Есть директория samba, в которую кладутся сканы с МФУ. Надо, чтобы пользователи могли удалять свои сканы, но не могли создавать там файлы (иначе всякая вирусня захламит директорию).
Как это реализовать? Удаление для всех, Запись - никому.
Есть директория samba, в которую кладутся сканы с МФУ. Надо, чтобы пользователи могли удалять свои сканы, но не могли создавать там файлы (иначе всякая вирусня захламит директорию).
Как это реализовать? Удаление для всех, Запись - никому.
как верно подсказывают в комментариях, встроенных средств для подобного поведения — нет.
надо действовать «в обход».
например, можно воспользоваться механизмом inotify.
в пакете inotify-tools, входящем, вероятно, во все популярные дистрибутивы, есть программа inotifywait, которой и можно воспользоваться для данного случая.
вот пример скрипта, который в бесконечном цикле будет отслеживать появление файлов/каталогов, и, если они не соответствуют какому-нибудь критерию, удалять их. в данном примере используется признак «принадлежность группе», но это несложно изменить, чтобы адаптировать к действиям той программы, которой разрешено создавать файлы/каталоги в отслеживаемом каталоге.
#!/bin/bash
d=/путь/к/отслеживаемому/каталогу
g=имя_группы
while true; do
r=$(inotifywait -re create --format '%w%f' $d 2>/dev/null)
#echo $r
if [ -n "$r" ]; then
gr=$(stat --printf='%G' "$r")
if [ "$gr" != "$g" ]; then
rm -rf "$r"
fi
fi
done