Dotaz: Zalozeni uzivatele do samby ve vice skupinach?

[Michal Wirth]

Dobry den, mam pouze takovou technickou otazku. Nedavno jsem resil problem, ze se mi nespousti .BAT skript po prihlaseni. Reseni je takove, ze uzivatel musi mit tu danou skupinu nastavenu jako "hlavni" (zrovna nevim ten spravny vyraz). Uzivatele pridavam takto :

useradd -g skupina -d /home/uziv/uzivatel uzivatel

smbpasswd -a uzivatel a pote napsat jeho heslo.

Takhle se skript spusti. Ale co kdyz potrebuji mit uzivatele ve vice skupinach? Ktery skript se bude spoustet ted? Diky za odpovedi.

Odpovědi

[Jiří Svoboda]

man useradd, man usermod, volba -G
a nebo rucne dopisovat do '/etc/group'

[Martin H.]

Každý uživatel SAMBY je primárně (stejně jako ve Windows) zařazen do jedné - hlavní pracovní skupiny ale může být členem více skupin. Práva k vytvářeným souborům a adresářům se řídí jak právy samby, tak i uživatele. Standardně platí, že uživatel zakládá s právy skupiny, do které patří primárně.

Takže pokud má např. adresář VEDENI určený pro vedení firmy a adresař PROGRAMY pro všechny pracovníky, tak uživatel ve skupině VEDENI smí do obou.

Samba sice povolí zdánlivě sdílení, ale pokud uživatel nemá práva v Linuxu k adresáři nebo souboru, tak je mu stejně nedostupný. Proto je třeba, aby uživatel měl práva nejen v SAMBA, ale i v Linuxu.

Tím lze docílit, že např. v adresáři PROGRAMY může být podadresář PRO_VEDENI, který sice uvidí každý uživatel, ale nemá k němu přístup, kromě uživatele se skupinou VEDENI.

Skupiny se přidávají třeba ručně do souboru etc/passwd, je tam default skupina, lze doplnit další - nebo viz. výše.

Uživatel v případě PASSW serveru PDC Windows smí být i členem skupiny ve Windows a alternativní v Linuxu - více v knize SAMBA.