Welche Distrbution setzt das sgid-bit auf Homedirectories?

[Marc Haber]

Hallo,

Debian kann sich seit 25 Jahren nicht einigen, ob Homedirectories neu
angelegter Benutzer das sgid-Bit erhalten sollen oder nicht. Ich sitze
in mitten dieser Diskussion, weil ich für adduser den Hut auf habe.

Welche anderen Distributionen (z.B. Debian-Derivate, aber auch gerne
die Red Hat Welt, die BSDs etc) setzen in ihrer Defaulteinstellung das
sgid-Bit auf neu angelegten Homedirectories und welche nicht?

Grüße
Marc
--
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber | " Questions are the | Mailadresse im Header
Mannheim, Germany | Beginning of Wisdom " |
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834

[Gerald E¡scher]

Marc Haber schrieb am 14/7/2022 21:42:

> Welche anderen Distributionen (z.B. Debian-Derivate, aber auch gerne
> die Red Hat Welt, die BSDs etc) setzen in ihrer Defaulteinstellung das
> sgid-Bit auf neu angelegten Homedirectories und welche nicht?

Xubuntu 20.04 nicht, macOS 12 nicht.

--
Gerald

[Thomas Klix]

Marc Haber wrote at Thu, 14 Jul 2022 21:42:52 +0200:
> Debian kann sich seit 25 Jahren nicht einigen, ob Homedirectories neu
> angelegter Benutzer das sgid-Bit erhalten sollen oder nicht. Ich sitze
> in mitten dieser Diskussion, weil ich für adduser den Hut auf habe.

Habe ich gesehen, sid-update heute. :-)

Wobei ich gerade die Konsequenzen bzw. den Sinn darin nicht verstehe.
suid bei /tmp ist klar, da kann jeder seine *eigenen* tmp-Dateien ablegen;
dafür ist /tmp aber für *alle* schreibbar.
sgid erschliesst sich mir gerade nicht.

Kannst du darüber mal kurz philosophieren - und warum du jetzt zwischen
Normal- und Systemusern unterschieden hast?

Thomas

[Marc Haber]

Thomas Klix <wot...@web.de> wrote:
>Wobei ich gerade die Konsequenzen bzw. den Sinn darin nicht verstehe.
>suid bei /tmp ist klar, da kann jeder seine *eigenen* tmp-Dateien ablegen;
>dafür ist /tmp aber für *alle* schreibbar.
>sgid erschliesst sich mir gerade nicht.

wenn ich in /foo/x das sgid bit setze, erhält ein von mir angelegtes
/foo/x/y die Gruppe von /foo/x kopiert. Wenn das sgid bit nicht
gesetzt ist, erhält es meine primäre Gruppe.

die Idee ist, wenn du z.B. ein Team hast, das einen gemeinsamen
Workspace /groups/team1 und eine Gruppe team1 hat, dass /groups/team1
root:team1 2775 ist und die Benutzer mit umask 002 arbeiten. Wenn ich
nun in dem Directory arbeite und dateien und directories anlege,
gehören sie damit automatisch der Gruppe team1 und sind für das Team
schreibbar.

>Kannst du darüber mal kurz philosophieren - und warum du jetzt zwischen
>Normal- und Systemusern unterschieden hast?

Ein Systemuser wird fast nie an einem Team mit shared workspace
teilnehmen, dafür wird da viel genauer mit der Sicherheitslupe
draufgeschaut. Ein normaler User wird sein Homedirectory viel eher
zugenagelt haben wollen als ein System-User.

[Marc Haber]

Marcus Jodorf <tr...@killfile.de> wrote:
>Marc Haber <mh+usene...@zugschl.us> schrieb:

>> die Idee ist, wenn du z.B. ein Team hast, das einen gemeinsamen
>> Workspace /groups/team1 und eine Gruppe team1 hat, dass /groups/team1
>> root:team1 2775 ist und die Benutzer mit umask 002 arbeiten. Wenn ich
>> nun in dem Directory arbeite und dateien und directories anlege,
>> gehören sie damit automatisch der Gruppe team1 und sind für das Team
>> schreibbar.
>

>Klar, aber warum default 2700? Das ergibt in der Kombination doch mal
>gar keinen Sinn. Finde ich ehrlich gesagt etwas irritierend, sowas als
>default.

Es gibt Personen die machen dafür starke Argumente. Debian hat das
auch etlich Zeit mal gemacht. Aber diese Diskussion möchte ich jetzt
hier nun wirklich nicht zum drölfzigsten Mal führen.

>Also so ganz verstehe ich die Rationale hinter den Änderungen jetzt
>nicht.

Das war ja auch nicht gefragt. Die Frage hast Du nicht beantwortet,
oder?

[Marc Haber]

Marcus Jodorf <tr...@killfile.de> wrote:
>Welche Frage hast Du denn gestellt?

Welche Distribution setzt das sgid-bit auf Homedirectories?

Inzwischen wurde es beantwortet, einer "meiner" devs hat sieben
Distributionen installiert und keine davon setzt sgid auf den
Home-Directories.