Bonjour,

je suis en train de réfléchir sur mon serveur MSS à une gestion plus fine des droits des fichiers et dossiers, notamment à l'utilisation de la directive ForceRights. Ce que j'observe, c'est que dès que l'on positionne ce tag, alors tous les droits sont figés à cette valeur (que ce soit à la création ou à la modification des permissions) et que les directives DefaultRights, MinimumRights et MaximumRights deviennent inopérantes. Est-ce bien ça ?

Je m'attendais plutôt à ce que ForceRights force les bits levés et laisse tranquille les autres, mais ce comportement m'arrange plutôt pour les dossiers (dont je voudrais figer les droits à 1775). Par contre, je veux laisser possible la modification des droits des fichiers.

En fait, il semble qu'avec une directive

ForceRights 0000 1775

les droits des fichiers ne soient plus imposés, seulement ceux des dossiers, très bien ! Malheureusement, ça ne marche pas pour le sticky bit. Avec la config suivante

ForceRights 0000 1775
DefaultRights 0660 1775
MinimumRights 0640 1775
MaximumRights 0666 1775

tout se passe comme voulu pour les fichiers (on peut changer leurs droits entre 0640 et 0666), mais pas côté dossiers.
Si on essaie de modifier un droit ordinaire (par exemple mettre 777 ou 770), le changement est bien refusé, mais au passage le sticky bit est perdu -> 0775. Suis-je assez clair ?

J'ai fait mes tests avec MSS 1.25, nautilus comme client, et rien n'apparaît dans les logs au changement de permissions.

Bonjour,

Merci pour votre réponse et désolé pour le délai de la mienne...

Alors en fait je suis d'accord pour les trois premiers, mais je ne constate pas que ForceRights soit un doublon de DefaultRights. Ce que j'observe, c'est que ForceRights fixe les droits lors d'une création de fichier et empêche ensuite toute modification des permissions par le client -- et c'est tout-fait en cohérent avec le nom de la directive.

Pour moi, ça veut dire que si on utilise ForceRights dans une section de la config, ça n'a plus de sens d'utiliser les trois autres directives dans la même section, mais comme ça n'est pas dit nettement dans la documentation, je me pose des questions.

Par contre, je constate une exception pour

ForceRights 0000

qui au lieu d'imposer des droits nuls, n'impose plus rien du tout. Là encore, c'est juste le résultat de mes tests et je me demande si c'est bien une fonctionnalité prévue pour durer.

Une dernière observation. Je trouve que MSS a des fonctionnalités très riches et qu'il tourne très bien - les bugs comme celui dont nous avons parlé se faisant de plus en plus rares. Là où il y a (à mon avis) un point faible, c'est au niveau de la documentation ; par exemple les fiches de description des directives pourraient être un peu plus précises. Si jamais vous avez envie de les compléter un peu, je suis à votre disposition pour vous aider.

et redémarre bien sûr MSS. Je crée un fichier via sftp -> root voit les droits 644 et pas 660.
J'essaie de modifier les permission avec nautilus -> elles restent scotchées à 644.
Donc ForceRights fait bien son boulot et n'est pas identique à DefaultRights, non ?

Sinon, pour travailler sur la doc, il vaudrait peut-être mieux en parler par mail privé ?