Dotaz: prava - ftp a samba

[kratas]

Zdravim,

resim jednu vec .. Mam doma na serveru rozjety ftp a sambu. Oboji na jeden sdileny adresar. Ted ovsem nastal problem, ze kdyz vytvorim napr. adresar skrz sambu, nezapisu do nej po ftp a naopak. Proste prava.

Chtel bych se zeptat, jak by jste to resili vy ? Me jen napada, vytvorit nejakou skupinu a do ni hodit jak proftpd tak sambu, ale bohuzel vubec nevim jak. Sam si tedy nejsem jist, zda je to dobry postup, no uvidime. Jinak, usery na ftpku mam skrz sql, kde v sql mam jen jednu tabulku users. Pouzivam webovy rozhrani PROMA a ta u kazdyho usera vlozi defaultne uid guid 65534, coz je vlastne nobody/nogroup, jestli se nepletu. Pri napr. vytvoreni adresare skrz sambu, vlastnik a skupina je stejna jako pouzity valid users v confu samby.

Vubec tedy netusim jak na to, docela me to mate.

Predem diky, K.

Odpovědi

[kratas]

UP ...

nikdo by nevedel ? :( Potrebuju zkratka abych mohl pristupovat na server kombinovane, samba/ftp a mohl sambou menit veci vytvorene skrz ftp a naopak, cili sjednotit to asi do jedne skupiny, nebo nevim jak.

Dik

[timeos]

V sambe pre dany share nastavit parameter force user = nobody a aj force group = nogroup, dalej aj spravnu create mask = podla potreby. Neviem ci planujete rozlisovat userov alebo nie a podla toho dat prislusnu masku. Iny postup je dohodnut si v oboch demonoch rovnaku skupinu suborov a tu pouzivat (pre sambu force group = some_group ale aj na strane ftpd) pricom nastavit RW pristup pre clenov danej skupiny (create mask a directory mask) a ludi do tej skupiny zaradit.

[kratas]

Diky Ti !

Tvuj navrh to vyresil, v sambe jsem nastavil valid user a group nobody/nogroup. To same je pouzito u FTP, takze mi to funguje, diky ;]

Ovsem, otazkou zustava, cim to, ze vsichni uzivatele ftp jsou nobody/nogroup, beru je totiz ze sql. Tipuji spravne, ze tomu je tak kdyz usery beru ze sql, kde je uid a gid 65534 ?

Dikes

[kratas]

teda kecam, musim se opravit. Do confu samby jsem pridal force user a force group

[timeos]

A v sql je nejake info o tom, ake uid/gid ma mat prihlaseny pouzivatel? dalsia vec je ta, ze keby to aj tak bolo, ci mate prepojene NSS s mysql za ucelom citania info o uzivateloch z databazy. Dovod pouzitia jedineho uid/gid pri ftp je asi v tom, ze databaza uzivatelov v mysql nema vplyv alebo suvis so systemovymi uzivatelmi, ktori ako jedini mozu vlastnit alebo mozu mat subory s vlastnymi pravami na filesysteme.