Dotaz: SAMBA - skupiny a uživatelé

[Ivanek]

Dobrý den,,
poradí mi někdo, jak na skupiny v Sambě ?

1. vytvořím skupiny "smb-R-fotky, smb-RW-fotky, smb-R-install, smb-RW-install" přes: groupadd jmeno-skupiny
2. vytvořím uživatele "ivanek, pavel, lump" přes: useradd username
3. jak teď přidám uživatele "ivanek" do skupiny smb-RW-fotky ???

Výpis ze smb.conf

[fotky]
        comment = Naše společné fotky
        path = /mnt/storage1/samba/data folders/Fotky
        valid users = všichni ze smb-R-fotky
        write list = všichni ze smb-RW-fotky
        force user = název skupiny smb-R-fotky
        force group = název skupiny smb-R-fotky
        create mask = 0700
        directory mask = 0700
        browseable = No

valid users = uživatelé, kteří mohou tento share procházet
write list = uživatelé, kteří mohou do tohoto share zapisovat
force user = nastaví vlastníka ( ""dědění"" oprávnění )
force group = nastaví skupinu ( ""dědění"" oprávnění )
create mask = nastavení práv
directory mask = nastavení práv

Jak říct v smb.conf, aby nastavoval práva pouze na skupiny ?
Stačí udělat např. toto ?

[fotky]
        comment = Naše společné fotky
        path = /mnt/storage1/samba/data folders/Fotky
        valid users = @smb-R-fotky
        write list = @smb-RW-fotky
        force user = @smb-R-fotky
        force group = @smb-R-fotky
        create mask = 0700
        directory mask = 0700
        browseable = No

Děkuji za vaše rady,,
Ivánek

Odpovědi

[Filip Jirsák]

Jak teď přidám uživatele ivanek do skupiny smb-RW-fotky?

usermod -aG smb-RW-fotky ivanek

Jak říct v smb.conf, aby nastavoval práva pouze na skupiny?

Nevím, co si představujete pod „nastavovat práva pouze pro skupiny“.

Navíc váš dotaz až tak nesouvisí se Sambou, jde o základní správu uživatelů a skupinu v linuxu/unixech.

[Ivanek]

A ty skupiny v smb.conf mám zapsané správně ?
Může danou složku vlastnit pouze skupina ?

[Jan Včelák]

Máte tam docela zásadní chybu. Soubor nebo adresář vlastní právě 1 uživatel a právě 1 skupina. Takže force user = @skupina je naprostý nesmysl.

Pokud jsem správně pochopil, čeho se snažíte dosáhnout, aby fotky mohli procházet ti, co jsou ve skupině smb-R-fotky a smb-RW-fotky, zatímco zapisovat pouze uživatelé skupiny smb-RW-fotky, tak vám asi standardní model přístupových práv v Linuxu nebude stačit a budete muset použít ACL.

Pak je tu druhá možnost, která je dost ,,špinavá", ale funguje:

[fotky]
 comment = Fotky
 path = /mnt/fotky
 admin users = @smb-R-fotky @smb-RW-fotky    # tihle uživatelé budou mít práva přístupu jako root
 valid users = @smb-R-fotky @smb-RW-fotky    # tohle bych tu pro jistotu nechal
 write list = @smb-RW-fotky                  # samba dovolí zapisovat pouze skupině smb-RW-fotky
 force group = @smb-R-fotky                  # tady může být z principu cokoli, protože skupinám jsou přiděleny práva root
 force user = root                           # viz předchozí
 create mask = 0660                          # viz předchozí
 directory mask = 0770                       # viz předchozí