Dotaz: Skrytí svazku ( share ) pro uživatele

[Jirkáč]

Ahoj lidi, mám Linux Suse 9.1, Sambu 2.2 a následující problém. Chci znemožnit uživatelům, aby viděli určitý nasdílený svazek, ale zároveň jim umožnit, aby s ním mohli pracovat ( na data zde uložená se budou dotazovat programy, ne uživatelé ). Typiský příklad : svazek DATA, kde jsou uloženy programy, soubory atd., uživatelé mají práva psát i mazat ( potřebují to k fungování programu ), což nechci. Udělal jsem share DATA\Data aplikací, kde jsou jejich soubory ( tady ať si dělají, co chtějí ) a ten je možné, aby v průzkumníkovi viděli. Vlastní svazek DATA ale ne.

Zkoušel jsem volbu ve SWAT / Shares / svazek / Browse Option nastavit hodnotu Browseable nastavit na No ( doporučeno nápovědou a literaturou ), ale nic se neděje. Uživatelé mají svazek namapovaný, vidí ho a můžou s ním podle svých práv nakládat.

Víte někdo, jak na to?

Jirkáč

Odpovědi

[Peter Golis]

windows maju jednu ficurku. ak ma nazdielany adresar na konci mena dolar, tak ho nenajdu. jedine ze by uzivatel bol administrator a alebo poznal jeho meno. ci to plati aj pre sambu, netusim treba vyskusat. ale ak su klientske stanice win, tak by to malo.

[Pepíno]

$ na konci nazvu sdileni je wokenni reseni, browseable=no je linuxove reseni, ale vysledek je zcela stejny:
neni to videt pri prohlizeni okolnich pocitacu

Bohuzel to nijak neresi prava uzivatelu pristupovat do takoveho sdileni nebo jeho uplnou nedostupnost pro mapovani.

Osobne si myslim, ze tohle SMB proste neresi a tak to nevyresite ani vy

[Lada]

Dolar ($) na konci nazvu v sambe taky zpusobi zneviditelneni pro uzivatele windows. Ovsem neresi to nijak pristupova prava, \\sambaserver nezobrazi sdilenou slozku data$, ale \\sambaserver\data$ se chova normalne (podle prav uzivatele).

[Peter Golis]

aha, takze islo aj o zakazanie listovania obsahu zdielaneho adresara DATA$ co sa zvykne na strane unixoidneho FS zabezpecit odobranim priznaku x (eXecute) z adresara
to co som poradil ja je tzv. bezpecnost vyuzivana inym dodavatelom. clovek ktory nevie kde moze nieco zmenit, umyselne nema co zmenit. smola ze aby clovek mohol spustit dany program, musi ho vediet aj precitat. a jeho umiestnenie je povecsinou v shortcut-e na ploche. takze mozno by pomohlo keby boli exe,dll v jednom adreasri a konfiguracia s cestou na data by bola aspon nejak zakryptovana.
ale to nie je riesenie. to je zial obchadzanie problemu. lebo windows.

[Jirkáč]

Zkusil jsem $ na konci a share se skutečně nezobrazí. Bohužel pouze do doby, kdy uživatel spustí nějaký program na daném sharu uložený. V ten okamžik se zobrazí v průzkumníkovi a všude. Nedá se tohle ošetřit nějakým patchem ve windows?

Jirkáč

[Peter Golis]

treba skusit policy editor z windows a zakazat prehladavanie okolnych pocitacov take nieco som videl pred viac ako 5timi rokmi na obdobe internetoveho kiosku. bol to intranetovy informacny panel pre zakaznikov.

[Pepíno]

tohle funguje jen pro pruzkumnika. Kdyz pouziju filemanager, tak si jakykoli disk zobrazim, sdileni pripojim a ani okolni pocitace pak nejsou problem

a jestli ten uzivatel umi s utilitama z prikazove radky, tak si dohleda co chce i bez filemanageru