wie kann ich das löschen eines verzeichnisses verhindern/mitloggen ?

[hendrikd]

hallo zusammen,

gibt es rechteeinstellungen, die erlauben ein verzeichnis readable und writeable zu machen, aber dessen löschung zu verhindern ???

wenn das nicht möglich ist, kann ich das löschen eines verzechnisses irgendwie protokollieren ??

danke für eure hilfe,
hendrikd

 

[saeckereier]

*gespannt*

 

[supersucker]

Mit SELinux kannst du sowas realisieren.

Zumindest das hier

wenn das nicht möglich ist, kann ich das löschen eines verzechnisses irgendwie protokollieren ??

wirst du mit "Bordmitteln" nicht hinkriegen.

 

[karru]

wirst du mit "Bordmitteln" nicht hinkriegen.

Und mit nicht-Bordmitteln?

Gruß

 

[supersucker]

Und mit nicht-Bordmitteln?

Naja, "Bordmittel" ist wohl schlecht formuliert.

Ich vermute mal, das man um ACLs nicht herumkommt, wofür sich eben SELinux anbietet.

 

[saeckereier]

Posix ACLs gehen ohne SELinux, bieten aber nicht diese Funktion. Sind das dieselben oder nennt man die Rechte unter SELinux auch ACLs?

 

[Günni]

Wenn der User/ die Gruppe im übergeordneten Verzeichnis keine Schreibrechte haben, dann kann das Verzeichnis darin nicht gelöscht werden.

 

[saeckereier]

Funktioniert. Hatte vorhin keinen Rechner um das zu testen :-( Also einfach das Schreibrecht vom drüberliegenden Verzeichnis entfernen.