Hallo,
da immer mehr Institutsexterne auf himalaya, taurus und den anderen Clustern
rechnen, muessen wir die gegenseitigen Leserechte auf den himalaya-Platten
etwas einschraenken.
Konkret: Jeder Benutzer wird nur noch die Dateien lesen koennen, die ihm
selber oder einem anderen Mitglied einer seiner Gruppen gehoeren.
Ab sofort sind diese Regeln schon fuer jede neu angelegte Datei und
jedes neu angelegtes Verzeichnis aktiv.
Bis zum Ende der Woche werden wir auch allen Verzeichnisse direkt unter
/home
/cfddata
/data
/moldata
/visual
die globalen Leserechte entziehen.
Natuerlich kann man weiterhin jederzeit die Zugriffsrechte seiner Dateien mit
dem Befehl "chmod" aendern. Bitte denkt aber vorher nach, ob wirklich jeder
diese Datei lesen soll.
Fuer einige Projekte bestehen bereits gesonderte Gruppen (z.B. nast3d, mol).
Mitglieder dieser Gruppen sind die darin beteiligten Mitarbeiter, SHKs
und Diplomanden, und zwar zusaetzlich zu ihrer normalen Mitgliedschaft in der
Gruppe ag_<Professor> bzw. <Professor>_stud. Mit 'id' kann man sich alle
Gruppen anzeigen lassen, in denen man Mitglied ist.
Mit dem Befehl 'chgrp' kann man jede seiner Dateien einer beliebigen Gruppe
zuweisen, in der man selber Mitglied ist.
Normalerweise werden neue Dateien mit der Login-Gruppen-ID angelegt, d.h. mit
ag_<Professor> bzw. <Professor>_stud. Mittels dem Befehl
newgrp <neue_gruppe>
kann man zu einer seiner anderen Gruppen wechseln. Ab sofort werden dann alle
Dateien mit dieser Gruppen-ID angelegt. Mit 'exit' kehrt man wieder zu seiner
default-Gruppe zurueck (Tatsaechlich wird mit newgrp auch eine neue Shell
gestartet).
Wenn ihr beispielsweise Mitglied mehrerer Gruppen seit, die alle auch eine
Teil eurer Daten lesen sollen, kann es sinnvoll sein, Eur home weiterhin fuer
alle lesbar zu halten. Unter diesem Home solltet ihr aber pro Verzeichnis und
Daeti entscheiden, welche Gruppe was lesen soll.
Bei Ruckfragen meldet Euch einfach unter <paradm(a)ins.uni-bonn.de>
Viele Gruesse,
Bram.
