https://www.opennet.me/openforum/vsluhforumID1/83388.html Всем привет. Подскажите как ограничить в самбе доступ на запись пользователям к одной из папки на сервере, только чтобы бы определенный юзер имел полный доступ.<br> https://www.opennet.me/openforum/vsluhforumID1/83388.html#8 Tue, 23 Dec 2008 05:31:24 GMT &gt;если сделать security = user, то при <br>&gt;заходе пользователей на расшаренный ресурс требует ввести пароль, хотя папка указана <br>&gt;как 777 . <br><br>Равносильно сказать "Доктор когда я цветы поливаю у меня за ухом чешеться"<br>разжовываю<br>777 - права <br>security = user - механизм аунтефикации<br>при таком механизме ты должен добавить пользователей во первых<br>пользователей Unix<br>во вторых одноименных пользоватей samba<br>smbpasswd -a user (перечитай ещё раз верхнее сообщение)<br>можно и без паороля (если в винду логинится под user Без пароля)<br>если в винде логинятся под паролем то указывай этому же пользователю такой же пароль<br>smpasswd -a user<br>pass<br>vrfpass<br><br>если у тебя в сети актив директори можешь делать и <br>security = ads<br>но тут уже читай мануалы и хавту, их полно<br>&gt; Но и так тоже не работает как я <br>&gt;хочу. Тоесть я хочу чтобы пользовател "vasya" на сервере в сети(в <br>&gt;рабочей группе) имел свою личную папку в корне расшаренной папки "1c-base" <br>&gt;для этого я создал папку на сервере в "1c-base" назвал ее <br>&gt;vasyadir, да https://www.opennet.me/openforum/vsluhforumID1/83388.html#7 Mon, 22 Dec 2008 14:15:35 GMT &gt;[оверквотинг удален]<br>&gt;Spuser <br>&gt;<br>&gt;\\fileserver\test <br>&gt;<br>&gt;Создать папку - новая папка - есть контакт <br>&gt;заходим в readonly <br>&gt;<br>&gt;Создать папку - новая папка - есть контакт <br>&gt;<br>&gt;что и требовалось доказать <br><br>Блин, я наверное туплю или как-то неправильно объясняюсь. <br>все это я уже проделывал, если сделать security = user, то при заходе пользователей на расшаренный ресурс требует ввести пароль, хотя папка указана как 777 . Но и так тоже не работает как я хочу. Тоесть я хочу чтобы пользовател "vasya" на сервере в сети(в рабочей группе) имел свою личную папку в корне расшаренной папки "1c-base" для этого я создал папку на сервере в "1c-base" назвал ее vasyadir, дал на нее права 755,(перед этим на сервере создал пользователя vasya и завел его в группу vipuser, и добавил vasya в самбаюзер), назначил для нее владельца vasya и группу vipuser. Теперь с Васиного компа захожу в server/1c-base/vasyadir<br>пытаюсь там че нить создать но мне пишет что нет прав. Может так вообще нельзя делать и я неправильно все понял? https://www.opennet.me/openforum/vsluhforumID1/83388.html#6 Mon, 22 Dec 2008 11:26:36 GMT &gt;&gt;попробуй security = user<br>&gt;<br>&gt;непомогло ( <br>&gt;<br><br>всё работает<br><br>useradd -g users user<br>useradd -g users spuser<br><br>mkdir /test<br>mkdir /test/readonly<br><br>chown user:users test<br>chown spuser:users test/readonly<br><br>chmod 775 /test<br>chmod 755 /test/readonly<br><br>smbpasswd -a user<br>smbpasswd -a spuser<br><br>/etc/samba/smb.conf:<br>[global]<br>...<br>..<br>security = user<br><br>...<br><br>[test]<br>path = /test<br>writeable = yes<br>browseable = yes<br><br>Тестируем:<br>Под user<br>\\fileserver\test<br><br>Создать папку - новая папка - есть контакт<br>заходим в readonly <br>Создать папку - новая папка - нет прав бла бла бла<br><br>Под<br>Spuser<br><br>\\fileserver\test<br><br>Создать папку - новая папка - есть контакт<br>заходим в readonly<br><br>Создать папку - новая папка - есть контакт<br><br>что и требовалось доказать<br> https://www.opennet.me/openforum/vsluhforumID1/83388.html#5 Mon, 22 Dec 2008 11:05:20 GMT &gt;попробуй security = user<br><br>непомогло (<br><br>&gt;Настройте локальные права доступа (chmod) и посоздавайте нужных Вам пользователей в самбе.Для <br>&gt;неограниченного доступа проще всего будет создать самба-пользователя root. <br><br> тоесть? так я ведь локально на серваке и создаю папку с правами 755 для пользователя user1, завожу его в samba. Но если с компа(под именем user1) пробую зайти в эту папку и чего нить создать, то пишет что не хватает прав ((<br> https://www.opennet.me/openforum/vsluhforumID1/83388.html#4 Mon, 22 Dec 2008 10:53:23 GMT Настройте локальные права доступа (chmod) и посоздавайте нужных Вам пользователей в самбе.Для неограниченного доступа проще всего будет создать самба-пользователя root.<br> https://www.opennet.me/openforum/vsluhforumID1/83388.html#3 Mon, 22 Dec 2008 10:01:15 GMT <br>&gt; security = share <br><br>попробуй security = user<br> https://www.opennet.me/openforum/vsluhforumID1/83388.html#2 Mon, 22 Dec 2008 09:16:47 GMT &gt;&gt;Всем привет. Подскажите как ограничить в самбе доступ на запись пользователям к <br>&gt;&gt;одной из папки на сервере, только чтобы бы определенный юзер имел <br>&gt;&gt;полный доступ. <br>&gt;<br>&gt;сделать его owner поставить права 755 <br><br>а можно поподробней?<br>вот мой конфиг<br><br>[global]<br> workgroup = OFFICE<br> netbios name = samba-fs<br> security = share<br> os level = 65<br> domain master = no<br> domain logons = no<br> wins support = no<br> local master = yes<br> preferred master = yes<br> hosts allow = 192.168.0.0/24<br> interfaces = 192.168.0.100<br> log file = /var/samba-log.%m<br> max log size = 50<br> passdb expand explicit = no<br>[1c-base]<br> comment = Базы данных<br> path = /usr/1C-Base/<br> public = yes<br> writable = yes<br> browseable = yes<br> create mask = 0777<br> directory mask = 0777<br>[desig]<br> comment = Дезайнерский ресурс<br> path = /usr/designers/<br> public = yes<br> writable = yes<br> browseable = yes<br> create mask = 0777<br> directory mask = 0777<br><br>в дерриктории 1c есть папка "dogovora", на нее нужн https://www.opennet.me/openforum/vsluhforumID1/83388.html#1 Wed, 17 Dec 2008 12:23:17 GMT &gt;Всем привет. Подскажите как ограничить в самбе доступ на запись пользователям к <br>&gt;одной из папки на сервере, только чтобы бы определенный юзер имел <br>&gt;полный доступ. <br><br>сделать его owner поставить права 755<br>