Rechte im Homedirectory

[bvg]

Hallo alle

Welches ist in OS X der "normale" Weg ein Home Directory komplett abzurigeln von anderen Benutzern ?

- chmod -r 700 (Probleme ?)
- chown -r user:spezielleGruppe (Gibt's ein Group GUI in OS X, was ist besonders an der Staff Gruppe ?)
- Den Knopf "Homedirectory komplett abrigeln" drücken in OS X

Es sollte einfach einem Guest Account nicht möglich sein in ein User Home zu wechseln und ein ls abzusetzen, oder halt Dateien mit der Maske 755 anzuschauen (Die es nunmal geben kann).

Danke für alle Hinweise

Bernhard

 

[maceis]

Willkommen bei Macuser-de

Sobald Du die Dateien nicht direkt in das Homeverzeichnis legst sondern in das dafür vorgesehene Dokumenteverzeichnis oder ein anders der vorinstallierten Verzeichnisse mit Ausnahme von "Öffentlich", kann ein anderer Benutzer nicht auf die Datei zugreifen und auch kein ls absetzen.

Ich würde Dir daher empfehlen, die Rechte so zu lassen, wie sie sind.
und die Ordnerstruktur so zu verwenden wie es vorgesehen ist.

Gruß
maceis

 

[Zaba]

Hallo bvg!

Willkommen bei macuser.de!

Wie "maceis" bereits schrieb, sollte die Verwendung der Standard Ordner der einfachste Weg sein. Standardmäßig sollte so keiner den Ordnerinhalt des anderen einsehen können (ausgenommen Public und Sites). Nachträglich erstellte Ordner im "Homedir" musst/kannst/sollst du auch selber anpassen.

• Sollte funktionieren. Dabei sollte dir aber klar sein, dass bestimmte "Deamons" dann keinen Zugriff mehr haben könnten (z.B. Virenscanner o.ä.).
• NetInfo Manager unter Dienstprogramme. Die Gruppe staff = Mitarbeiter = alle Standard-User.
• Den Knopf habe ich noch nicht gefunden. Du könntest ihn dir aber mit einem Mini-Bashscript selber bauen.

Bei "755" kann immer ein "Guest" einsehen!
http://de.wikipedia.org/wiki/Unix-Dateirechte
http://de.wikipedia.org/wiki/Access_Control_List (Vielleicht auch noch nützlich)
Bevor du aber das ganze System änderst, solltest du einfach über einen echten Guest-Account nachdenken (Stichwort: Gruppenzugehörigkeit).

Viele Grüße,
Zaba