home *** CD-ROM | disk | FTP | other *** search
/ Atari Mega Archive 1 / Atari Mega Archive - Volume 1.iso / lists / mint / l_1599 / 1591 < prev    next >
Encoding:
Internet Message Format  |  1994-08-27  |  1.8 KB
  1. From: knarf@nasim.cube.net (Frank Bartels)
  2. Subject: Re: supplementary groups question...
  3. Date: Thu, 23 Jun 1994 20:09:50 +0200 (MET DST)
  4. In-Reply-To: <9406231421.AA13595@amsel.techfak.uni-bielefeld.de> from "itschere@TechFak.Uni-Bielefeld.DE" at Jun 23, 94 04:21:08 pm
  5. Mime-Version: 1.0
  6.  
  7. itschere@TechFak.Uni-Bielefeld.DE wrote:
  8. > 
  9. > Bart Schuller wrote:
  10. > 
  11. > > Yes: please don't change this behaviour, it's supposed to work this way.
  12. > > It even has some advantages: you now have a very simple way to restrict
  13. > > access to some files for a specific group; make the permissions rwx---r-x
  14. > > and everyone in the same group as the file wil be denied access to it.
  15. > 
  16. >  Sh*t, looks like SUN-OS also behaves that way... :-(
  17.  
  18. Yes, it does. ;)
  19.  
  20. >  Which kind of devil has ridden them to define *that* as official behaviour?
  21.  
  22. That was the behaviour I expected as read in a book about UNIX security.
  23. The permissions are tested from left to right, if the user matches the
  24. uid or gid, those permissions are used.
  25.  
  26. [SunOS 4.1.1]
  27. /home/knarf> id
  28. uid=100(knarf) gid=30(admin) groups=30(admin),0(wheel),8(uucp),100(user),\
  29.     101(xlib),102(connbeta),103(gmnibeta)
  30. /home/knarf> ll testfile
  31. -rw----rw-  1 tom      xlib            0 Jun 23 20:00 testfile*
  32. /home/knarf> more testfile
  33. testfile: Permission denied
  34.  
  35. /home/knarf> ll testfile
  36. ----rw-rw-  1 knarf    xlib            0 Jun 23 20:00 testfile*
  37. /home/knarf> more testfile
  38. testfile: Permission denied
  39.  
  40. >  Now is it correct that this behaviour must be applied to any of the supp.
  41. > gids, and thus maybe deny access if any of them matches, but has different
  42. > permissions?
  43.  
  44. Seems to be correct.
  45.  
  46. Bye,
  47. Knarf
  48. -- 
  49.     Frank Bartels    |          UUCP: + 49 89 5469593          | MiNT is
  50. knarf@nasim.cube.net | Login: nuucp Index: /pub/ls-lR.nasim.gz | Now TOS!
  51.