Michael Gusek <michael.gusek(at)web.de> wrote:
> Ja, das ist ja auch ok, vielleicht war mein Beispiel unglücklich, das
> ändern der Gruppe geht leider auch nicht, wenn die Gruppe eine
> Domänengruppe ist.
> Ein ändern von Benutzer:domänen-benutzer auf Benutzer:domänen-gäste geht
> nicht, wohl aber Benutzer:wheel.
Ein normaler Benutzer (nicht root) kann die Gruppenzugehö-
rigkeit von Dateien nur dann ändern, wenn sie ihm gehören.
Außerdem muß er Mitglied der neuen Gruppe sein (aber nicht
unbedingt Mitglied der bisherigen). Insbesondere ist es
*NICHT* ausreichend, lediglich Schreibzugriff auf die Datei
zu haben. Würde es sich anders verhalten, müßte man das
als Sicherheitsloch ansehen.
(Das ist keine BSD-Spezialität, sondern unter UNIX so üb-
lich und von SUSv3/POSIX vorgeschrieben.)
Gruß
Olli
-- Oliver Fromme, secnetix GmbH & Co. KG, Marktplatz 29, 85567 Grafing Dienstleistungen mit Schwerpunkt FreeBSD: http://www.secnetix.de/bsd Any opinions expressed in this message may be personal to the author and may not necessarily reflect the opinions of secnetix in any way. C++: "an octopus made by nailing extra legs onto a dog" -- Steve Taylor, 1998 To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org with "unsubscribe de-bsd-questions" in the body of the messageReceived on Fri 16 Jun 2006 - 15:42:02 CEST