Dotaz: Samba - přístup ke složce z doménového účtu

[Martin Hlaváček]

Dobrý den, pořeboval bych vyřešit jeden problém.

Mám na serveru1 rozjetou sambu s autentizaci proti doméně. Přes nfs mám namountovaný share ze serveru2, kde je složka, kterou vklastni lokalní skupina "group". (atributy - drwxrwxr-- group group jmeno_složka) Totu složku mám potom na serveru1 v sambě vyexportovanou. Potřebuji docílit toho, abych se mohl přes doménový učet z windows, který není součástí té lokální skupiny group -> tedy abych do teto slozky mohl zapisovat. Je to vubec mozné?

Napada me nekoli reseni:

1) dat slozce atributy 777 - to ale v tom nejhorsim pripade - ztrati se zabezpeceni na serveru2

2) pridat domenoveho uzivatele do te lokalni skupiny - velmi komplikovane, uzivatelu je velmi mnoho a predem nebudu vedet kdo bude mit z domeny pristup ke slozce. Nakonec dam exportovat slozku jen pro domenouvou skupinu a AD si bude pridavat do teto skupiny uzivatele, takze v nastaveni saby nebudu muset nice menit.

3) existuje nejaky zpusob jak exportovat nfs aby se ztratila klasicka unixova prava na soubory? jakoze bych to vyexportoval se vsemi pravami a pak namountoval.?

---

---

Odpovědi

[timeos]

ponukam modifikovane tretie riesenie, ktore vsak treba brat ako workaround a nebude vyzerat ako najcistejsie :).

1. Treba vyexportovat danu nfs shareu z vypnutym root squashingom
2. V sambe pre danu shareu ukazujucu na nfs pridat direktivu "admin users = user-a", ktorou docielite to, ze user-a sa po pripojeni na danu share bude mat efektivne uid a gid = 0 a tym padom bude moct zapisovat do nfs sharei.

Overene to nemam, ale takto by to mohlo fungovat.

[Martin Hlaváček]

Dobry den,

dekuji za odpoved - nakonec sem take nasel neco podobneho - v sambe existuje prepinac "force group", cili jsem te domenove skupine dal "force group= local_group" a vse funguje tak jak ma.

[timeos]

fakt... toto je jednak jednoduhsie a hlavne bezpecnejsie. niekedy na vec idem dost obklukou, ale toto forcnutie ma nenapadlo :)