Samba. Можно ли дать права пользователям на ресурсы без UNIX пользователей?

Можно ли дать права пользователям на ресурсы без UNIX пользователей?

Нет, насколько мне известно. Сам изучал вопрос - не нашёл ответа.

LDAP или ActiveDir должны хранить учётки сетевых юзеров. Как их прикрутить к системе вообще и самбе в частности написана тьма инструкций - гуглите.

Их настроить - убиться, а нужны они обычно, когда у вас тьма пользователей.

Ага, а права доступа и мапы где хранятся и в каком виде? Если мне не изменяет память, то при этой смехе всё-равно периодически используется мап LDAP-юзера к UNIX-юзеру, что не изменяет схему в нужную сторону нисколько. Поправьте меня, если я не прав.

права доступа и ACL храняться в ФС как и должны, а «мапами» занимается система и вас это не должно нимало парить.

LDAP стоит поднимать если юзеров уже больше 3-х близко знакомых. И настраивается он не то чтобы слишком уж сложно :) В конце концов хоть раз это надо сделать.

Не совсем ясно, почему все-таки пользователь в системе не устраивает?

всё-равно периодически используется мап LDAP-юзера к UNIX-юзеру, что не изменяет схему в нужную сторону нисколько. Поправьте меня, если я не прав.

Формально, вы правы - пользователь из системы никуда не девается, и LDAP юзер на него мапится. Однако в системе он при этом тоже берется из LDAP, т.е. источник и для системы и для samba при этом один - LDAP. И в нем он в единственном экземпляре.

Однако в системе он при этом тоже берется из LDAP, т.е. источник и для системы и для samba при этом один - LDAP. И в нем он в единственном экземпляре.

В данном случае меня не особо волнует, какой механизм трансляции name->id используется: локальный или удаленный, проблема именно в необходимости UNIX пользователей (что несколько глупо, т.к. все данные можно хранить в xattrs).

Не подскажите ли, как именно самба определяет, дать доступ к файлу или нет? Она, работая от рута, везде имеет доступ, а pam и acl в файлах только просматривает, узнавая то ли пароль, те ли атрибуты? Или она по процессу на UNIX-пользователя форкает (под его uid, конечно же)?

проблема именно в необходимости UNIX пользователей

В samba3 это дизайн.

Или она по процессу на UNIX-пользователя форкает

Именно.

Или она по процессу на UNIX-пользователя форкает

Это точно? Это ппц.

В samba3 это дизайн.

В samba4 может быть иначе?

В samba4 может быть иначе?

да.

Подробнее можно?

Можете, таки, дать ключевые слова или ссылку? Ничего не нашел по этому поводу. Всё так же, как и в samba3.

Пинг.

откуда вообще такая идея - управлять правами через samba при лимитированном числе UID`ов ? вы боитесь что идентификаторы закончатся или хотите сделать эдакую world-wide шару ??

уже прошло время когда стоило воспринимать машину как автономное целое, с собственными идентификаторами и сервисами. У вас есть сеть, в ней есть юзеры. Каждому юзеру соотнесена некая цифирь, эта цифирь на каждом хосте системой однозначно мапится в локальный id, понимаемый файловой системой. По этим id определяются права на доступ со стороны _разных_ служб. Сама по себе самба, она как-бы сбоку - просто один из сервисов. К примеру ФТП тоже ведь должен получить логин+пароль, по которым точно-также будет аутенфицирован юзер и будут соответсвенно определяться права на доступ к файлам и каталогам. Причём тут самба?