У нас более 2500 пользователей, использующих тонкие клиенты Linux с их домашним каталогом на общем NFS. Мы хотим, чтобы пользователи имели функциональность обмена файлами/папками, как в Windows.
Пользователи не привязаны к какой-либо конкретной машине, поэтому сопоставление IP-пользователя отсутствует. Поэтому CIFS/SMB не вариант. (Учитывая, что все файлы находятся на одной физической машине, это кажется накладными расходами в данном масштабе)
Я попытался создать символическую ссылку на общий каталог исходного пользователя внутри домашнего каталога конечного пользователя (или общего каталога). Но, поскольку домашний каталог имеет разрешение 700 в нашей настройке, общий каталог (хотя у него и ослабленные разрешения) недоступен для пользователя. Я не знаю, правильный ли это подход.
Предложите, пожалуйста, хороший способ эффективной реализации этой идеи.
PS: Все системы работают на Linux/Ubuntu. Файловый менеджер — Thunar (можно изменить, если нужно)
PS2: Я могу написать довольно много скриптов на shell/python/perl и, если нужно для решения, отредактировать приложение Thunar.
РЕДАКТИРОВАТЬ:
Согласно комментарию и ответу, я попробовал ACL. Я установил разрешения с помощью setfacl на сервере NFS, и новые разрешения там отражаются, но то же самое вНЕТотражается на клиентских машинах NFS, когда я проверяю с помощью getfacl.
NFS-сервер# setfacl -Rm u:akila:rwX /nfshome/jp/shared
NFS-сервер# getfacl /nfshome/jp/shared
# файл: nfshome/jp/shared
# владелец: jp
# группа: пользователи
user::rwx
пользователь:akila:rwx
group::rwx
mask::rwx
other::rx
------------
NFS-Client> getfacl /nfshome/jp/shared
# файл: nfshome/jp/shared/
# владелец: jp
# группа: пользователи
user::rwx
group::rwx
other::rx
решение1
Как уже предлагалось, вы можете использовать ACL для настройки такой вещи или создать sticky bit filsystem/folder (например, /tmp). Это в том случае, если вы хотите, чтобы все видели данные друг друга, но при этом сохраняли отдельные разрешения.
Если вы не хотите сохранять отдельные разрешения и все, что вам нужно, это предоставить общий каталог/общий доступ всем вашим пользователям, то нет ничего проще. Вы можете просто создать локальную учетную запись владельца общего каталога (домашнюю для локального пользователя) и разрешить всем пользователям выполнять sudo в этой учетной записи. Sudoers — ваш лучший друг в этом случае, нет ничего проще.