abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 19:46 | Nová verze

dnsdist, specializovaný balancer pro DNS provoz, dosáhl stabilní verze 1.2.0. Tento software vyvíjí komunita kolem PowerDNS a neměl by uniknout pozornosti nikomu, kdo provozuje vytíženější rekurzivní DNS servery. Balancer je vhodný k obraně před DDoS útoky, je skriptovatelný v LUA, disponuje konzolovým rozhraním a má spoustu dalších zajímavých vlastností.

… více »
BigWrigley | Komentářů: 0
včera 15:22 | Nová verze

Byla vydána verze 9.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze možnost ověřování GPG podpisů u commitů.

Ladislav Hagara | Komentářů: 1
22.8. 16:22 | Nová verze

Byla vydána verze 0.11.0 softwaru pro statistickou analýzu dat GNU PSPP (Wikipedie), svobodné alternativy k proprietárnímu softwaru IBM SPSS Statistics (Wikipedie). Vedle několika vylepšení a oprav chyb jsou řešeny také 2 bezpečnostní chyby CVE-2017-10791 a CVE-2017-10792. O týden později byla vydána verze 1.0.0 přinášející pouze aktualizaci překladů. Proč verze 1.0.0 a ne například 0.11.1? Dle vývojářů jsou důvody následující:

… více »
Ladislav Hagara | Komentářů: 0
22.8. 10:35 | Komunita

Na blogu Oracle se objevila zpráva o tom, že plánovaná verze Java EE 8 bude uvolněna jako open source (referenční implementace a compatibility kit). V současné době je uvolněna jen Java SE (standard edition) pod licencí GPLv2 v podobě OpenJDK (Open Java Development Kit), kterou začal v roce 2006 uvolňovat Sun.

Max | Komentářů: 4
21.8. 23:55 | IT novinky

Google na YouTube oficiálně představil Android 8.0 Oreo. Přehled novinek v příspěvku na blogu věnovaném vývojářům.

Ladislav Hagara | Komentářů: 33
21.8. 16:44 | Zajímavý článek

Po téměř 3 měsících od vydání třetího čísla publikoval Michal Špaček na svých stránkách čtvrté číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Jedná se současně o číslo poslední: "Nepíše se mi to lehce, a trvalo to, než jsem to ze sebe dostal, ale tohle je poslední newsletter v této podobě. Ani jsem ho nestihl pojmenovat a už jsem ho zabil. Nezbývá mi tolik času, abych každou událost, novinku a změnu v prohlížeči detailně popisoval tak, jak bych v newsletteru chtěl, mrzí mě to".

Ladislav Hagara | Komentářů: 2
21.8. 07:00 | Nová verze

Byla vydána diaspora* ve verzi 0.7.0.0. Jedná se o svobodný software, který slouží jako osobní webový server pro poskytování služeb sociální sítě (Wikipedie). Přehled novinek v příspěvku na blogu a na GitHubu. Sociální síť diaspora* byla před pěti lety předána komunitě.

Ladislav Hagara | Komentářů: 0
21.8. 06:00 | IT novinky

Společnost Hardkernel stojící za jednodeskovými počítači ODROID představila na YouTube minipočítač určený pro domácí cloud ODROID-HC1 vycházející z ODROID-XU4. Minipočítač s kovovou krabičkou, do které stačí vložit 2 a půl palcový disk, lze koupit za 49 dolarů. ODROID-HC1 je stohovatelný.

Ladislav Hagara | Komentářů: 39
20.8. 16:22 | Nová verze

Byl vydán DB Browser for SQLite (sqlitebrowser) ve verzi 3.10.0. Nejnovější stabilní verze této grafické nadstavby nad relačním databázovým systémem SQLite (Wikipedie) přináší například integraci s DBHub.io, tj. platformou pro sdílení SQLite databází. Podrobnosti na GitHubu.

Ladislav Hagara | Komentářů: 2
20.8. 08:00 | IT novinky

Andy Rubin, spoluzakladatel společnosti Android, jež byla v roce 2005 koupena Googlem, nyní CEO společnosti Essential Products, oznámil předprodej chytrého telefonu Essential. Telefon se začne rozesílat 1. září. Cena telefonu je 699 dolarů. Cena telefonu současně s 360° kamerou s rozlišením 4K byla stanovena na 749 dolarů. Kameru, v budoucnu i další příslušenství, lze k telefonu připojit pomocí konektoru s magnety.

