uit de doeken doen is wat veel werk; google even.