Vice skupin na Sambě

Znamená to, že potřebujete provozovat dvě instance Samba, jednu v módu zabezpečení server a druhou v módu share? Podle mne jediná možnost je mít dvě IP adresy a spustit Sambu se dvěma konfiguracemi, každou naslouchající na jedné IP adrese. A nebo vše provozovat v módu server a uživatele zařadit do skupin, kterým přiřadíte na sdílené adresáře práva. Sdílené adresáře totiž nejsou moc bezpečné a podle mne je i otravné pamatovat si spoustu hesel k různým adresářům.

8.7.2008 05:42 Vena1
Rozbalit Rozbalit vše Re: Vice skupin na Sambě

Musim respektovat workgroups ve WIN a ty dvě skupiny (firmy) se vzájemně nevidí. Teď se dohodly na umístění dat na serveru (odděleně). Mají rozdílné IP adresy (to by bylo řešením)které jim vymezuje routing na HW routeru HP. Přiřazení druhé firmy do skupiny II na SAMBA mi nic neřeší , nevidí vůbec ani svoje HOME\user - Server je v jiné skupině.

Skupinou máte na mysli "Pracovní skupinu" Windows? Nebo skupinu uživatelů v linuxu?

Aby se počítače s Windows mohli připojit ke sdílení na Sambě, není "pracovní skupina" (WORKGROUP v Sambě) podstatná - tj. funguje to i když má klient a server prac. skupinou různou (mám vyzkoušeno). Něco jiného je, pokud by ta Samba byla jako řadič domény (PDC), tam na tom samozřejmě záleží.

Pokud by bylo třeba to skutečně oddělit, není třeba Sambu pouštět dvakrát. Přímo v SAMBA-HOWTO tohle bylo řešeno tak, že serveru dali alias (volba v smb.conf) a pak byly 2 soubory smb.conf.něco, které se do hlavního souboru smb.conf vložily podle proměnné %L

viz http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/cfgsmarts.html#id449789

Ale tohle je dost možná zbytečné. Nejde prostě dát ty uživatele do dvou systémových skupin a přidělit oprávnění na sdílení podle nich?

Dotaz: Vice skupin na Sambě

Odpovědi