Dotaz: SAMBA a adresář pro skupinu

[Lubos]

Zdravim. Jak vytvorim slozku Samby, do ktery budou moct pristupovat vsichni uzivatele skupiny users? Franta, Pepa, Karel jsou ve skupine users. A hlavne to, aby kdyz jakykoliv z nich neco zapise, aby to ostatni taky precetli. Chtel bych, aby to bylo neco jako public, jen s omezenym pristupem pro skupinu users a nikoho jineho.. Ted mam Sambu nastavenou tak, ze kdyz se prihlasi nejaky uzivatel (Franta, Pepa, Karel) z win, ukaze se mu jen jeho slozka a public. Jde to?

Odpovědi

[Marv-CZ]

Povolení přístupu pro skupinu:

valid users = @skupina

Pro vynucení vlastnictví souborů skupinou použij:

force group = skupina

[Lubos]

dik, a force user = nemam psat nic? a co prava pro slozku a soubory?

[Lubos]

Zadam heslo uzivatele, ktery je soucasti povoleny skupiny a dostanu se jen do jeho slozky a do slozky public.. ta nova slozka, kde jsem nastavil opravneni podle Vasi rady, chce po me porad nejaky jmeno a heslo.

[otula]

S parametrem force group jsem se před pár lety docela spálil a nemohl jsem přijít na to, že právě on stojí za problémem. Jinak různé skupinové přístupy sám využívám, popsal jsem si to kdysi na svých stránkách. Sice už ta konfigurace není správně „in“, protože nevyužívám moderní věci, jako LDAP, ale je funkční.

[geon]

Já to mám třeba takto:

[disk_g]
comment = Zakovska nastenka
path = /var/spool/samba/disk_g
create mask = 0666
directory mask = 0777
write list = @admins @studenti @ucitele
valid users=@admins @studenti @ucitele
browseable = yes
read only=no
case sensitive = yes

[Lubos]

K tomu bych mel asi 3 otazky. Muze byt ta nova slozka v /home/ a browseable = no ? A musim ji vytvorit nebo si ji Samba vytvori sama (kdyz ji vytvorim ja, tak porad nevim, jakyho ji mam dat uzivatele). diky

[geon]

1/ /home - já myslím že může

2/ browsable =no - jistě

3/ samba adresář sama nevytvoří. Musíš ho vytvořit, musíš mu změnit skupinu na to co chceš a práva nastavit tak, jak potřebuješ - možná 770.

[Lubos]

Dejme tomu,ze jsem opsal tvoje nastaveni samozrejme s nejakyma upravama..

[test]
comment = test
path = /home/test
create mask = 0666
directory mask = 0777
write list = @users #mohou zapisovat vsichni ze skupiny users
valid users=@users  #pristup pro vsechny ve skupine users
browseable = yes    #kdyz dam no, uvidi ho jen prihlaseni ze sk. users?
read only = no
case sensitive = yes

tak a ted vytvorim adresar /home/test s pravy 0777 ?root?:users .

A do slozky se z Win nedostanu, budto mam nekonecny presypaci hodiny nebo pristup odmitnut. Co tam delam teda spatne?

[geon]

Máš vytvořeného uzivatele např. franta a ten je zařazen ve skupině users? Máš ho vytvořeného pod linuxem i sambou?

Nechceš zkusit webmin? Tam sice nevíš přesně, kam a co se píše, ale dá se vše pěkně naklikat. Alespon do začátku by to mohlo pomoci.

Browsable = no - neuvidí ho nikdo, jediná cesta jak se tam pak dostat je znát přmo jméno a používat net use t: \\....\test .

[Lubos]

Frantu mam v systemu i Sambe. Ve win zadam \\server, vyskoci na me prihlasovaci okno: napisu Franta/heslo a ukaze se mi slozka Franta a public. Stejne tak Pepovi se ukaze slozka Pepa a public. Do public se dostanou oba a kazdy, kdo se zaloguje. Proto je public. Ale ja chci slozku, kam se dostanou jen uzivatele urcite skupiny...a to mi nejak nejde... PS: diky za radu s tim klikadlem, ale radsi si to napisu sam (teda kdyz budu vedet jak:), nez se pak jeste slozite prohrabavat tim, co kde vytvorilo nejaky klikadlo:)

[Martin H.]

No, v podstatě ti to popsali úplně přesně. Jen oprávnění Linuxu dej 0770 - ostatní nemají přístup. Valid users = @users je v pohodě, snad jen ... pokud používáš současně winbind, pak se všichni uživatelé automaticky astávají součástí skupiny users, proto by asi bylo vhodné, aby jsi založil další skupinu a vybrané uživatele přidal ještě do další, této nové skupiny.

Tento model provozuju na školách, kde je složka vyuka pro users (to jsou žáci i učitelé) a sdílení ucitel, skupina ucitele - práva v linuxu 0770 a valid users = @ucitele

Mj, pokud ti něco nejede, jak má, zapni logování loglevel = 2 a sleduj ve /var/log/samba/smb kdo a jakými právy s e přihlašuje.