Dotaz: SAMBA a Active directory riadeny pristup

[trezor]

Zdravím Vás,

chcel by som sa opýtať ako sa dá nastavit aby som k jednemu adresaru ktorý je na Linuxe pridelil práva dvoch skupin, z ktorej jedna by ho mohla len citat a z druhej sjupiny by mohli aj zapisovat.

Skupiny su vytvorene v active directory.

File server kde je tento adresar bezi na Linuxe (Samba).

Ďakujem

Odpovědi

[Filip Jirsák]

Použijte ACL – vizte man setfacl a man getfacl. Je potřeba mít pro to podporu v jádře, v řadě 2.6 je podpora pro ext3, XFS a asi i další už poměrně dlouho.

[podlesh]

Ještě důležitý detail: uživatelé a skupiny musí existovat v systému (tj. normálně se používá uid/gid). Pokud se mají použít externí uživatelé/skupiny, tak je nutné použít nss modul a případně i patřičný démon. V případě AD je možné buď přistupovat jako k LDAP serveru nebo jako k domain controlleru (winbind démon).

Podrobné návody, HOWTO, FAQ dodá google.