LINUX.ORG.RU
Форум — Admin  

Samba - нужно отключить юзера от шары


0

0

Здравствуйте!

Помогите ньюби: как отключить юзера от шары средствами Samba 3.0.0? (под Линукс) Потребность сия диктуется тем, что winXP запоминает логин/пароль к шаре, а доступ к машине для "net use //Path/to/Share /d" не всегда бывает... Хочется "издалека" так сказать. Из smb* утилит ничего похожего не заметил. Может плохо искал? :-(

anonymous

Вобщем:

valid user = lamo lamer lomaka

вроде так. давно дело с самбой имел. Да и впринцыпе так в ней долго и не сидел... Так что если не так, чур ногами не бить...

paranormal ★★
()
Ответ на: комментарий от paranormal

Спасибо за ответ.
Но я имел в виду нечто иное: зашёл некто Х с компа Y под своим паролем. Машина - выньХР, радостно запомнила пароль. А Х взял да и ушёл... а под его паролем на шару проник некто N с этой самой машины :-). Зная, что чел по имени Х ушёл, видя smbstatus (показывает какие шары подключены, и какими юзерами) - как мне сидя за консолью отключить юзеру шару, дабы не бежать за машину Y и не отключать её оттуда?

Сорри за мой кривой вопрос... :(

anonymous
()
Ответ на: комментарий от sdio 

man smbcontrol
[skip]
 close-share
              Order  smbd  to close the client connections to the named share.
              Note that this doesn't affect client connections  to  any  other
              shares.  This  message-type  takes an argument of the share name
              for which client connections will be closed, or the "*"  charac-
              ter which will close all currently open shares. This may be use-
              ful if you made changes to the access  controls  on  the  share.
              This message can only be sent to smbd.
[/skip]

sdio ★★★★★
()
Ответ на: комментарий от sdio 

Спасибо за совет. Что я делаю неправильно?
--------------------------------------------------------------------
[myname@myhost myname]$ su -
Password:
[root@myhost root]# smbstatus
 
Samba version 3.0.0-15asp
PID     Username      Group         Machine
-------------------------------------------------------------------
21364   myname        myname        machine        (10.10.0.4)
 
Service      pid     machine       Connected at
-------------------------------------------------------
share         21364   machine         Wed Dec 22 12:56:03 2004
IPC$          21364   machine         Wed Dec 22 12:56:03 2004
No locked files
 
[root@myhost root]# smbcontrol smbd close-share share
[root@myhost root]# smbstatus
 
Samba version 3.0.0-15asp
PID     Username      Group         Machine
-------------------------------------------------------------------
21364   myname        myname        machine        (10.10.0.4)
 
Service      pid     machine       Connected at
-------------------------------------------------------
No locked files
 
[root@myhost root]# 
--------------------------------------------------------------------

После чего иду к машине machine и захожу на шару share без пароля.
А строка 
21364   myname        myname        machine        (10.10.0.4)
очевидно означает, что юзер myname по прежнему остался залогиненым... :-(

anonymous
()
Ответ на: комментарий от anonymous

>юзер myname по прежнему остался залогиненым.

Ну виндюки то по прежнему помнят пароль. Можно попытаться сменить пароль, и вернуть его назад, скажем, в 9:00 следующего дня. Или уволить нескольких сотрудников, не заблокировавших свой терминал.

DonkeyHot ★★★★★
()
Ответ на: комментарий от anonymous

>>После чего иду к машине machine и захожу на шару share без пароля. А строка 21364 myname myname machine (10.10.0.4) очевидно означает, что юзер myname по прежнему остался залогиненым... :-(<<

кода ты отключаешь его то потом виндоз восстанавливает это подключение при след. обращении пользователя к ресурсу(если на нем стоит кэш паролей 8-)

dRon
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin