Dotaz: Samba - práva

[Pavel]

Ahoj,,
řeším problém, jak správně nastavit práva. V systému budou dvě skupiny a dva uživatelé (pouze zatím pro tento příklad). Uživatel "pavel" by měl mít právo zapisovat a číst ze sdílení "Install" a uživatel "petr" by měl mít právo ze sdílení "Install" pouze číst.

Postupoval jsem takto....

V systému jsem založil uživatele "pavel" a uživatele "petr":
useradd pavel (založení uživatele v OS)
passwd pavel (nastavení hesla uživatele do OS)
smbpasswd -a pavel (založení uživatele a nastavení hesla v SMB)

useradd petr
passwd petr
smbpasswd -a petr

Dále jsem vytvořil dvě skupiny "smb-install-rw" a "smb-install-ro"
groupadd smb-install-rw (členové této skupiny budou mít práva jak READ, tak i WRITE)
groupadd smb-install-ro (členové této skupiny budou mít práva pouze READ)

...a začlenil jsem uživatele do patřičných skupin:
gpasswd -a pavel smb-install-rw
gpasswd -a petr smb-install-ro

...poté jsem zbastlil tento konfigurační soubor "smb.conf"

[global]
        workgroup = SKUPINA
        server string = Samba Server Version %v

        interfaces = lo eth0 172.20.100.200/24
        hosts allow = 127. 172.20.100.

        log file = /var/log/samba/%m.log
        max log size = 50

        security = user
        passdb backend = tdbsam

        display charset = 852
        unix charset = UTF-8
        dos charset = CP852


[install]
        comment = Instalace
        path = /mnt/storage1/samba/install
        write list = @smb-install_rw
        read list = @smb-install_ro

Co mi není jasné je, jak nastavit správně práva na úrovni systému v adresáři /mnt/storage1/samba/install. Nevím, jak nadefinovat na jeden adresář víc skupin, kde každá skupina bude mít "různá" práva.

Mohu poprosit o radu, jak na to ?
Děkuji.

---

---

Odpovědi

[Filip Jirsák]

Pokud potřebujete nastavovat více práv (ne jen jednu skupinu a jednoho uživatele, ale třeba více skupin), použijte ACL.

[Pavel]

WoW, asi to je to co hledám, ale mám z toho obavy. Přeci jenom se s Linuxem kamarádit teprve začínám. Mohu poprosit, jak by to vypadalo ve skutečnosti v příkazech "step-by-step" ? A kdo má být skutečný vlastník souboru/adresáře v /mnt/storage1/samba/install ?

Děkuji

[Filip Jirsák]

Např. takhle:

chgrp skupina-zapis adresar
chmod g+rw adresar
setfacl -m g:skupina-cteni:r adresar
setfacl -d -m g:skupina-cteni:r adresar

Skupina pro zápis bude adresář vlastnit, skupině pro čtení přidáte právo přes ACL (a přes -d přidáte to právo jako výchozí pro nově vytvořené podadresáře a soubory).

Vlastníkem by měl být skutečný vlastník, pokud takový není, pak root.

[otula]

ACL je vcelku komlexní řešení, pro tento případ by stačilo použít direktivu read list. Nějak takto:

read only = yes
write list = pavel

[otula]

případně ne jen pro pavla, ale uvedenou skupinu

write list = @smb-install-rw

[Pavel]

možná ano, ale to by pak na Linux FS muselo být chmod 777 na /mnt/storage0/samba/install což není zrovna žádoucí. Zajímá mě ta metoda pomocí ACL.