Проблемма с правами пользователей

[kik1s]

Добрый день. Такая проблема,у всех пользователей на каталоги стали полные права.

Создал нового пользователя,в группы никакие не добавлял.Опекунов нету. Добавил вручную права на каталог.Только просмотр и чтение. Применил.

Нажал просмотреть действующие права,а там все равно полные права



Если выбрать файл и посмотреть права на него от этого пользователя,то права полные. И так на всех пользователей. Не понимаю откуда и что цепляется.Подскажите кто знает.

Вот действующие права.как их поменять?
Необходимо пользователям закрыть доступ к файлам определенным,но то что я выставляю в правах,перекрывается чем то более глобальным.

[Иван Иванов]

viewtopic.php?f=6&t=10136

[kik1s]

http://novell.org.ru/forum/viewtopic.php?f=6&t=10136

В том то и дело,что не могу найти от кого наследуется.Все обьекты уже перекопал. Пользователя нового создавал,удалял у него всех опекунов и все равно максимальные права. А что то удалять на сервере страшно.



Может отсюда цепляется?

[Павел Гарбар]

Так у тебя ар3 имеет сам на себя все права!
А соответственно на на объекты типа "сервер" в нем же. А от прав на сервер наследуются права на все го тома, ну и далее по файловой системе. Это единственное место, где права на объект NDS/eDir пересекаются с правами на файловую систему.

[kik1s]

Так у тебя ар3 имеет сам на себя все права!
А соответственно на на объекты типа "сервер" в нем же. А от прав на сервер наследуются права на все го тома, ну и далее по файловой системе. Это единственное место, где права на объект NDS/eDir пересекаются с правами на файловую систему.

Спасибо за ответ,подскажи,какие права оставить? минимальный набор

[Константин Ошмян]

Так у тебя ар3 имеет сам на себя все права!
А соответственно на на объекты типа "сервер" в нем же. А от прав на сервер наследуются права на все го тома, ну и далее по файловой системе.

То же самое и с корнем дерева (право супервизора на себя же). От корня дерева наследуют права все аутентифицированные пользователи - на корень дерева (и, соответственно, на абсолютно все объекты в этом дереве, включая сервер и его тома).

[kik1s]

Так у тебя ар3 имеет сам на себя все права!
А соответственно на на объекты типа "сервер" в нем же. А от прав на сервер наследуются права на все го тома, ну и далее по файловой системе.

То же самое и с корнем дерева (право супервизора на себя же). От корня дерева наследуют права все аутентифицированные пользователи - на корень дерева (и, соответственно, на абсолютно все объекты в этом дереве, включая сервер и его тома).

Извиняюсь за столь долгий ответ,болел. Вобщем у обьекта АР3 отключил везде суперюзера,наследование и некоторые права. Но все равно ничего не происходит,права полные. Может изменения после перезагрузки сработают?
Ну не знаю я этих нюансов новелла,и помочь тут некому.

[Иван Левшин aka Ivan L.]

Прочитайте документацию, надо понять, о чем там идет речь - и не надо будет никого просить о помощи. Система назначения прав "в новеле" намного эффективнее, проще и понятнее, чем у кого бы то ни было из конкурентов. У Вас явно "текут" права, надо понять и выяснить - откуда. Нам через монитор это сделать намного сложнее, чем Вам - на месте.

[kik1s]

C правами разобрались. Утечку прав нашли. Всем спасибо.

[sovchik]

C правами разобрались. Утечку прав нашли. Всем спасибо.

поделитесь подробностями, интересно же