[ LUGOS ] Samba

[Andrej Mršek]

Zdravo !

Za dostop samo do posameznih deljeni virov samo določenim uporabnikom imaš kar 
nekaj rešitev (verjetno boš težko kaj dosegel, če ti Samba teče v načinu Share):
- če imaš Sambo v načinu user, server ali domain, lahko zadevo urediš kar 
  na nivoju dovoljen dostopa do direktorija in datotek na strežniku 
  (ni preveč dobra rešitev)
- drug način je, da nastaviš pravice in pravila dostopa na deljeni vir v  
  smb.conf - poglej parametre (man smb.conf):
  write list
  read list
  valid users
  invalid users
  create mask
  directory mask
  force user
  force group
  admin users

S kombinacijami teh parametrov lahko potem nastaviš praktično karkoli, samo pazi 
na admin users, ker dostopajo do vira kot user root.
Parametra force user in force group služita za to, da se na ko uporabnik zapiše 
nekaj na vir je lastnik tega ta user oz. grupa. Za create mask in directory mask 
pa velja, da ima zapisana datoteka potem takšne pravice kot jih določi tukaj.
Recimo, da želiš, da uporabniki v skupini projekt1 lahko delajo vse, ostali pa 
datoteke samo berejo:

create mask = 664
directory mask = 0775
force group = +projekt1

če pa želiš, da dostopajo do tega vira samo uporabniki iz grupe projekt1 pa 
dodaš še:

valid users = @projekt1

Z invalid users pa poveš kdo ne sem do deljenga vira (vsi ostali lahko).
Write list in Read list pa določita kdo lahko piše / bere podatke na viru.

P.S.: Za napisano nisem 100% prepričan, da dela kot je napisano, ker pišem iz 
glave - vendar te bo usemerilo na pravo pot.

Lep pozdrav, Andrej M.