ACL für Share [share] falsch? Jeder Benutzer hat VOLLEN Zugriff auf die Tauschordner

Hallo Holger,

das habe ich bereits versucht. Aber anscheinend werden Zugriffsrechte in
der Datenbank gespeichert, die ich kaputt gemacht habe.

Irgendwie brauche ich eine „ursprüngliche“ Datenbank.

LG

Oliver

Hallo Oliver!

Wenn die Berechtigungen in den Tauschverzeichnissen verbogen sind,
versuch mal auf dem Server:

sophomorix-repair --adminclass

Gruß - Rainer

Ohhhhhhh, das kann doch wohl nicht sein :wink: nach all meinen Versuchen, die AD zu überprüfen.
Ja, das hat geklappt. Jetzt werden nur noch die passenden Ordner angezeigt.
DANKE :slight_smile:
Grüße
Oliver

Hallo Holger,

die Idee von Rainer mit sophomorix-repair --adminclass hat geklappt. Es
waren also doch keine komplizierten AD-Eintragsänderungen. Manchmal
sieht man den Wald vor lauter Bäumen nicht.

Noch eine winzige Frage, weil ich deinen Namen im Zusammenhang mit
Moodle gesehen habe:

Weißt du ob und wo es inzwischen das Moodle-Plugin OpenLML für LM7 gibt?
Das Plugin ist super, aber die Version, die ich gefunden habe, bekomme
ich mit LM7 nicht zum laufen.

LG

Oliver

Hallo Oliver,

Weißt du ob und wo es inzwischen das Moodle-Plugin OpenLML für LM7 gibt?
Das Plugin ist super, aber die Version, die ich gefunden habe, bekomme
ich mit LM7 nicht zum laufen.

noch gibt es das nicht, aber vielleicht hilft dir ja auch das weiter:

oder

LG

Holger

Super, werde ich mir mal ansehen, wenn ich wieder etwas Zeit habe.
Danke an alle.
Ihr seit ein tolles Team
LG
Oliver

Hallo,
auch nach dem durchlesen dieses Threads bin ich mir nun immer noch nicht sicher, ob sich die Situation (dass alle Teilnehmer einer Gruppe in den share/classes/… vollen Zugriff auf alle Files hat.

Ich fände es besser, wenn jeder user selber entscheiden könnte, ob seine eingestellte Datei schreibgeschütz sein soll oder nicht.

Falls das nicht geht, fände ich es immer noch besser, wenn die Files, die ein user einstellt, diesem zugeordnet und dann per default nicht verändert werden können.

Wie ist denn da gerade der aktuelle Stand?

Viele Grüße
Matthias

Hallo Matthias,

jeder Benutzer sieht nur die Klassen/Projektordner in denen er Mitglied ist. Der Zugriff wird anhand der Dateisystem ACL gesteuert. So macht es Sinn, wenn man mit Dateien zusammenarbeiten möchte. In diesem Thread ging es darum, daß wohl alle Benutzer, unabhängig von der Gruppenzugehörigkeit, Zugriff auf alle Dateien haben. Das ist aber nicht der Fall.

Wie möchtest Du das realisieren?

Das würde ich nicht empfehlen. Natürlich gibt es die Möglichkeit einem Ordner das StickyBit zu verpassen, dann wird genau das gemacht, was Du vorhast. Jeder kann nur seine eigenen Dateien verändern. Ein Problem hast Du dann, wenn ein Lehrer das Klassenverzeichnis vom Vorjahr aufräumen möchte. Der Lehrer kann die Dateien dann nämlich nicht löschen.
Generell sehe ich Gruppen/Projektordner als Ordner für eine Zusammenarbeit an und somit sollte auch jeder auf alles Schreibrechte haben(innerhalb der eigenen Gruppe). Für persönliches gibt es das Homeverzeichnis.

Viele Grüße
Klaus

Hallo Klaus,
vielen Dank für deine Nachricht.
Mir leuchten deine Argumente schon ein.

Ich hab halt beispielsweise in einem Klassenordner einen Ordner mit meinem Namen, in dem dann
Arbeits- und Infomaterial für meine Schüler abgelegt werden soll.

Im Moment landen dort manchmal auch irgendwelcher Blödsinn und Dateien von mir können von Schülern dort einfach gelöscht werden.

Dann brauch ich eben irgend ein anderes Tool, mit dem ich Files zum lesen frei geben kann.

Denn Tauschaktivitäten haben wir nicht viele.
Gut, wenn man Dateien von Schülern „einsammeln“ will, aber auch da kann ich ja nicht sicher sein, wer die Datei abgelegt hat. Der Besitzer (z.B. Schüler) wird ja nicht mit gespeichert.

Weil Du gefragt hast wie ich mir das vorstelle:
Kann man denn unter Windows (sorry wir müssen mit Windowsclients arbeiten) nicht „Rechtsklick“ und dann „Schreibgeschützt“ anklicken?
Gut mit einem universal-Gruppen-user in diesem share geht das nat. nicht.
Hab da aber zu wenig Ahnung, wie das in V7 im Moment umgesetzt ist.

So viel noch mal zu meiner Sichtweise.
Viele Grüße
Matthias

Hallo Matthias,

eine Möglichkeit wäre, daß Schüler gar keine Schreibrechte auf die Klassenordner haben, sondern nur Lehrer. Wie man das in der lmn7 realisiert habe ich vor einiger Zeit hier im Wiki mal beschrieben:

https://wiki.linuxmuster.net/community/anwenderwiki:server_lmn7:sophomorix:ordnerberechtigungen

Vielleicht kannst Du mit dieser Info das Umsetzen, was Du vorhast.

Viele Grüße
Klaus

Hallo Klaus,
vielen Dank für deine Info dazu.
Im share/school ist das offensichtlich so geregelt.
Dort haben Schüler nur Leserechte.
Ich hoffe das ist so in V7 die Standarteinstellung.

Ich schau mir dann deine Anleitung mal an.
Vielen Dank auch für den Hinweis bzgl. Updates.

Vielen Dank also nochmal.
Viele Grüße Matthias