LINUX.ORG.RU

Samba и права пользователей на папки

 ,


0

1

Может кто ни будь относительному новичку в Linux (особенно в samba) рассказать по права пользователей на samba. потому что получается есть

  • Linux пользователь/группа на сервере самбы
  • пользователь самой самбы smbpasswd -a john
  • пользователь который использует самбу. Т.е. когда монтируется папка к ней тоже применяются права записи. Но какие они?

Например на сервере - я создаю пользователя useradd john Создаю папку mkdir /johnshare Меняю пользователя chown johnshare:johnshare /johnshare

И после этого создаю пользователя в самбе smbpasswd -a johnshare

И делаю конфиг.

Вопрос должен ли пользователь создаваемый в самбе smbpasswd -a johnshare существовать в системе? Или можно настроить так что бы системе не существовало такого пользователя? Как настроить права на папку в данном случае? Как установить права на папку если несколько пользователей шары пользуются одной папкой, что бы у всех были права на все (в рамках данной папки?

Вопрос другой: На клиентской машине я подключаюсь к сетевому диску Либо через GUi smb://host-or-ipaddress/sharename либо через консоль mount -t cifs //hostname-or-ipaddress/sharename -o username=‘username’,domain=‘domainname-or-workgroup’ /mnt/mysamba

Как будут работать права на папку? Нужно ли на клиентской машине создавать пользователя johnshare? Или нет? Или система работает с ID и может быть у случайного пользователя случайные права (ну после получения доступа к папке). Можно ли не создавать пользователя на клиентской машине что бы всю настройку производить только на сервере, а пользователям только говорить логин/пароль имя шары.

Какие тут есть тонкости?

На твой вопрос одним словом не ответишь. Начнем с того что самба-протоколов на сегодняшний день больше 3-х, синтаксис у них разный. Самба шара может быть в группе а может в домене, авторизация пользователей в домене может быть через LDAP и Kerberos. Самба шару можно монтировать через cifs (как ты делаешь) а можно и через fstаb. Тебе лучше на свою конкретную хотелку мануальчики почитать.

И да, вопрос: NFS не лучше будет?

piwww ★★★★
()
Последнее исправление: piwww (всего исправлений: 1)
Ответ на: комментарий от piwww

У NFS я так понял с авторизацией не очень. Т.е. по дефолту она из авторизации только фильтр по IP поддерживает.

glorsh66
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.