Dotaz: Win prava na Samba sdileni

[David]

Ahoj. Na Sambe mam nastavene sdileni. Pristupuji tam win klienti (PDC Win2008). Potrebuju ale nastavit prava pro win skupinu Administrators. To mam udelat na Sambe nebo na nejakem Win klientovi? /druha varianta mi hlasi, ze na to nemam pravo/.

[install]
        inherit acls = Yes
        path = /UTILS/install
        public = yes
        writable = yes
        printable = no

Odpovědi

[timeos]

nejak som to nepochopil. kde chcete nastavit prava? na to zdielanie? proste aby do tej zlozky "install" mohli pristupovat len administratori? alebo ake vlastne prava maju mat? a chcete aby tam pristupovali aj ini, ale napr len na citanie? je to troska chabo napisane...

[David]

Ano, potrebuju, aby meli pouze Administratori full pravo, ostatni nic. Snazil jsem se to nastavit na strane Win, ale na to nemam pry pravo. Tak hledam na Sambe problem.

[Max]

Nějaký příklad možného nastavení :

[install]
   comment = Install folder
   path = /mnt/storage/install
   writable = yes
   browseable = yes
   public = no
#   guest ok = yes
#   only guest = yes
#   valid users = devaine
   valid users = @"DOMENA\devaine" @"DOMENA\Administrators"
#   force user = nobody
#   force group = nogroup
   directory mask = 2777
   create mask = 2666

Zdar Max

[David]

Tak v tomhle pripade se na install nedostanu z vubec. Chce to heslo, ale zadne neni spravne. Takze to overovani nekde hapruje.

[Max]

Ono záleží na tom, proti čemu sambu ověřuješ. Pokud chceš proti active directory, tak si to musíš nastavit a na linuxu rozběhat příslušné služby a přihlásit se do domény. V opačném případě se ověřují lokální uživatelé / skupiny v systému. V takovém případě by jsi musel mít v systému vytvořenou skupinu Administrators + nějakého uživatele, který by byl v té skupině + ještě zavedeny v sambe (viz smbpasswd)
Zdar Max

[David]

Ano, snazim se overovat pomoci AD. Win mam v domene. Co teda musim nastavit na Linuxu?

[Max]

Viz třeba zde : Pripojeni linuxu k domene ACTIVE DIRECTORY
Na netu je těchto návodů opravdu hodně, takže nejdřív rozjet správnou komunikaci s AD, poté řešit sdílení a práva (měl by fungovat mnou nahoře zmínění příklad + popř. zkusit variantu s/bez domény jak mám uvedeno v komentářích).
Zdar Max

[timeos]

takto:

• najprv sem skuste pastnut konfiguraciu, ako ste si ju upravili podla prilozeneho vzoru
• potom napiste, ako sambu pouzivate (alebo aspon aku ma "security = ..."), a tiez ci pouzivate aj winbind v pripade ze samba je domain member server.
• a do tretice to, ako sa vola, skupina ktorej clenovia by mali mat na zdielanie pristup.

Ak totiz sambu pouzivate ako standalone server, tak vyssie uvedena konfiguracia nemusi fungovat korektne. Skuste napr v riadok "valid users" upravit nasledovne:

valid users = @administrators

..teda bez domenovej casti. Ak vam to nepojde znova, pozrite si log, tam je dovod... ale pravdepodobne (kedze je po vas pytane heslo dookola) tak ste nastavili zle pristupove prava (nazov skupiny a pod) pretoze s aktualne prihlasenym userom sa tam nedostanete.