Dotaz: Sdileni slozky pro cteni nebo zapis

[pasa]

Mam Samba v.3, v sekci [global] security=share.

Potrebuji nastavit prava na sdilenou slozku pro nekoho na cteni a pro jineho na zapis - podle hesla (jako u W98).

V share mam :

read only = Yes

write list = super

username = cti zapis

Chci aby kdo zna heslo pro cti mohl cist, kdo zna heslo pro zapis mohl i zapsat.

Ale nefunguje to. Prihlasim se pod obema hesly, ale vzdy mohu pouze cist, ne zapisovat.

Procital jsem fora, ale nic jsem nevykoumal ...

Odpovědi

[Jiří Poláček]

Co takhle tu složku vysdílet dvakrát, jednou read-only a podruhé s možností zápisu?

[*]

tusim ze predpoklad bude nemit security=share

[DNA]

podle tohoto muzou nejspis zapisovat jen clenove skupiny super, asi by v tom konfigu mel byt i ten @ - http://www.tldp.org/HOWTO/SMB-HOWTO-7.html

[pasa]

Omlouvam se, pri prepisu jsem udelal chybu.

samozrejme mam v radku write list = zapis, nikoliv write list = super.

[DNA]

podle mě je tedy potřeba nastavit rekurzivně práva pro čtení všem a zápis jen pro uživatele ve skupině zapis, no a uživatele od kterých se zápis očekává do skupiny zařadit, jak to udělat jinak mě nenapadá...

[pasa]

Cti a Zapis nejsou skupiny. Jsou to uzivatele, kteri maji pridelena hesla. Kdokoliv toto heslo zna, mel by se do slozky dostat (protoze security=share), a to bud na zapis, nebo jen na cteni. Ono to i castecne funguje, dostanou se tam uzivatele na obe hesla, ale vzdy jen na cteni, jako kdyby se write list neuplatnil. Podotykam, ze prava (na zapis) na urovni linuxu jsou v poradku.

[DNA]

tak je dejte do skupiny, která tam má právo zápisu, nebo to snad nejde?

[Jan Včelák]

tohle je dost tvrdy reseni, ale bude fungovat, i kdyz budou spatne nastavena prava na filesystemu

valid users = cti zapis
admin users = cti zapis
write list = zapis

[komodo]

No podla mna by stacilo

valid users = cti zapis
write list = zapis

a hlavne by som tam nedaval toto read only = Yes

[pasa]

Myslim, ze to mam jiz vyreseno.

Na urovni Samby to asi resit nejde, dokonce jsem na forech nasel, ze pokud je Security = Share, u Samba 3.0 nefunguje Write list.

Ale staci do Username dat oba uzivatele (treba Cti a Zapis), a nechat Read only = No (nebo neuvadet). Prava na cteni (pro uzivatele Cti) a na zapis (uzivatele Zapis) pak ridit na urovni Linuxu. Na share dat pravo 755 a nastavit jako vlastnika Zapis (bude mit pravo 7) a do linuxove skupiny dat uzivatele Cti (bude mit pravo 5). Pripadne je mozne si pohrat v Sambe s parametry Force create mode a Force directory mode a pripadne Force user a Force group (tak aby vytvarene soubory mely spravne nastaveny uzivatele a skupinu a prava (adresare 755 a soubory 644).

[Čuda]

Já myslím, že kdybys do konfiguráku samby dal nastavení na tu stejnou složku dvakrát, jednou s valid users cti a u toho měl i read only yes a u toho druhé valid users zapis a tam už read only dávat nebudeš, tak by to taky mělo fungovat. Create mask můžeš nechat klidně stejné, záleží dle Tvých požadavků. Kdybys to zkusil a znal výsledek tak ho sem napiš, ju. Já bych sám vyzkoušel, ale mám jakýsi problém s názvem pc a pak okolni pc se nedokažou do složek dostat, takže vyzkoušet nemůžu

[pasa]

Ja myslim ze to takto fungovat bude. Ale to znamena, ze pro kazdou sdilenou slozku budou 2 share. Uz pro treba 10 slozek to bude 20 share, ktere se budou uzivatelum ukazovat ke sdileni a zacne to byt dost neprehledne.