Dotaz: Samba autorizácia

[Rado.]

Prosím o radu. Keď sa pripájam na sambu v logu sa mi objaví toto: Jan 25 09:04:56 server samba(pam_unix)[1830]: session opened for user rado by (uid=0)

Preco tam je UID=0 ??? Nie prihlásený ako root. User rado má UID=1000, preco tam nie je 1000 ?

Ďakujem za pomoc. Rado

Odpovědi

[xyz]

Kvizova otazka za 1000 bodov, pod akym userom je spusteny smbd? Preto.

[Rado.]

Pod rootom. Tak ako to zmenim a na koho to mam zmenit ?

[xyz]

V podstate nemusis to menit, pretoze prava uzivatela su prava uzivatela. Tu sa jedna o samotny proces, ktory bezi pod rootom, pretoze zrejme vykonava nieco, co moze len root. Sambu mozes chrootnut, pre pripad zneuzitia nejakej bezpecnostnej chyby (tam sa moze utocnik dostat k root shellu vdaka tomu, ze proces bezi pod rootom), ale pokial pravidelne aktualizujes, tak aj to bohate staci. Mimochodom presne taketo hlasky vypisuje aj SSH demon.

[Rado.]

Este jedna vec. Mam adresar /home/samba/data User rado ma prava do tohto adresara aj zapisovat. Vytvoril som tam subor abc, (cez SSH), prava suboru su 700 vlastnik je root, ale ja dokazem tento subor cez usera rado zmazat (cez Windows). Je to v poriadku ??? Beru sa do uvahy aj tieto prava ?

[Jiri Bajer]

Neni v /etc/samba/smb.conf uveden uzivatel rado v radku admin users? Pak by totiz pristupoval k filesystemu s UID=0. Samba dodrzuje Unixova prava + navic mapuje DOSovske atributy hidden,archive,readonly na eXexutable bity.

[Jiri Bajer]

Neni v /etc/samba/smb.conf uveden uzivatel rado v radku admin users? Pak by totiz pristupoval k filesystemu s UID=0. Samba dodrzuje Unixova prava + navic mapuje DOSovske atributy hidden,archive,readonly na eXecutable bity.