setfacl: rwx или rwX

Общий каталог проще сделать так https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/4/html...

setfacl -R -m default:group:users:rwX /home/share
setfacl -R -m group:users:rwX /home/share

что такеое -d? удаление?

что такое mask подскажите подалуста сэкономьте мне время

на запуск вроде так setfacl -m user:loco:rwx /home/share/bin.sh

а так не работает setfacl -m user:loco:+x /home/share/bin.sh

Чтобы права были, необходимо сначала их разрешить обычным посиксом.

Присказка #effective:r-- говорит что посиксовские права более строгие, чем аклы.

что такое посиксовские и аклы

тоже хочу знать, в каком ман это, подскажите пожалуйста, гуглить-блевать нехочу

«обычным посиксом» = «обычным посиксом» = «обычным POSIX'ом»
В данном случае, похоже, имеется в виду то, что чаще называют «traditional Unix permissions».

«аклы» = «ACL'ы»
Имеется в виду более продвинутый вариант, который на жаргоне часто называют «ACL» или «facl», а официально «POSIX Access Control Lists on Linux».

спасибо, не догнал сразу, по русскому двойка прост

что такое mask подскажите подалуста сэкономьте мне время

man umask

что такое посиксовские и аклы

man chmod

man acl

спасибо мировой разум, сотрите мои комменты в ведро

права по умолчанию при создании получается, но какието перевернутые?

0777 - 0022 = 0755

ок, спасибо, всем удачи

Изучаю... Вроде да, жаль, что все нашел только на англ. - усложняет восприятие. :)

Аналогичную в вики дебиана:
https://wiki.debian.org/UserPrivateGroups

Пробовал создавать и редактировать файлы из-под пользователей, входящих в users. Для них вроде должен быть доступ:

group:users:rwx #effective:rw-

все нашел только на англ.

Добро пожаловать в реальный мир, Нео.

Если я правильно понял, SGID не будет наследоваться в новых создаваемых разными пользователями каталогах внутри настроенного общего?
Т. е. с файлами внутри /home/share все будет ОК, а создать что-то внутри /home/share/Фотографии/Лето 2019 уже никому кроме владельца каталога не получится?

Стандартная ошибка.

Аклы права вычитают из посиксовских, а не добавляют. Значит по посиксу у них совсем прав нет.

Да, все верно.

посикс в данном контексте, это традиционные 3x3 права. chmod и chown

А аклы, это getfacl и setfacl

Они действуют не отдельно, не заменяют и недополняют друг друга, а строго последовательно. Сначала 3x3 затем posix acl

Поэтому необходимо проверять и то и другое.

Почему? Все нормально работает

Но, если я настраиваю таким образом

# file: home/share
# owner: root
# group: root
user::rwx
group::rwx
other::rwx
default:user::rwx
default:group::r-x
default:group:users:rwx
default:mask::rwx
default:other::r-x

Где ж нормально, при настройке как в первом посте пользователи, входящие в users, не могут ничего внутри share.

Вроде заработало, как хотелось, после такой команды:

setfacl -m d:g:users:rwx,g:users:rwx /home/share

# file: home/share
# owner: root
# group: root
user::rwx
group::r-x
group:users:rwx
mask::rwx
other::r-x
default:user::rwx
default:group::r-x
default:group:users:rwx
default:mask::rwx
default:other::r-x

Потому что ты для всех разрешил.

Если хочешь рулить аклами на основе только пользователей, то ставить надо 0700. если на основе пользователей и групп, то 0770

И да, ставить надо и дефолтные настройки и недефолтные. ДЕфолтные будут работать для создаваемых подкаталогов. А обычные на сам каталог.