Dotaz: Zase ta SAMBA a opravneni :-(

[petrfm]

Panove, ja uz z toho magorim. Porad bojuju s pravy v sambe. Na serveru mam tenhle adresar :

root@banan /mnt/disk # ls -l media 
total 20
drwxrwx--- 14 petr sambashare 4096 Jan  5 08:53 fotky/
drwxrwx---  3 petr sambashare 4096 Nov  2 08:22 fotky_bck/
drwxrwx---  6 petr sambashare 4096 Jan  5 01:17 MULTIMEDIA/
drwxrwxrwx  2 petr sambashare 4096 Jan  3 10:53 stazene/
drwxrwxrwx 48 petr sambashare 4096 Jan  4 10:40 tv/

A kdyz si to na notebooku primountuju pres smb4k, mam tohle :

petr@T400:~/smb4k/BANAN/petr$ ls -l media/
celkem 0
drwxrwx--- 14 root root 0 led  5 09:53 fotky
drwxrwx---  3 root root 0 lis  2 09:22 fotky_bck
drwxrwx---  6 root root 0 led  5 02:17 MULTIMEDIA
drwxrwxrwx  2 root root 0 led  3 11:53 stazene
drwxrwxrwx 48 root root 0 led  4 11:40 tv

Proc mi tam leze ten root? Proc to nezachova uzivatele a skupiny? Je problem na strane meho notebooku, nebo na strane serveru a samby? A jak vlastne nastavit sambu, aby mi automaticky vytvarela soubory s timto opravnenim? drwxrwx---

Mam tam tedka v smb.conf tohle:

[petr]
   valid users = petr
   comment = disk Petr
   browseable = yes
   path = /mnt/disk
   guest ok = no
   read only = no
   force create mode = 0770
   force directory mode = 0770

Je to dobre? Jde mi o to, aby kdyz tam kopiruju treba soubor s 700 se to prepsalo na 770. Proto jako petr muzu vsude, ale jsou tam i jini uzivatele, co maji jen skupinu sambashare a timpadem muzou jen do slozek, kde nemam nastaveno 700 - tam nemuzou, pokud nejsou jejich.

Trochu v tom stale plavu, diky moc za pomoc.

---

---

Odpovědi

[petrfm]

jeste jaky je problem : jde o to, ze se z notebooku nedostanu do tech adresaru, protoze nebezim pod rootem. Pritom NEKDY to jde, NEKDY ne. Dneska z niceho nic mi to takhle blbne. UZ TO JEDE... JA BLBEC JSEM V SMB4K MAZAL NEJAKE NASTAVENI A ONO SE DA V ULOZENE ZALOZCE NASTAVIT EXTRA UZIVATEL A SKUPINA A ON BYL NA ROOTA.

Takze uz to chodi, vyreseno. Ale stejne prosim o kontrolu, zda to mam spravne.

[MadCatX]

Zrovna jsem chtěl navrhnout, jestli ten uživatel a skupina není vynucený v Smb4k (nemám ho zde nainstalovaný, takže jsem si nebyl jistý). Místo "force * mode" bych možná použil create mask, jinak mi to přijde OK.

[petrfm]

To je prave to, co nechapu. Ty create mask. Proto ono to funguje jako nejaka logicka funkce, ze? Da se nejak pomoci create mask zajistit, aby vysledek byl roven necemu? Jak mam zapsat create mask, kdyz chci treba vynutit prava 777?

Diky za pomoc, studoval jsem nekolik tutorialu, ale tohle mi dava porad zabrat.

[MadCatX]

Create mask má zajistit, že práva budou maximálně taková, které pomocí create mask určíte. Mělo by to fungovat takto:

Create mask = 664
Skutečná práva - Maskovaná práva
777            - 664
664            - 664
444            - 444
000            - 000

Pokud chcete z nějakého důvodu vynunit vyšší práva, než ten soubor na serveru skutečně má, použijte "force [create|directory] mode".

[petrfm]

Konecne pochopitelne napsano. Vsude spousta teorie, ale clovek z toho nic nepochopi. No ja mel hlavne za to, ze kdyz budu z notebooku pod uzivatelem petr kopirovat soubor s opravnenim napr. 700 tak kdyz ho nakopiruju pomoci create mask 777 tak se nakopiruje jako 700.

To znamena, ze uzivatel treba pavel, ktery je ve skupine sambashare, se k nemu nedostane. Protoze soubor bude na serveru ulozen jako petr:sambashare a 700

Proto jsem si prave rikal, ze radeji VYNUTIM ukladani pod 770, aby se k souborum, ktere JA nahraju, dostali VSICHNI. Mam to udelane trochu jinak, jde mi o to, aby uzivatel pavel nemohl MAZAT. Takze ja muzu vsechno, protoze jem owner, ale ti, co jsou ve skupine, mohou jen cist.

Pripada mi, ze bych to pomoci create mask nedokazal udelat, je to tak?