Ladislav Hagara | Komentářů: 1
Těžíte nějakou kryptoměnu?
 (5%)
 (2%)
 (18%)
 (76%)
Celkem 374 hlasů
 Komentářů: 21, poslední 13.8. 09:57
    Rozcestník

    Dotaz: Samba ignoruje unixová oprávnění

    otula avatar 11.9.2005 09:08 otula | skóre: 44 | blog: otakar | Adamov
    Samba ignoruje unixová oprávnění
    Přečteno: 703×
    Používám v práci 2 servery se Sambou - jeden jako doménový řadič + souborový server + další služby, druhý čistě jako souborový server. Na obou mám Sambu 3.něco. Zajímalo by mne, zda je normální, že u souborů, sdílených přes Sambu jsou naprosto ignorována Unixová přístupová práva. Každý uživatel si může vesele mazat a přepisovat cokoli, k čemu nemá mít vůbec přístup. Samba patrně soubory zpřístupňuje s právy roota. Jediné, co funguje, je nastavit v smb.conf položky write list, valid users a podobné - jenže to není ideální řešení. Pro upřesnění, na jednom PC je Fedora 2, na druhém Fedora 3. Nebyly updatovány, Samba je použita ta, co je v distribuci.
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.

    Odpovědi

    11.9.2005 09:15 #Tom
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    V konfiguračním souboru bude něco špatně. Když tak jej sem vlepte. Já používám security = user, je to nejsnazší na nastevení.
    otula avatar 11.9.2005 09:22 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Tohle je global sekce z doménového řadiče
    [global]
    	workgroup = VUSONDRAS
    	server string = Souborovy Samba Server
    	netbios name = JUPITER
    	printcap name = cups
    	load printers = yes
    	display charset = UTF8
    	printing = cups
    	nt acl support = yes
    	cups options = raw
    	log file = /var/log/samba/%m.log
    	max log size = 50
    	smb passwd file = /etc/samba/smbpasswd
    	unix password sync = Yes
    	passwd program = /usr/bin/passwd %u
    	passwd chat = *New*UNIX*password* %n\n ............
    	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    	local master = yes
    	os level = 33
    	domain master = yes
    	preferred master = yes
    	domain logons = yes
            logon script = logon.cmd
            logon path = \\%L\Profiles\%U
    	dns proxy = no
    
    #============================ Share Definitions ============================== idmap uid = 16777216-33554431 idmap gid = 16777216-33554431 template shell = /bin/false username map = /etc/samba/smbusers password server = None winbind use default domain = no ................ ................
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    11.9.2005 10:14 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Samba se vždy na provádění souborových operací přepíná na přihlášeného uživatele, takže by neměla mít způsob, jak obejít unixová práva. Napadají mne tři důvody popsaného chování:
    • máte speciální verzi Samby, která přepínání nepoužívá, nebo jádro, které přepínání nepovolí (obojí je dost nepravděpodobné)
    • v /etc/samba/smbusers, admin users= nebo guest accounts= máte nastaveno mapování uživatelů, pod kterými to zkoušíte, na roota
    • při kouzlech, které Samba musí provádět se jménem a heslem zadaných uživatelem při mapování na unixového uživatele (kvůli kompatibilitě s Windows) se podaří namapovat běžného uživatele na roota (viz username lavel=, password level=)
    otula avatar 11.9.2005 10:31 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Na soubor /etc/samba/smbusers se zítra zkusím podívat. Sám jsem do něj nic nedopisoval, tak zkontroluji, jestli se tam samo něco nevytvořilo. admin users= také nepoužívám, protože Samba 3 již spravuje uživatele přes net groupmap. Všechny uživatele mám ve skupině Domain Users, která je namapována na unixovou skupinu users a potom ještě ve skupině, dle naší hierarchie. Skupinu Domain Admins mám namapovánu na skupinu wheel, kde mám pouze 2 uživatele.
    username lavel=, password level= jsem nezadával, jaká je výchozí hodnota nevím, ale snad by se uživatel, řekněme Blanka, neměl namapovat na uživatele root ani při sebevětší benevolenci.
    Děkuji za rady, jak jsem psal, zítra se mrknu na /etc/samba/smbusers. Přeji hezkou neděli
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    otula avatar 11.9.2005 09:27 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    security = user by mělo být výchozí i bez přímého nastavení. Tak si říkám, jestli je to opravdu pravda??? Ale jinak se vše podle toho chová. Na tom druhém počítači mám security = domain, a zjistil jsem, že se chová naprosto stejně jako security = server. Teoreticky by tam neměli být potřeba místní uživatelé, ale jsou potřeba. Z PDC si přebírá pouze hesla
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    11.9.2005 09:46 ZAH | skóre: 42 | blog: ZAH
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Nemáte náhodou v definici sdílení něco takové
      writeable = Yes
      guest ok = Yes
    
