Projet

Général

Profil

Archive #485

gestion des acl via ESU

Ajouté par Christophe Dezé il y a environ 14 ans. Mis à jour il y a plus de 9 ans.

Statut:
Classée sans suite
Priorité:
Normal
Assigné à:
Gwenael Remond
Catégorie:
-
Version cible:
-
Début:
26/04/2010
Echéance:
% réalisé:

0%

Distribution:
Toutes

Description

Ajouter une liste de fichiers dans ESU ou l'on aurait les droits domainsusers
pour palier au soucis avec les logiciels mal ecrits :D
pour faire rapide....

--- eole/logon_user.py    2010-04-02 15:09:03.000000000 +0200
+++ ../../../../controle-vnc/controle-vnc/sources/all/eole/logon_user.py    2010-04-26 14:34:48.000000000 +0200
@@ -40,6 +40,12 @@
         logging.error('%s'%e)
         logging.debug('Erreur %s'%traceback.format_exc())
     return True
+
+def droits_fichiers():
+    lstacl = option.get_liste_droitsfichiers()
+    domname = option.get_nom_domaine()
+    for fic in lstacl.split(','):
+        perms.set_acl(fic, domname)

 def set_background(sid, user_dict):
     outbg = os.path.join(wa.GetTempPath(), 'cliscribe_bg.bmp')

--- eole/option.py    2010-04-02 15:09:03.000000000 +0200
+++ ../../../../controle-vnc/controle-vnc/sources/all/eole/option.py    2010-04-26 14:29:42.000000000 +0200
@@ -3,6 +3,10 @@

 import reg , logging, os

+def get_liste_droitsfichiers():
+    return reg.get_option(r'Software\Eole\Scribe', 'acl_tlm')
+    
+
 def get_gp_log_level():
     """renvoie le niveau de log pour "gestion-postes" 

                </OU>    <OU classeobjet="Categorie" nom="acl">
                    <Regle classeobjet="REGISTRE" type="EDITION">
                        <OS>254</OS>
                        <Intitule>fichiers droits a changer</Intitule>
                        <Chemin>REG://HKEY_LOCAL_MACHINE\Software\Eole\Scribe</Chemin>
                        <Variable nom="acl_tlm" type="STRING">
                            <ValueOn></ValueOn>
                            <ValueOff></ValueOff>
                        </Variable>
                        <Commentaire>Pas de commentaires pour cette règle !</Commentaire>
                    </Regle>
                </OU>

esuacl.png Voir (31,5 ko) Christophe Dezé, 26/04/2010 14:53

patch_acl_esu (996 octets) Christophe Dezé, 26/04/2010 15:05

Historique

#1 Mis à jour par Christophe Dezé il y a environ 14 ans

#2 Mis à jour par Christophe Dezé il y a environ 14 ans

le bout de xml à la fin est la regle à rajouter dans ESU :)

#3 Mis à jour par Luc Bourdot il y a environ 14 ans

  • Assigné à mis à Klaas TJEBBES

#4 Mis à jour par Klaas TJEBBES il y a environ 14 ans

  • Version cible mis à 2.3 BETA 1

#5 Mis à jour par Emmanuel GARETTE il y a plus de 13 ans

  • Version cible changé de 2.3 BETA 1 à 2.3 BETA 2

#6 Mis à jour par Joël Cuissinat il y a plus de 13 ans

  • Version cible changé de 2.3 BETA 2 à Mises à jour 2.2.2 - 05 RC

#7 Mis à jour par Christophe Dezé il y a plus de 13 ans

peut-etre faudra t il interdire
c:\
c:\windows\*
c:\program files\

pour ne pas faire heriter des acl trop permissive sur dse dossiers plus ou moins importants

#8 Mis à jour par Cédric Frayssinet il y a plus de 13 ans

C'est à réfléchir Christophe, mais nous, dans l'Académie, mettre des droits sur Program Files, on le fait déjà ! Et je sais que des établissements mettent aussi sur c:\. Avec OSCAR, on est tranquille, on restaura très rapidement :)

#9 Mis à jour par Christophe Dezé il y a plus de 13 ans

le pb c'est que les acl qui sont mise là = "tout le monde"
donc attention quand meme
:)

#10 Mis à jour par Joël Cuissinat il y a plus de 13 ans

  • Version cible changé de Mises à jour 2.2.2 - 05 RC à 48

#11 Mis à jour par Klaas TJEBBES il y a plus de 13 ans

  • Assigné à Klaas TJEBBES supprimé
  • Version cible changé de 48 à 83

#12 Mis à jour par Klaas TJEBBES il y a plus de 13 ans

  • Projet changé de controle-vnc à controle-vnc-client

#13 Mis à jour par Klaas TJEBBES il y a plus de 13 ans

  • Assigné à mis à Gwenael Remond

#14 Mis à jour par Redmine Admin il y a plus de 11 ans

  • Statut changé de Nouveau à Classée sans suite
  • Distribution mis à Toutes

Demande Ancienne - Fermée Sans Suite => Réactiver si besoin

#15 Mis à jour par Luc Bourdot il y a plus de 9 ans

  • Tracker changé de Evolution à Archive

#16 Mis à jour par Luc Bourdot il y a plus de 9 ans

  • Version cible 83 supprimé

Formats disponibles : Atom PDF