Dotaz: Omezení přihlášení na sambe

[edmund]

Mam linuxovy server se sambou a pouzivam ho pro prihasovani do domeny z winXP. Potreboval bych nejak omezit dobu, kdy se mohou nekteri uzivatele prihlasit. Mam dve skupiny: Ucitele a studenti a chtel bych, aby se ucitele mohli hlasit vzdy a studenti jen v dobe mezi 7,00 rano do 17,00 vecer. Jak to nejlepe resit? Napadlo me, ze bych mohl mit dva soubory smbpasswd, jeden se vsemi uzivateli a jeden jen s uciteli a nejakym skriptem je pomoci cronu zamenovat. Myslite, ze by to mohlo fungovat? Jde pomoci samby nejak zaridit, aby dovolila nekterym uzivatelum jen omezeny pocet soucasnych prihlaseni?

Odpovědi

[jm]

Nebylo by lepe pouzit prostredky, ktere jsou k dispozici ve Windows?

net user student /time:M-F,07:00-17:00
net user ucitel /time:all

[edmund]

Pokud by to slo nejak tak abych to nemusel psat na kazde stanici pro kazdeho studenta, tak by to mohlo byt reseni a aby se to ridilo podle casu na serveru a ne na stanici. Ma s tim nekdo nejake zkusenosti?

[jm]

Dat to do logon skriptu?

P.S. Vy mate jiny cas na serveru a na stanicich? Nebylo by dobre ho synchronizovat? Podle casu na serveru se to urcite ridit nebude.

[edmund]

Cas se mi samozrejme synchronizuje v logon scriptu, jen me napadlo, jestli nemusim ty prikazy provest jeste pred logon scriptem, to by pak stacilo, aby si student zmenil cas a mel by vyhrano. Da se do logon scriptu nejak predat parametr? Treba prave prihlaseny uzivatel a jeho skupina? asi by nebylo nejrozumejsi mit v logon scriptu omezeni pro 300 studentu.

[jm]

Ten prikaz staci provest jednou na kazde stanici.

Na parametry logon skriptu pro Windows se asi musite zeptat nekde jinde. Jak si uzivatele zmeni cas pred prihlasenim? V BIOSu? No tak ho zaheslujte.

[edmund]

Zkusim se stim nejak poprat a trochu experimentovat s prikazem net. Jde o to, ze clenove skupiny studenti se meni, mizi a pribyvaji jini a tak potrebuji aby se to nejak samo aktualizovalo. Ten logon script vypada jako vhodna cesta....

[jm]

Mno urcite by slo napsat nejaky skript, ktery by z linuxu "vycucnul" nove uzivatele a vytvoril pro ne ten logon skript. Nejlepsi by bylo, kdyby slo omezovat logon time pro skupiny, coz bohuzel nejspis nejde, mozna pres AD, coz je vam stejne platne jak mrtvemu zimnik...

[edmund]

Kdyz o tom tak premyslim,. tak mi prijde jednodussi udelat ten script, ktery mi bude zamenovat dva soubory ve spravny cas.

[vladky]

Skusil by som to riesit zakazovanim uctu smbpasswd -d a nasledne povolenim uctu smbpasswd -e nejakym skriptom spustanym cez cron.

[Michal Marek (twofish)]

PAM má na tohle modul pam_time, ale Samba si autentizaci asi řeší po svém

[Martin H.]

No, napadá mě: potřebujete, aby se studenti nemohli přihlásit, nebo aby neměli dostupná sdílení?

Pokud jde o sdílení, pak je to řešitelné přes Logon script a speciální script volaný CRONem, který mění práva k adresářům nasdíleným sambou.

Třeba: v 6:55 spustit script, který provede chgrp studenti /home/samba/sdilení_pro_studenty

a v 17:05 spustit script, který provede chgrp ucitele /home/samba/sdilení_pro_studenty

Tim se zamezi připojení a i nalistování v průzkumníku a pod. Student se sice připojí, ale nemá k dispozici sdílení.

Pokud by šlo o to úplně zamezit Loginu, pak Vám asi nezbyde, než taky třeba Cronem měnit smbpasswd - smbpasswd.ucitele a smbpasswd.studenti

[Martin H.]

Ještě mě napadla další věc: cronem spouštět script, který volá smbpasswd -d uživatel pro zakázání Loginu a smbpasswd -e uživatel pro povolení loginu.

Pro získání uživatelů lze využít script, který čte /etc/passwd a hledá skupinu STUDENTI, ostatní ignoruje. Takový script lze napsat během chvíle ...

[edmund]

Diky za podnetne navrhy. Asi pujdu metodou zameny smbpasswd, kde budu mit jeden jen pro ucitele, ten je relativne staly, ucitele se behem roku moc nemeni, a druhy se vsemi a budu je cronem vymenovat. Jde mi skutecne o to, aby se studenti mimo urcenou dobu nemohli vubec prihlasit k pc.

[Petrt Stejskal]

Koukám, že se tu řeší věci mně blízké. Sice zatím nepotřebuju ovlivnit časy pro přihlášení, ale zajímá mě, jak vyřešit přihlašování winxp do domény na sambě. Sice to mám udělané a podle mne i správně, protože to chodí, ale má to mouchy. Přihlásí se to jen někdy, je to dost nespolehlivý. Nikdy uživatel neví jak to dopadne a "rekord" držíme na osmý pokud v řadě za sebou. Má někdo nějaký tip? Synchronizaci času dle serveru mám, ale jen baťákem, čili po přihlášení. Mám na serveru zavedeny účty strojů, uživatelé jsou ve skupinách a dokonce jsem přidal do group i skupinu users. Pokud to má někdo pořešené spolehlivě, pošlete prosím stručný návod. Prohledal jsem obrovské množství diskuzí a dal jsem si dohromady jakýsi ucelený návod, ale asi je někde nějaká slabina. Díky.