Dotaz: Samba PDC - prava adresaru pro cestovni profily

[David]

Ahoj. Mam rozjetou Sambu jako PDC a cestovni profily. Vse jelo v pohode az do te doby, nez jsem zmenil na serveru jejich umisteni. Nejak jsem si rozhasil prava. Nyni je mam v /sysdata/WIN_profiles/user. Muzete mi, prosim, poradit, jake prava mam na vsechny tyto adresare (v ceste) nastavit? Moc diky.

Odpovědi

[bigBRAMBOR]

no zalezi az na ceste z pohledu samba sdileni, takze sysdata asi je jedno, WIN_profiles - pravo zapisu, cteni, a otevirani uplne vsichni (kazdy uzivatel si zaklada sam adresar), a u /user pak 0700, user: a jeho grupa.

[David]

Super. Diky moc.

[timeos]

no zalezi az na ceste z pohledu samba sdileni, takze sysdata asi je jedno

nieje. ak ma mat pouzivatel pristup do podadresara (aj ked len z pohladu sambackej shary), musi byt schopny sa do toho adresara dostat celou cestou az od korena. to znamena, ze pre adresar sysdata by mali byt asi najmensie restrikcie taketo:

-rwxr-xr-x. 1 root   root      3233 Dec 28 10:48 sysdata

teoreticky snad este:

-rwxr-x--x. 1 root   root      3233 Dec 28 10:48 sysdata

[bigBRAMBOR]

samba bezi pod rootem, takze staci kdyz adresar sysdata dokaze root otevrit aby se dostal na adresar s profilama. Uzivatel do nej vubec nepoleze, aspon myslim, mozna ze ne. Pak by samo muselo byt X u ostatnich.

[Filip Jirsák]

Samba k souborům přistupuje pod právy přihlášeného uživatele – nemusí pak řešit přístupová práva, protože to za ni řeší systém. Je sice možné přepnout ji do režimu, že pracuje stále pod rootem a používá nakonfigurované nastavení práv, ale takové použití je nedoporučované.

[bigBRAMBOR]

mas pravdu, ja to nikdy neresil, dal jsem po ceste k samba slozce prava cteni a otevirani, a byl klid. Napsal jsem neresit, ale neni to spravne.