Forum Debian Users Gang

548104 · 2017-09-15 11:52:13

Witam,
czy może ktoś mi pomóc w lekkiej konfiguracja samby?
W mojej firmie zainstalowałem na serwerze Linuxa Debian 9.
Zainstalowałem Sambę i zacząłem do wstępnej konfiguracja.
Mój prezes życzył sobie takie konfiguracja:
Grupy:
ZasobSieciowy_pelny - Pełny dostęp do wszystkich plików w udostępnionym zasobie sieciowym
ZasobSieciowy_odczyt - Użytkownik ma prawo odczytać zawartość oraz ją wyświetlić, ale nie może jej usunąć oraz zapisać.

Komnendy które wykonałem>

Zmieniłem uprawnienia plikom:
chmod -R 777 {lokalizacja}
(Jak to czytasz myślisz dlaczego 777? Już tłumaczę wyszła pewna nie dogodność, kiedy zaloguje się na zasób sieciowy (udostępniony poprzez sambę) i stworze plik/katalog to wyłącznie ja mam dostęp żaden inny użytkownik nie ma uprawnień dlatego nadałem 777, żeby póki co to działało ponieważ firma musi pracować na czymś, bardzo chętnie to zmienię bo jest taka możliwość tylko nie wiem jak ;( )
Poniżej przedstawię konfigurację samby:

[global]
netbios name =Firma
workgroup = Grupa robocza
server string = %h server
encrypt passwords = yes
smb passwd file = /etc/smaba/smbpasswd
security = user

[Techniczny]
path = {lokalizacja}/Techniczny
valid users = @techniczny_pelny, @techniczny_odczyt
create mask = 0660
directory mask = 0770
writable = yes
write list = @technicznych_pelny
read list = @techniczny_odczyt
browsable = yes

[Ogolny]
path = {lokalizacja}/Ogolny
valid users = @ogolny_pelny
create mask = 0777
directory mask = 0777
writable = yes
write list = @ogolny_pelny
read list = @ogolny_pelny
browsable = yes
guest ok = true

Poniżej wysyłam rownież ACL:

# file: {lokalizacja}/Techniczny
# owner: root
# group: techniczny_pelny
user::rwx
group::rwx
group:techniczny_odczyt:r--
mask::rwx
other::rwx

Problem mój polega na tym, że członek grupy *_pelny potrafi zalogować się do zasoby i tworzyć oraz usuwać, ale członek grupy *_odczyt nie potrafi się zalogować pisze brak dostępu. Kiedy tworze jakiś plik/katalog, to uprawnienia posiada tylko ta osoba która stworzyła plik/katalog.

Pozdrawiam!

Ostatnio edytowany przez 548104 (2017-09-15 11:52:26)

wikingagressor · 2017-09-15 20:17:29

Z tego co kojarze, to zeby wejsc do katalogu to trzeba miec uprawnienia "execute". Dlatego jak masz grupe [i]techniczny_odczyt[/i] to musi ona miec uprawnienia: r-x,r-x,r-x - czyli minimum 0555.

Jacekalex · 2017-09-15 21:28:40

Przepis instalacji jest na Gentoo, ale konfiguracja Samby jest jednakowa we wszystkich Linuxach, łap sznurka:
http://numer.hostfx.pl/%5bHOW-TO%5d%20Instalacja%20i%20konfiguracja%20SAMBY_.pdf

Pozdro
;-)

Time (s)	Query
0.00012	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00104	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.15.208.206' WHERE u.id=1
0.00075	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.15.208.206', 1738346814)
0.00057	SELECT * FROM punbb_online WHERE logged<1738346514
0.00065	DELETE FROM punbb_online WHERE ident='18.190.239.38'
0.00059	DELETE FROM punbb_online WHERE ident='18.216.89.144'
0.00079	SELECT topic_id FROM punbb_posts WHERE id=314241
0.00006	SELECT id FROM punbb_posts WHERE topic_id=29906 ORDER BY posted
0.00059	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=29906 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00158	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=29906 ORDER BY p.id LIMIT 0,25
0.00095	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=29906
Total query time: 0.0078 s

Forum Debian Users Gang

Ogłoszenie

#1 2017-09-15 11:52:13

548104 - Użytkownik

Samba + konnfiguracja

#2 2017-09-15 20:17:29

wikingagressor - Użytkownik

Re: Samba + konnfiguracja

#3 2017-09-15 21:28:40

Jacekalex - Podobno człowiek...;)

Re: Samba + konnfiguracja

Stopka forum

Informacje debugowania