Dotaz: Quota pre SAMBU ktora overuje cez Active Directory

[trezor]

Zdravím Vás,

chcel by som nastavit kvoty na file servery ktory overuje uzivatela cez Active Directory MS Windows SERVER. Ako by som vytvoril kvoty na jednotlive adresare?

Viem ze sa daju vytvorit na file systeme (quotaon ...) ale ak je uzivatel vytvoreny na File servery priamo. No ked tam nie je ako to treba nastavit alebo da sa to vobec? File server overuje cez AD.

Prosim pomozte

Dakujem

Odpovědi

[Filip Jirsák]

Samba podle mne vždycky potřebuje příslušné uživatele v systému. Tzn. pokud Samba ověřuje uživatele v AD, používáte pravděpodobně i WinBind, který se postará o to, že uživatelé z AD jsou zároveň i uživateli z pohledu Linuxu (jinak by nebylo možné uživatelům na fileserveru přidělovat práva). Zkuste si získat údaje o nějakém uživateli z AD přes getent passwd username. Takže váš předpoklad

…ak je uzivatel vytvoreny na File servery priamo. No ked tam nie…

je myslím chybný.

[trezor]

No mozno ale potom ako to vytvorim tie kvoty? Pouziva to aj winbind to je pravda.

A pomocou toho prikazu co ste napisal nedostanem ziadne info.

[Filip Jirsák]

No mozno ale potom ako to vytvorim tie kvoty? Pouziva to aj winbind to je pravda.

Úplně stejně, jako by ti uživatelé byli „normálními“ uživateli v systému (zadanými např. v /etc/passwd). Vizte např. man edquota.

A pomocou toho prikazu co ste napisal nedostanem ziadne info.

Samotné getent passwd by mělo vypsat všechny uživatele z pohledu Linuxu. Pokud mezi nimi uživatelé z AD nejsou, musela by Samba ke všem souborům přistupovat pod nějakým jedním uživatelem, který by měl práva na všechno a asi by moc nešlo nastavovat přístupová práva. Samba něco takového možná umí, ale určitě to není doporučený způsob provozu.

[trezor]

No nie v SAMBE nastavujem na jednotlive adresare jednotlivych uzivatelov. A aj napriek tomu v passwd nie su ziadny uzivatelia z AD. Myslim ze pomocou prikazu wbinfo -u zobrazim uzivatelov z AD. To sa mi zobrazia ale s nejakymi cislami nie konkretnymi menami. A kde by som mal najst tych uzivatelov z AD v linuxe? ked v passwd nie su.

[Filip Jirsák]

Soubor /etc/passwd je pouze jednou z možností, jak mohou být uživatelé v Linuxu zavedeni. Ve vašem případě si další uživatele tahá přes winbind rovnou z AD, jejich seznam v Linuxu nikde napsán není. Ale vypsat by je měl třeba právě getent passwd.

[trezor]

No uz som na to prisiel dik

getent passwd funguje ale iba takto bez usera. A potom je potreba najst usera a pridat ho pod cislom uid nie menom a funguje to akurat je treba winbindd spustit predtym a mozno to by bolo vhodne nsatsavit ako cron.

DIk