Dotaz: Konfigurace samba - nejdou upravovat cizí soubory

[Pavel]

Ahoj, mám na sambě vytvořeno několik uživatelů, všichni mají stejnou skupinu sambashare. Problém je však v tom, že i když nastavím oprávnění adresáře 777, tak to co vytvoří uživatel A, nemůže uživatel B měnit. Vytvořený soubor má oprávnění menší a skupina ho upravovat nemůže. Jak se tohle řeší?

Odpovědi

[d.c.]

1. Práva 777 jsou zřídkakdy to pravé ořechové.
2. Co třeba použít nějakou masku něco jako např.:
[work]
comment = General Purpose Shared Disk
path = /data/share
valid users = alois @sambashare
create mask = 0770
directory mask = 0770
read only = no

3. Problém též může být v (defaultně v Unixu neexistující) dědičnosti skupiny, není-li skupina sambashare primární skupinou uživatelů. (Předpokládám, že sdílený adresář patří právě této skupině.) Pak by mělo pomoci "s" na adresářích, např. chmod g+s /data/share, popř. také directory mask = 2770.

[Pavel]

Vím že 777 není dobré, používám to v případě kdy vše ostatní selže a nějakým způsobem hledám kde je problém. Díky za tip, sice create a directory mask nefungovalo, ale již funguje force create mode = 0660 a force directory mode = 0770. Primární skupina uživatelů je právě sambashare a i sdílený adresář patří té skupině. Zvláštní je, že tyto problémy se objevily až po reinstalaci ubuntu server. Původní verze 14.04 upgradovaná na 16.04, nová 20.04

[Petr]

Ještě mohou pomoci následující parametry, které nastaví práva bez ohledu na to jak je posílá klient:

force create mode = 0660
force security mode = 0660
force directory mode = 0770
force directory security mode = 0770

[Peter Golis]

Samba/CIFS si ukladá oprávnenia aj mimo klasického UMASK, kľudne si to dá aj do ACL.

Táto otázka mi pripadá ako klasický problém domáceho NAS, mimo firemnej sféry. Je nejaký dôvod doma používať dané oprávnenia na súbory? Teda okrem pikantných multimédií.

[Pavel]

Používám NAS jako komplet zálohu celého PC, a vzhledem k tomu, že nemám wifi síť pro hosty je bezpečnější používat autorizaci pro nějaké adresáře. Naopak hosté můžou vcelku snadno nahrávat data na NAS do určených adresářů. Ve výsledku jsou zde dva odlišné účty, které mají stejné heslo jako PC - pro jednoduchost a různé oprávnění pro různé adresáře. A u některých složek je pak vhodné aby to co se uloží pod jednim účtem bylo editovatelný i pod druhým.

[Peter Golis]

Takže ozaj domáce NAS. Na ten jeden "dočasný" adresár by som tiež odporučil to force mode, owner a tak...

A možno by som tam aj pridal nejakú quótu na disk, a poprípade aj antivírus ako modul priamo do Samby.

[otasomil]

Zdravim Zde muze kdokoliv cokoliv:

[Bordel]
    comment = Bordel
    path = /home/bordel/Bordel
    browsable = yes
    guest ok = yes
    read only = no
    force group = bordel
    force user = bordel

Uzivateli bordel nenastavujte zadne heslo do smbpassword. Adresar Bordel musi vlastnit uzivatel bordel

[Ludva]

sudo setfacl -R -m "g:samba:rwx" /folder/