Dotaz: Langmaster na samba serveru

[edmund]

Dobry den, pokusim se na samba server nainstalovat LAngmaster.Net. Vycetl jsem, ze langmaster vyzaduje, aby uzivatele meli pravo zapisu do adresare lmnet/temp/log. Ja mam lm nainstalovaneho na disku F: na ktery se mapuje sdileni 'software' nastavene na sambe. Z pochopitelnych duvodu maji uzivatele do tohoto sdileni pristup jen pro cteni. Jak nejlegantneji nastavit nejakemu podadresari vetsi prava, nez ma nadrazeny adresar?

Odpovědi

[edmund]

TAk nevim, toto je jiz ma nekolikata otazka ohledne nastaveni pristupovych prav samba serveru. Stejne jako vetsina ostatnich zustava bez odpovedi. Pritom se ptam na veci, ktere jsou na novelovskem ci windows serveru naprosto bezne a necini tam zadne problemy. Napadaji me jen dve moznosti. Bude se ptam tak, ze mi nikdo nerozumi, coz si nemyslim, ale je to mozne, a nebo je linux+samba NAPROSTO NEVHODNY pro provozovani fileserveru, kdyz nezvlada takove trivialni zalezitosti jako nastaveni jinyxh prav pro slozku a pro jeji podslozku.

[Martin Čížek]

Vytvoříte-li sdílení pouze pro čtení, nemůžete pochopitelně do žádného podadresáře zapisovat. Nejelegantnější by bylo přesvědčit program, ať nezapisuje na stejné místo odkud se spouští (na Linuxu bych také tvůrce programu, který si fyzicky vynucuje zápis do /usr poslal někam [studovat FHS]).

No a jestliže program nepřesvědčíte, nezbude vám, než to (ta) sdílení udělat zapisovatelné(á) a nastavit příslušná práva. Což pro vás určitě nebude problém. Využít se též dá bind mount (viz man mount).

[Peter Lehotsky]

mozna ze nikdo nerozumi "vo co vam go". Ten dotaz je hodne chaoticky, ale prava se snad prideluji porad stejne (chmod).

Pokud spravne rozumim, chcete ve strukture \\samba\ADRESAR\PODADRESAR docilit toho aby clen skupiny nemohl zapsat do ADRESAR ale mohl zapisovat do PODADRESAR.

Nastavte prava pro ADRESAR na 750 a PODADRESAR na 770.

Sorry ale tohle je nejprimitivnejsi vec ohledne prav (bezne to pouzivam). Na tohle se nejcasteji odpovida RTFM man chmod.

[edmund]

TAkze podrobneji: Mam sit s windows xp a server s linuxem a sambou. na sambe mam nadefinovano sdileni 'software', ktere se uzivatelum na win xp mapuje jako disk F, je urceno jen ke cteni a je urceno k instalaci programu, ktere maji byt pristupne uzivatelum. Nektere programy, napriklad Langmaster,Bakalari a spousta dalsich, ve skolach beznych programu, vyzaduje, aby do nekterych jejich podadresaru meli uzivatele pravo zapisu. Tak to proste je a novelovske servery nebo nt server s tim nemely zadne problemy.
Pokud jsem dobre pochopil jak samba pracuje, tak pokud je nejake sdileni nadefinovano jen pro cteni, uz asi zadnou podslozku neupravim tak, aby mela vetsi prava.
To co navrhujete vy, je nastavit na sambe sdileni 'software' tak aby umoznovalo i zapis a pak omezit prava na strane linuxu. Tedy vsem adresarum, krome zminenych nastavit prava na cteni a tomu vybranemu nastavit i zapis. To by sice nejspise fungovalo a dokonce me to i napadlo, ale nechtel jsem se do toho poustet, protoze mi to prijde jako dosti nesystemove resenim ktere jde proti filosofii prav na sambe. Proto jsem se ptal, jestli na tento problem neexistuje nejake elegantnejsi reseni pouze pomoci samby.

[Petr Novák]

Pokud je sdílení nastaveno na read, tak je read ať se jedná o sambu, nowell nebo nt. Celkem by mě zajímalo jak dokážete na nt nastavit na sdílení read a na podadresáři tohoto sdílení read/write. Postup je opravdu takový, že sdílení je r/w a práva k adresáři se nastavují na souborové úrovni, lze použít ACL. Petr

[vlady]

Presne takhle to mam udelane s Langmastrem na Linux serveru. Samba ma prava r/w a omezeni jsou na Linuxu. Predtim to bylo na Win serveru, ale muselo to byt stejne, vzdyt u share jsou jenom polozky read, change a full control a nastavuje se to jenom pro sdilenou slozku. Dalsi omezeni musi byt na strane file systemu.