Pirity Tamás Gábor írta:
Ha jól hiszem, Faragó Zsolt írta az alábbiakat:
Üdv mindekinek!

Samba 3.x próbáltam, hogy egy adott megosztáshoz csak egy adott unix csoport tagjai férjenek hozzá.
Így csináltam:
elemzok csoport létrehozása, mappa tulaja a root, csoportja az elemzok (jogok: 770)
az elemzok csoportba betettem két usert: feri és bela
a samba-ban megcsináltam a megosztást, különösebb szabályozás nélkül.
Azt gondoltam így jó, de a megosztáshoz más user is hozzáfér.
Nem valid users, ill. write list, read list opciókkal akarom megcsinálni, hanem egy adott unix csoportra. Lehet ezt így? Mit kell a megosztásnál beállítani a samba-n, hogy ez így menjen?

A könyvtárat setgid elemzok-re kell állítani, hogy az ebbe újonnan létrejövő
fájlok és mappák ne a létrehozó elsődleges csoporját, hanem az elemzok-et
kapjak csoporttulajdonosként, és az umask-kal lehet elérni, hogy szintén
a létrejövő fájlokhoz automatikusan ,,jó'' jogok állítódjanak be, azaz
a tulajdonosnak és a tulajdonos csoportba tartozóknak legyen rw, a
többieknek semmi.

Emlékeim szerint mindkét dolgot nemcsak unix-, hanem samba oldalról is be
lehet állítani, az előbbit a megosztás  force group = elemzok
tulajdonságának beállításával, az utóbbit szintén a megosztásnál a create
mask = 660 és directory maask = 770 tulajdonság beállításával, ha jól
emlékszem.

Üdv!
A második dolgot próbáltam már (de kevésnek bizonyult), de a nem-csoporttagok is láthatták a csoporttagok által létrehozott fájlokat mappákat. Vagyis a kliensen az adott megosztásban ha a csoporttag létrehozott valamit, akkor annak a root lett a tulaja és az elemzok a csoportja, a jogosultság pedig 770 lett a create mask és directory mask alapján, de egy nem csoporttag így is tudta tallózni és olvasni a dolgaikat.
Majd nekifutok mégegyszer, nem elnéztem-e valami.

Köszönöm a segítséget!
Üdv.: Faragó Zsolt
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

válasz