Dotaz: Samba a vetsi pocet skupin

[Vlada]

Dobry den,

Mam server se Sambou na Debianu. Na serveru vetsi pocet adresaru ktere porad pribyvaji a cca 20 uzivatelu. Potrebuji ridit pristup uzivatelu do techto adresaru. Do jednoho adresare muze mit pristup x uzivatelu a jeden uzivatel muze mit pristup do x adresaru. Doted jsem to resil tim zpusobem ze kazdy adresar mel svoji vlastni skupinu a uzivatele jsem do teto skupiny prirazoval. Narazil jsem na problem maximalniho poctu skupin jednoho uzivatele ( 32 ). Hledám reseni, nejvice by mi asi vyhovovala nejaka databaze, jako ze by smb demon pristupoval k adresarum jako jeden uzivatel a pristupy by se resili na urovni samby ( nejlepe v nejake databazi ). Prosim tedy o Vase nazory a zkusenosti s nejakym konkretnim resenim.

dekuji

Odpovědi

[wolf09]

Resil jsem podobny problem a pouzil jsem ACL (acess control list) . Musite mit podporu v jadre a svazek namontovany s option acl (u ext2 a ext3) xfs to ma standardne. Samba potom dokaze normalne prevzit prava od ACL. vice man acl

[_Vlada_]

Dobry den,

Dekuji tuto variantu zvazim, uz jsem sni kdysi pracoval v jine souvislosti. Presto bych dal prednost sprave uzivatelu v nejake DB.

[8an]

Obsah /etc/passwd a /etc/group se dá přesunout do databáze pomocí NSS (/etc/nsswitch.conf), ale nevím jestli tam také nebude ten limit 32 skupin.

[xxl]

http://usenet.jyxo.cz/cz.comp.linux/0506/samba-skryvani-adresaru-podle-prav.html