    otula avatar 11.9.2005 09:50 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    guest ok = yes tam určitě nemám, writeable = yes jsem tam měl. Teď tam mám většinou něco jako writeable = no
    write list = @vedeni
    Pokud stačí odstranit writeable = yes, tak jsem u toho teda ťulda ;-) Ale vyzkouším to nejdřív zítra
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    11.9.2005 10:01 ZAH | skóre: 42 | blog: ZAH
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Ne vadí kombinace writable s quest ok. Jinak bych zkontroloval mapování uživatelů v smbusers.
    otula avatar 11.9.2005 10:10 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Tak na to mrknu. Sám jsem do něj nic nedoplňoval, tak se podívám, jestli tam nejsou nějaké záludnosti. Jinak ty řádky označené ===share definitions=== jsem tam ponechal - byly v tom výchozím souboru. V Sambě 2.2 nebyly a přiznám se, že po jejich významu jsem nějak nepátral. Zatím děkuji, snad mi to nějak pomůže. Hezký zbytek neděle
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    11.9.2005 11:55 Michal
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Zkuste pres sambu vytvorit soubor a na linu pak omrknete s jakymi pravy vznika + jaky je user a grupa. Pokud vse napr. vznika s 0777, tak kazdy muze vse mazat bez ohledu na usera.
    otula avatar 11.9.2005 12:09 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    V tomto problém není :-) Každý uživatel dokáže přepsat či smazat soubor, který má opravění 0700 a vlastník i skupina je root. Spíš se zaměřím na to, co mi radili v předešlých příspěvcích.
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    11.9.2005 16:14 anon123 | skóre: 35 | blog: ganomi
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Domenovy radic to je osklive slovo :-)

    Tady je muj configurak. Je takovy vseobecky. Pro tvuj ucel se zamer na polozku maxtor a nize.
    [global]
    	workgroup = homelinux
    	printing = cups
    	printcap name = cups
    	printcap cache time = 750
    	cups options = raw
    	printer admin = @ntadmin, root, administrator
    	username map = /etc/samba/smbusers
    	map to guest = Bad User
    	include = /etc/samba/dhcp.conf
    	logon path = \\%L\profiles\.msprofile
    	logon home = \\%L\%U\.9xprofile
    	logon drive = P:
    	security = user
    	encrypt passwords = true
    	passdb backend = smbpasswd
    	ldap idmap suffix = ou=Idmap
    	ldap machine suffix = ou=Computers
    	netbios name = ibmlab
    	ldap suffix = dc=example,dc=com
    
    [homes]
    	comment = Home Directories
    	valid users = %S
    	browseable = no
    	read only = no
    	inherit acls = yes
    
    [profiles]
    	comment = Network Profiles Service
    	path = %H
    	read only = no
    	store dos attributes = yes
    	create mask = 0600
    	directory mask = 0700
    
    [users]
    	comment = All users
    	path = /home
    	read only = no
    	inherit acls = yes
    	veto files = /aquota.user/groups/shares/
    
    [groups]
    	comment = All groups
    	path = /home/groups
    	read only = no
    	inherit acls = yes
    
    [printers]
    	comment = All Printers
    	path = /var/tmp
    	printable = yes
    	create mask = 0600
    	browseable = no
    
    [print$]
    	comment = Printer Drivers
    	path = /var/lib/samba/drivers
    	write list = @ntadmin root
    	force group = ntadmin
    	create mask = 0664
    	directory mask = 0775
    
    [maxtor]
    	comment = data storage
    	path = /mnt/maxtor
    	browseable = yes
    	read only = no
    	inherit permissions = yes
    	guest ok = no
    	printable = no
    
    [usbstick]
    	comment = usbstorage
    	path = /media/usb
    	browseable = yes
    	read only = no
    	inherit permissions = yes
    	guest ok = no
    	printable = no
    
    [media]
    	comment = media storage
    	path = /mnt/media
    	browseable = yes
    	read only = no
    	inherit permissions = yes
    	guest ok = no
    	printable = no 
    otula avatar 11.9.2005 18:48 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Děkuji, ale v tom sdílení není nic, co by mělo vliv na uvedený problém.
    guest ok = no je výchozí, takže není třeba nastavovat, read only = no je totéž, co writeable = yes
    inherit permissions také neovlivní to, že uživatel může přes Sambu manipulovat se souborem, ke kterému při přihlášení do Linuxu nemá vůbec přístup. Ale děkuji za snahu pomoci.
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    otula avatar 11.9.2005 19:03 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Ještě se zkusím zeptat:
    Je možné, aby to dělal parametr nt acl support = yes?
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    otula avatar 12.9.2005 10:50 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Takže jsem na to přišel, "drobná chybka", parametr force group =. Jen teď nevím, jak bez něj docílit toho, aby vytvořené soubory patřily té správné skupině :-(
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    Medved09 avatar 12.9.2005 11:19 Medved09 | skóre: 26 | Havlíčkův Brod / Brno
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    sgid bit a dobre nastavena skupina na nadrazenem adresari?
    Fordem tam, vlakem zpátky :-)
    otula avatar 12.9.2005 11:24 otula | skóre: 44 | blog: otakar | Adamov
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Děkuji za radu, mrknu na to
    Kdo vám tvrdí, že jste paranoidní, ten v tom spiknutí s největší pravděpodobností jede taky.
    12.9.2005 11:56 Filip Jirsák | skóre: 66 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Samba ignoruje unixová oprávnění
    Zrovna jsem si u vedlejšího dotazu říkal, že force group = je zajímavý parametr. Než jsem dočetl větu o oprávněních :-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.