URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID14
Нить номер: 1602
[ Назад ]

Исходное сообщение
"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено MADFrog , 17-Янв-08 18:10

Есть ли возможность у самбы авторизовывать пользователей по ип адрессу?
Имеется сеть в 20 голов с win XP, нужнен файловый сервер. Не хочется заводить пользователей в домен, а доступ по ресурсам нужно распределить между пользователями как быть? Может есть какието другие способы авторизации например по имени пользователя,пароля, нетбиос имени.

Содержание

Samba доступ к ресурсам по ip адрессу возможно ли это?,werti, 23:25 , 17-Янв-08
- Samba доступ к ресурсам по ip адрессу возможно ли это?,greenwar, 14:39 , 18-Янв-08
  - Samba доступ к ресурсам по ip адрессу возможно ли это?,MADFrog, 20:07 , 27-Янв-08
Samba доступ к ресурсам по ip адрессу возможно ли это?,MADFrog, 08:07 , 27-Янв-08
- Samba доступ к ресурсам по ip адрессу возможно ли это?,werti, 13:07 , 27-Янв-08
  - Samba доступ к ресурсам по ip адрессу возможно ли это?,MADFrog, 20:06 , 27-Янв-08
    - Samba доступ к ресурсам по ip адрессу возможно ли это?,MADFrog, 13:53 , 09-Мрт-08
      - Samba доступ к ресурсам по ip адрессу возможно ли это?,wertik, 19:37 , 10-Мрт-08
        
        Samba доступ к ресурсам по ip адрессу возможно ли это?,Father, 12:30 , 09-Апр-08
        
        Samba доступ к ресурсам по ip адрессу возможно ли это?,MADfrog, 16:19 , 09-Апр-08
        
        Samba доступ к ресурсам по ip адрессу возможно ли это?,sign, 18:54 , 09-Апр-08
        
        Samba доступ к ресурсам по ip адрессу возможно ли это?,sign, 19:28 , 09-Апр-08
        
        Samba доступ к ресурсам по ip адрессу возможно ли это?,Father, 07:11 , 10-Апр-08
        
        Samba доступ к ресурсам по ip адрессу возможно ли это?,sign, 13:07 , 10-Апр-08
Samba доступ к ресурсам по ip адрессу возможно ли это?,robux, 10:54 , 08-Июл-10

Сообщения в этом обсуждении

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено werti , 17-Янв-08 23:25

>Есть ли возможность у самбы авторизовывать пользователей по ип адрессу?
>Имеется сеть в 20 голов с win XP, нужнен файловый сервер. Не
>хочется заводить пользователей в домен, а доступ по ресурсам нужно распределить
>между пользователями как быть? Может есть какието другие способы авторизации например
>по имени пользователя,пароля, нетбиос имени.
есть по ip,по имени пользователя, по имени компа....

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено greenwar , 18-Янв-08 14:39

подскажите ещё, а к чему именно он будет давать/запрещать доступ в этом случае
к папкам на диске?

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено MADFrog , 27-Янв-08 20:07

>подскажите ещё, а к чему именно он будет давать/запрещать доступ в этом
>случае
>к папкам на диске?
Да к папкам на диске

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено MADFrog , 27-Янв-08 08:07

>Есть ли возможность у самбы авторизовывать пользователей по ип адрессу?
>Имеется сеть в 20 голов с win XP, нужнен файловый сервер. Не
>хочется заводить пользователей в домен, а доступ по ресурсам нужно распределить
>между пользователями как быть? Может есть какието другие способы авторизации например
>по имени пользователя,пароля, нетбиос имени.
интересует по ип адресу как собственно сделать?

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено werti , 27-Янв-08 13:07

>>Есть ли возможность у самбы авторизовывать пользователей по ип адрессу?
>>Имеется сеть в 20 голов с win XP, нужнен файловый сервер. Не
>>хочется заводить пользователей в домен, а доступ по ресурсам нужно распределить
>>между пользователями как быть? Может есть какието другие способы авторизации например
>>по имени пользователя,пароля, нетбиос имени.
>
>интересует по ип адресу как собственно сделать?
Элементарно,
[site]
        browseable = no
        writeable = yes
        public = yes
        path = /prj/site
        allow hosts =  192.168.11.25 192.168.11.45 192.168.11.4 192.168.11.37
Вообще Вам рекомендую почитать
http://linuxforum.ru/index.php?showtopic=24962

