Создание папок(файлов) с разными мандатными метками

vital8111

New member
Сообщения
9
#1
Добрый день.
Вопрос следующий.
Не могу назначить метки безопасности на папку, чтобы там(внутри) могли создаваться папки с разными метками безопасности
Создаю 0:0:0:ccrn не могу создать файл с высоким мантдатным уровнем
Создаю 3:0:0:ccrn не могу создать файл с низким мантдатным уровнем.
Насколько я понял ключ ccrn должен позволять создавать файлы с любым мандатным уровнем не выше уровня папки, но не работает.
Подскажите как быть
Заранее спасибо

PS Smolensk 1.6
PPS 3:63:0:ccnr не могу создать с низким мандатным уровнем даже при высоком уровне целостности
 
Последнее редактирование:

Montfer

New member
Сообщения
1 100
#2
если не ошибаюсь, вы на корневую папку даете ccnr (или ccnri? почитайте в руководстве), потом создаете отдельные папки для каждого уровня и уже в них работаете с файлами
 

vital8111

New member
Сообщения
9
#3
ccnr. С ccnri еще меньше права. Там даже читать почти никто не может
То есть кидать файлы и папки именно сюда не получится?
Именно подпапки надо с разными уровнями?
Хотелось бы чтобы папки можно было создать пользователю(с определенным уровнем) самому и уже потом кидать туда файлы
 

Montfer

New member
Сообщения
1 100
#4
ну, за точность не отвечаю, но когда тестировали систему, так делали. Имхо, удобно, когда пользователь под конкретным уровнем работает с папкой конкретного уровня, а не создает мешанину
 

vital8111

New member
Сообщения
9
#5
Тут именно смысл в общем хранилище. И каждый видит только свое.
Придется еще 1 уровень разделения городить.
Спасибо. Понял
То есть мне необходимо для каждого уровня создать папку от имени пользователя с высоким уровнем и потом его понизить соответсвенно желаемому уровню?
Так должно сработать?
И пользователей соответственно разогнать по своим папкам?
Спасибо
PS Потестил. Да все именно так и обстоит
Создается от высокого уровня потом понижается.
Плюсом категории и уровни целостности
 
Последнее редактирование:

Montfer

New member
Сообщения
1 100
#6
я под админом создавал, потом менял мандатные, дискретные атрибуды и владельца папки