Dotaz: Jak v sambe vytvorit sdileni pouze pro zapis ale ne pro cteni

[edmund]

Nastavuji novy server ve skole a potrebuji udelat toto: Mam skupinu studenti a skupinu ucitele. Potrebuji vyrobit pres sambu sdileni s nazvem test, ve kterem mohou ucitele zapisovat i cist ale studenti mohou jen zapisovat a cist uz ne. Pripadne aby mohli cist jen sve soubory a ne od nikoho jineho. Je to adresar pro odevzdavani testu a tak nechci aby mohli provadet nejake upravy odevzdanych souboru nebo aby mohli "opisovat" od jinych uzivatelu. Nejak nemohu prijit na tu spravnou kombinaci prav na strane linuxu a na strane samby.
prikladam cast smb.conf:
[test]
comment = Slozka pro odevzdavani testu
path = /data/test/
write list = @studenti @ucitele @spravci
# read list = @ucitele @spravci
valid users = @studenti @ucitele @spravci
admin users = @ucitele @spravci # root prava
create mode = 0400 # pro cteni jen pro vlastnika
# force user = ucitel
# force group = ucitele
browseable = yes

Odpovědi

[tezkatlipoka]

pisu z hlavy, ale urcite by melo jit nastavit browseable = no; a potom create mask napr. 0600. To by nepomohlo??

[edmund]

create mask = 0600 pomohlo, uz si studenti nemohou navzajem cist soubory, coz je dobre, ale bohuzel nemohou cist soubory ani ucitele a to neni dobre

[Tonda Vesely]

Omlouvam se ze jsem mirne OT .. a co aby ukoly posilali emailem? Nejak se mi vami planovany system nepozdava z bezpecnostniho hlediska...kdyz tam budou mit vsichni prava pro zapis a ne pro listing, tak co studakum zabrani prepsat ukoly ostatnich? staci zkusmo zkouset ruzne logicke nazvy souboru novak.doc c_ruzicka.c atd .. proste kdyz bude chtit nekdo skodit, tak to bude mit dost jednodchy. A nebo se pletu?

[tezkatlipoka]

kdyz nebudou mit prava tak si ostatni neprohlidnou, ale co takhle vyuzit zakladni vlastnosti samby, a to primapovat kazdemu jeho domovsky adresar dle prihlasovacho jmena. To by melo bejt nejbezpecnejsi. A ucitel pak muze mit pravo pochazet /home svych zaku.

[edmund]

To samozrejme lze, ale ze bych se po kazde pisemce musel probirat horou adresaru a hledat mezi kupou souboru kam mi tu pisemku ulozili...

[edmund]

Pro nektere je dost obtizne nahrat soubor na dany disk natoz ho posilat mailem. NAvic mail mi na serveru nebezi a ani to zatim neplanuji.
Predpokladam, ze kdyz nemohou cizi soubor cist, ze ho nemohou ani menit, natoz mazat. Na novelu to fungovalo dobre. Al v linuxu s temi pravy porad nejak bojuji

[tezkatlipoka]

pokud budou mit pravo na svuj soubor jen cist a psat, a ani skupina ani ostatni tam toto pravo mit nebude tak ho samozrejme nikdo neprecte ani nesmaze