Como montar um sistema de arquivos ext4 com permissões específicas?

Question

Eu quero montar /home de modo que qualquer usuário possa ler e escrever em seu próprio diretório, mas apenas um determinado usuário tenha permissão de execução.

Temos um sistema de fila (torque) e eu quero que os usuários não consigam executar executáveis fora dele. O torque pode ser configurado para executar scripts sob um determinado usuário.

    

Answer 1

Isso não é possível no nível do sistema de arquivos EXT4. Você pode fazer isso usando o SELinux ou o Apparmour.

Outra coisa para investigar seria "jails" - o Unix tem o conceito de limitar a raiz do sistema de arquivos a um determinado subdiretório - se você é capaz de executar o torque em uma cadeia apropriadamente configurada que poderia fazer o truque - mas eu Não encontrei este software antes de hoje, então não sei se isso pode ser feito ou se é apropriado.