Dotaz: Samba a kombinace guest/user

[Pravák Bob]

Mám nasdílené tři share:
1) Sdilene - zápisovat může kdokoli bez jména a hesla
2) Fotky - kdokoli může číst, ale jen user zapisovat
3) Archiv - jen pro user
Sdilene a Archiv fungují bezvadně, ale do Fotky zapisovat user nemůže, přestože je podle logů autentizovaný, linuxová práva jsou nastavená správně. V logu se objeví jen NT_STATUS_ACCESS_DENIED. Google neporadil a mě už nic nenapadá, zkoušel jsem leccos... Nesetkal se s tím někdo?

Mám následující nastavení Samby:

[global]
workgroup = GROUP
guest account = nobody
security = share

[Sdilene]
comment = Sdilene
path = /mnt/disk/Sdilene
guest ok = yes
writeable = yes

[Fotky]
comment = Fotky
path = /mnt/disk/Fotky
guest = ok
writeable = no
write list = user

[Archiv]
comment = Archiv
path = /mnt/disk/Archiv
valid users = user
writable = yes

(zkráceno)

Odpovědi

[Jura]

...a nemělo by byt v GLOBAL security = USER ?

[Pravák Bob]

Kdepak, při security = USER samba vždycky vyžaduje heslo, nezáleží na guest ok = yes.

[JaSel]

Nemelo by byt v [Fotky]
guest ok = yes
misto
guest = ok

[Pravák Bob]

To tam je, špatně jsem to opsal...

[Jiří Svoboda]

No dokud tam bude

[Fotky]
writeable = no

tak tam IMHO opravdu zapsat jit nemuze a celej write list je tam zbytecne...

[Pravák Bob]

No, podle man smb.conf write list přebíjí read only, takže tam zbytečně není.

[Jiří Svoboda]

To je pravda. Pisou, ze prebiji 'read only', ale uz nepisou, jestli prebiji i 'writeable'. Sice tam taky pisou, ze 'read only' je pouze inverze k 'writeable', coz by opet davalo za pravdu vam, ale co kdyz to uplne tak neni. Kdyby to tak totiz bylo, nedavala by IMHO smysl ukazka, ktera je primo v smb.conf:

;[public]
;   comment = Public Stuff
;   path = /home/samba
;   public = yes
;   writable = yes
;   printable = no
;   write list = @staff

Nepovazuji se za experta na Sambu, takze nevylucuji, ze se mylim. Kazdopadne bych aspon zkusil, co to writable=yes udela.

[Pravák Bob]

Tak tohle mě nenapadlo, ale bohužel to vůbec nepomohlo.

smbd/open.c:open_file(115)
Permission denied opening test.txt
smbd/error.c:error_packet(105)
error string = Operation not permitted
smbd/error.c:error_packet(129)
error packet at smbd/trans2.c(2232) cmd=162 (SMBntcreateX) NT_STATUS_ACCESS_DENIED

Působí to na mě dojmem, že tahle kombinace není možná

[Pravák Bob]

Tak jsem přidal ještě read list = nobody a už se zdá že to funguje jak má.