Barrapunto

Dandole vueltas a lo que decia el otro dia sobre un sistema de ficheros que permitiese una capa de invisibilidad de directorios para facilitar la tarea a los que comienzan en esto de la informatica y que tienen a un BOFH cerca.(lease nuestros padres y madres mayores ellos ya :P)

Voy a plasmar un pequeño esquema de como deberia funcionar este sistema de invisibilidad desde el punto de vista de una aplicación por encima del ls, rogando que si alguien lo implementa me cite en sus creditos.

Suponiendo que el aplicativo se llama hiddendir
El sistema consta de 2 ficheros importantes:
#fichero que contiene todos los usuarios a los que se le aplica la capa de invisibilidad. /etc/hiddendir/NoAdmins
#carpetas que pueden ver los usuarios que estan arriba. contendrá siempre ~ como directorio visible. /etc/hiddendir/VisibleDirs

Suponiendo que el usuario abre una sesion de consola (o de login) inicialmente estara en ~ (/home/Usuario) en principio y asi por encima podemos ver 4 operaciones basicas en las que el software se pondrá por delante de las operaciones normales.

Crear un directorio
Borrar un directorio
Visualizar un directorio
Crear un enlace simbolico

La operacion mover y copiar se pueden equiparar a las operaciones simples borrar y crear un directorio y a crear un directorio respectivamente.

Analicemos cuales seran los pasos para Crear un directorio.Es equivalente a crear un enlace simbolico a un directorio, debiera de realizarse los mismos pasos.

Inicialmente estamos en /home/Usuario
usuario ejecuta mkdir.invisible /Prueba
el programa busca en la lista de NoAdmins al usuario

-si está ejecuta el verdadero mkdir /Prueba (que ya se encargará de permisos y cosas asi), y si todo ha ido correctamente añade la ruta a la lista de directorios visibles sin preguntar.
-si no está en la lista Pregunta al admin si quiere hacerlo visible a los usuarios si contesta que si ejecuta el verdadero mkdir /Prueba y añade a la lista de directorios visibles el directorio si mkdir devuelve que todo ha ido bien y si contesta que no, simplemente ejecuta mkdir /Prueba.

Ahora probemos con Borrar.
usuario ejecuta rmdir.invisible /Prueba
el programa busca en la lista de directorios visibles el directorio a borrar y si está entonces ejecuta rmdir /Prueba y luego si ha ido bien borra la entrada del fichero VisibleDirs.

Por ultimo Mostrar directorio, este es el mas complicado.
usuario ejecuta ls.invisible /Prueba
Si el usuario no esta en la lista de NoAdmins, hace un ls /Prueba
Si el usuario esta en la lista de NoAdmins.
Si la carpeta /Prueba no esta en la lista de VisibleDirs entonces muestra mensaje de advertencia y muestra la carpeta ~ (/home/Usuario)

Si la carpeta /Prueba esta en la lista de VisibleDirs entonces coge todas las subcarpetas de /Prueba que esten en la lista VisibleDirs y la almacena en una variable, luego hace un ls /Prueba en el que solo muestre ficheros no directorio y la salida la concatena con un ls /Prueba de ficheros directorio al que se le pasa un grep de la variable que habiamos almacenado. de este modo mostrará todos los ficheros de esa carpeta y solo las subcarpetas que corresponda.

Soy consciente que le queda muxo por pulir, asi a bote pronto, veo posibles fallos si por casualidad a alguien se le ocurre hacer un ls -r o algo asi, o un ls -l o mil cosas asi, pero es cuestion de ir depurandolo.
Tambien he de explicar que esto realmente le veo sentido para los exploradores graficos(lease el gnome, kde, etc), de esta manera si tu haces que funcione para konqueror, el usuario si por casualidad el openoffice lo enviase a /usr/share/openoffice.org/icons si no hay un enlace simbolico a esta carpeta que tenga permiso de visualizacion entonces no se mostraria e iria a /home/Usuario y claro el usuario tendria siempre las cosas ordenadas.

Bueno quien haya leido hasta aqui muchisimas gracias porque reconozco que es una paja mental impresionante pero es que necesitaba escribirlo porque si al final nadie se pone a implementarlo igual me pongo yo que le veo su gracia.

El unico problema que veo es como hacer que gnome, kde, etc muestren solo los directorios que yo quiero.Que me parece que no va a ser tan sencillo como crear ficheros.invisible :P

Ah el objetivo de todo esto es que el usuario no vea las carpetas que no queremos que vea pero que si que puedan ejecutar, leer y escribir los programas que use en las carpetas que tenga permiso. Vamos que no es una accion de seguridad sino mas bien una accion de generar sensacion de tranquilidad al usuario sintiendo que su sistema no es tan complicado. En el fondo es como cuando windows pone su ocultar ficheros del sistema pero a lo bestia es decir que el usuario tuviese la sensacion de que el sistema es su home y su menu aplicaciones.