
* Erhard Schwenk schrieb am 30.Dez.2001:
Am Sonntag, 30. Dezember 2001 14:31 schrieb Bernd Brodesser:
Wieso das denn? Wenn mal ein Mitarbeiter in Urlaub ist, oder sonst nicht gerade da, kann es sehr wichtig sein, daß ein anderer Mitarbeiter auf die Daten des ersten zugreifen kann. Als Sysadmin hat man schon genug damit zu kämpfen, daß sich die Kollegen nicht ihre Paßwörter austauschen, wenn man die User die Rechte 700 gibt, dann zwingt man sie gerade zu solcher Handlung.
Das halte ich aber für Datenschutzrechtlich höchst bedenklich. An den Daten eines Mitarbeiters hat erstmal keiner rumzufingern, wenn er Sachen zu bearbeiten hat die andere brauchen dann gehören die nicht in sein privates Home sondern in ein gemeinsames Share.
Zugriff auf das Homedir eines Mitarbeiters sollte es nur mit konkreter Einzelfall-Zustimmung des Betriebsrates geben, das könnte sonst böse ins Auge gehen.
Wie ich die Dateien organisiere hat erst mal nichts mit Datenschutz zu tun. Wenn ich sage, ich richt hier und hier einen Bereich ein, wo jeder seine privaten Sachen haben kann, dann darf ich da auch nicht mehr ran, daß ist klar. Aber wenn ich sage, auf dem Rechner gibt es keinen privaten Bereich, dann verstößt das auch nicht gegen Datenschutz. Es ist ein Unterschied, ob ich einen Rechner betreue, auf dem Programmierer Programme erstellen, oder ob ich ein Rechner betreue, auf dem Schreibkräfte Briefe, Rechnungen und ähnliches erstellen. Denen erklärst Du mal, was ein gemeinsamer Share ist. Klar, kann man ihnen einrichten. Dann hat man irgendwo ein übergeordnetes Verzeichniß, unter der jede Sekritärin ihren eigenen Bereich hat, wo sie ihre Dokumente erstellt, aber jede andere auch zugreifen kann um die Sachen der Kollegin zu bearbeiten, falls sie mal nicht da ist. Das kann man dann auch getroßt /home nennen. Wenn allerdings der User ein eigenen zugesicherten persönlichen Bereich hat, dann darf man selbstverständlich nicht darauf zugreifen. Allerdings wäre ich da als Sysadmin auch vorsichtig sowas zuzusichern. Wenn ich feststelle, daß jemand eine übergroße Datei hat, dann möchte ich gerne wissen was da drin ist. Sonst laufen die Verzeichnisse schnell über. Auch hier ist es ein Unterschied, ob ich ein Rechner mit vielen oder mit wenigen User betreue. Sind es viele User, so bleibt mir so oder so nichts anderes über als feste quotas zu setzen. Sind es hingegen nur eine Handvoll User, so bringt das meist nicht, weil dann ständig einer ankommt, ob er nicht noch ein wenig mehr haben dürfte, und wenn das denn auch noch der Chef ist, der da ankommt, hat man als Sysadmin ein Problem. Bernd -- Probleme mit dem Drucker? Schon die Druckercheckliste beachtet? http://localhost/doc/sdb/de/html/drucker-howto.html | Auch lesenswert: Oder schon das Drucker-HOWTO gelesen? | man lpr file://usr/shar/doc/howto/de/DE-Drucker-HOWTO.txt.gz | Zufallssignatur 3