Dotaz: Samba share = user

[blacksun]

Mam siet, kde mam na 10 WinXP pocitacoch uzivatela "student", kazdy ma vsak ine heslo (zhodne s nazvom pocitaca!). Cez Sambu pristupovali na zdielany adresar \\server\shared, kde mohli citat aj zapisovat bez zadavania akychkolvek hesiel, s pravami hostovskeho konta.

Teraz vsak potrebujem vytvorit aj zdielany adresar "ucitel", kam moze zapisovat len uzivatel "ucitel" a vsetci studenti maju len pravo citat.

Ako je to mozne realizovat pri "security = share"?

Ak to nie je mozne, ako zmenit nastavenia "security = share" na "security = user", aby som nemusel menit nastavenia pre existujuci shared? (t.j. aby pri pripajani nevyskakovalo na uzivatelov "student" okno so ziadostou o meno a heslo) Upozornujem, ze kazdy uzivatel student ma ine heslo a teda "smbpasswd -a student" mi nepomoze.

Nastavenia adresarov:

[global]
        workgroup = SKOLA
        security = user
        guest account = nobody
        guest ok = yes
        null passwords = yes
        encrypt passwords = yes
        dns proxy = no
        netbios name = SUN
        smb passwd file = /etc/samba/smbpasswd
        log level = 2
        server string = SUN
        hosts allow = 127.0.0. 192.168.1.

[Shared]
        path = /samba/shared
        public = yes
        browseable = yes
        writeable = yes
        create mode = 0766
        guest ok = yes

[Ucitel]
        path = /samba/ucitel
        write list = ucitel
        create mask = 0755
        directory mask = 0755
        guest ok = yes
        writeable = no

Odpovědi

[jm]

Deset uzivatelu "student" kazdy s jinym heslem je opravdu napad hodny "genia". No comment.

security = share a security = user se lisi tim, ze u prvne jmenovane moznosti se ignoruje uzivatelske jmeno posilane klientem a uzivatel je identifikovan podle odeslaneho hesla.

P.S. Uzivatelske jmeno a heslo ke sdilene polozce je ve Windows XP mozne ulozit. (Start - Run - control userpasswords2 - Advanced - Manage Passwords). Nicmene nechut studentu zadavat hesla mi zrovna neprijde jako relevantni duvod, proc by se to melo delat. A hlavne kdyby se pouzivala uzivatelska jmena a hesla normalnim zpusobem, tak zadny problem nebude.

[blacksun]

Dik za odpoved, pointa s tymi studentmi je v tom, ze zadanim hesla si uvedomia meno svojho pocitaca z ktoreho je odvodena aj mailova adresa atd., ale uznavam, ze to nie je najlepsie riesenie a prerobim to.

Ako vsak mam pri security = share nazdielat jeden adresar tak, aby do neho mohol len jeden uzivatel (bez ohladu na to z ktoreho pocitaca) zapisovat a ostatni len citat? Problem mam prave s tym, ze zapisovat nemozem ani ked sa spravne autentifikujem ako uzivatel uvedeny wo write list.

[jm]

write list = uzivatel

[blacksun]

Asi niekde robim chybu, pretoze ak v horeuvedenom nastaveni zmenim security na share a prihlasim sa na zdielany disk ako ucitel, nemozem aj tak zapisovat. smbpasswd som si uz pridal, uzivatel existuje aj realne v systeme.

[jm]

Uz jsem asi slepy, ten konec jsem vubec nevidel.

Jeste jednou - pri security = share se uzivatel neidentifikuje uzivatelskym jmenem, ale heslem. Pouzijte security = user

[blacksun]

Vyborne, teraz uz len kozmeticky problem - ak sa po restarte WinXP prihlasujem na zdielany disk pristupny pre vsetkych, pyta to heslo ... zadam sice guest a ide to, ale ako to spravit, aby neotravoval so ziadostou o heslo?

Ked som ten disk namapoval, uz vtedy som mu povedal, ze sa ma pripajat ako guest, ale ocividne si to po restarte nezapamatal.

[jm]

Vzdyt jsem to nahore psal, kam to heslo ulozit.

[blacksun]

Myslis Manage Passwords? Ked tam kliknem, mam len prazdny stvorcek, znemoznene moznosti Add a Properties, hoci mam uz inkriminovany sietovy disk pripojeny ako Guest. Ako ho teda dostat do tohoto menu, aby som mu mohol pridelit heslo, ktore si system zapamata?

[blacksun]

Sorry za preklep, tie znemoznene moznosti su Remove a Properties, ale ziadne Add tam nie je .. ako teda pridam to heslo?

[jm]

No tak to budete asi muset reklamovat Windows. Add tam proste je.

[blacksun]

Mozno je to tym, ze tam je XP Home, kore je dost osekane. Ale ak by to malo byt aj tam, tak reklamacia je ista.

[vader]

Taky by me zajimalo, jakou ma "vyhodu" pouzivat desetkrat stejneho uzivatele s jinym heslem ...