Dotaz: Samba a "pouze pro čtení" pro rozsah IP adres

[Ladik]

Ahoj, mam dotaz, jak prinutit sambu, aby pro urcity rozsah IP adres v siti (napr. 192.168.0.1-79) sdilela adresar pouze pro cteni, ale ten samy adresar pro zbytek (192.168.0.80-254) i s pravem zapisu.

Nebo bych toto mohl resit pres uzivatelske ucty (kdyz bude jmeno odpovidat, tak bude adresar i pro zapis) a pokud jmeno nebude v seznamu, tak pouze pro cteni. Nejde o duverna data, spis jen o to, aby urciti uzivatele omylem neco nesmazali.

Spise mi jde o prvni zpusob a tam jsem nic nenasel. Diky moc.

Odpovědi

[Honza]

Ahoj, laicky pohled jak bych to udelal: dva prihlasovaci jmena jedno s povolenim cteni, druhe i pro zapis a nastavil bych ACL

Honza

[tezkatlipoka]

pres IP nevim, ale samba ma dve directivy, host deny, host allow, a ty by se mely chovat tak jak potrebujes. Jen pouzijes DNS jmena misto IP.

I tak by se mi ale zdalo logictejsi zabranit mazani pohranim si s pravama pro uzivatele, nez pro pocitace.

[tezkatlipoka]

tak blbost, precetl jsem si jeste jednou dotaz a svoji odpoved a je to blbost. To co pisu zabrani PC v uplnem pristupu, v pripade ze to chces pro cteni, tak to takhle asi nepujde.

tak asi opravdu "jen" ta prava. Stejne to bude lepsi, kdyby ti uzivatel napr. prebehl k jinemu stroji.

[Ladik]

Tady jde hlavne o to, ze mam v siti IP adresy duveryhodnych uzivatelu (linux i Win) a dale pak pocitace pouze s Win, ktere mohou byt plne viru a ten vir muze treba po siti mazat na co pride (pokud ma pravo). Protoze nejde o osobni dokumenty, tak bych prave chtel, aby je videli vsichni, ale potencionalne nebezpecne PC (dle IP adres) mohli jen cist. Ze ten uzivatel prejde k jinemu PC (v bezpecne zone adres) mi nevadi.

Obavam se prave, ze podle IP to asi nerozchodim.

[Max]

Zrovinka vcera jsem o tom cetl ve vlaku . Mam knihu o sambe a i kdyz ji mam nastavenou do vyhovujici podoby, tak bych se i presto dovedel vice a tak kdyz mam volny cas, tak ctu. Pres ucty to jde resit velice snadne/tezce.Do sekce danneho sdileni zadate :

include = /nejaka_cesta/smb.conf.%m

Tim se docili, ze pro kazde NETBIOS jm. se nacte prislusny konfiguracni soubor(kde %m je vlastne netbios jm., takze konfigurak pro pepa je : smb.conf.pepa). Kdyz si nekdo zmeni NETBIOS jmeno, tak to ten konfigurak nenajde a bude pouzito defaultni sdileni.Misto %m by mozna mohlo byt i treba %I(ip adresa klienta).
Nejsem si jist, zda by to slo resit primo zadanim rozsahu v siti, asi ne :-/, ale jsem tak v 1/3 knihy, tak mne neberte zas tak vazne :).
Zdar Max

[Max]

Sakra, %I je velke i a ne l. Jinak pokud je tech uzivatelu malo, tak tvorba tech konfiguraku nebude asi priliz tezka, pokud jich je hodne, tak by asi bylo potreba napsat nejaky script, ktery by je vygeneroval. ale asi urcite existuje shudnejsi cesta ....
Zdar Max

[Ladik]

Diky moc, pomohlo to.

[David Jaša]

... ale jsem tak v 1/3 knihy, tak mne neberte zas tak vazne :)

Které knihy?

[Max]

Tehle : Samba - Linux jako server v sitich windows
viz. take recenze na : www.root.cz
Zdar Max
PS:Hmm, ted koukam, ze je to druhe aktualizovane vydani + par veci navic, no, asi se spokojim se starou verzi :) (par chybek jsem v ni videl, ale ... )