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено MADFrog , 27-Янв-08 20:06

>Элементарно,
>[site]
>        browseable = no
>        writeable = yes
>        public = yes
>        path = /prj/site
>        allow hosts =
>192.168.11.25 192.168.11.45 192.168.11.4 192.168.11.37
>Вообще Вам рекомендую почитать
>http://linuxforum.ru/index.php?showtopic=24962
Хех, а я почему-то думал  что allow host пишется в секции [global] :), ладно буду пробывать о результатах отпишуся

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено MADFrog , 09-Мрт-08 13:53

>[оверквотинг удален]
>>        writeable = yes
>>        public = yes
>>        path = /prj/site
>>        allow hosts =
>>192.168.11.25 192.168.11.45 192.168.11.4 192.168.11.37
>>Вообще Вам рекомендую почитать
>>http://linuxforum.ru/index.php?showtopic=24962
>
>Хех, а я почему-то думал  что allow host пишется в секции
>[global] :), ладно буду пробывать о результатах отпишуся
вообщем все работает,  werti огромное спасибо

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено wertik , 10-Мрт-08 19:37

>[оверквотинг удален]
>>>        path = /prj/site
>>>        allow hosts =
>>>192.168.11.25 192.168.11.45 192.168.11.4 192.168.11.37
>>>Вообще Вам рекомендую почитать
>>>http://linuxforum.ru/index.php?showtopic=24962
>>
>>Хех, а я почему-то думал  что allow host пишется в секции
>>[global] :), ладно буду пробывать о результатах отпишуся
>
>вообщем все работает,  werti огромное спасибо
Обращайтесь.
allow host можно естественно и в секции global описать , но у меня описан пример с рабочего сервера ) а там уже allow не на все папочки).

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено Father , 09-Апр-08 12:30

У меня вопрос есть самба у нее открыта папка. Надо пускать только пользователей по IP причём не диапазоны а случайные,
сделал так
include /ets/samba/whitelist
а в нём уже
hosts allow = xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx
НО тут ВОПРОС а можно ли сделать так чтоб не в одну строчку потому как она растёт.
Хотелось бы в столбик да с комментариями...

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено MADfrog , 09-Апр-08 16:19

>У меня вопрос есть самба у нее открыта папка. Надо пускать только
>пользователей по IP причём не диапазоны а случайные,
>сделал так
>include /ets/samba/whitelist
>а в нём уже
>hosts allow = xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx
>НО тут ВОПРОС а можно ли сделать так чтоб не в одну
>строчку потому как она растёт.
>Хотелось бы в столбик да с комментариями...
Ну я конечно не гуру :),но попробывал для начала просто написать в whitelist, встолбик
# компутер директора
host allow = 192.168.1.1
# компутер бухгалтера
host allow = 192.168.1.2
Скорее всего работать не будет, но попробывать стоит. может быть есть какойто другой
способ.

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено sign , 09-Апр-08 18:54

># компутер директора
>host allow = 192.168.1.1
># компутер бухгалтера
>host allow = 192.168.1.2
Так будет работать только последняя строка.
Нужно так, но без комментариев:
host allow = \
192.168.1.1 \
192.168.1.2 \
...
192.168.1.nnn

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено sign , 09-Апр-08 19:28

Поправка:
вместо host allow = \
читать hosts allow = \

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено Father , 10-Апр-08 07:11

>Поправка:
>вместо host allow = \
>читать hosts allow = \
а как правильнее
hosts allow = \
192.168.1.1,\
.......
x.x.x.x
или
hosts allow = \
192.168.1.1 \
......
x.x.x.x

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено sign , 10-Апр-08 13:07

man smb.conf
"hosts allow (S)
...This parameter is a comma, space, or tab delimited set of hosts
which are permitted to access a service."
testparm для обоих вариантов покажет
hosts allow = 192.168.1.1, 192.168.1.2, ...

"Samba доступ к ресурсам по ip адрессу возможно ли это?"
Отправлено robux , 08-Июл-10 10:54

Еще есть способ авторизации по IP:
http://www.linux.org.ru/forum/admin/4664683
Только из-за бага samba пользователей приходится добавлять так:
useradd masha
smbpasswd -a masha (здесь я жму Enter два раза)
smbpasswd -n -a masha
Т.е. приходится сначала задавать любой пароль, а потом его сбрасывать. В остальном - все по ссылке.