URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID14
Нить номер: 2746
[ Назад ]

Исходное сообщение
"Samba 4 и доступ по IP"
Отправлено Dark Smoke , 31-Май-21 21:31

Добрый день
Никак не получается настроить доступ к сетевым папкам на основе IP. С таким конфигом любой компьютер может зайти в любую папку.
Помогите, пожалуйста, где не так делаю?


[global]
   workgroup = WORKGROUP
    dns proxy = no
    log file = /var/log/samba/log.%m
    netbios name = NFS-SERVER
    max log size = 1000
    syslog = 0
    panic action = /usr/share/samba/panic-action %d
    server role = standalone server
   passdb backend = tdbsam
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
   usershare allow guests = yes
   time server = no
    bind interfaces only = yes
    interfaces = 192.168.88.250/24
[folder1]
    path = /tank/samba/folder1
    browseable = Yes
    guest ok = Yes
    writeable = Yes
    public = yes
    reate mask = 666
    directory mask = 777
    host allow = 192.168.88.0/255.255.255.0
[folder2]
    path = /tank/samba/folder2
    browseable = Yes
    guest ok = Yes
    writeable = Yes
    public = yes
    reate mask = 666
    directory mask = 777
    host allow = 192.168.88.101,192.168.88.110,192.168.88.111
[folder3]
    path = /tank/samba/folder3
    browseable = Yes
    guest ok = Yes
    writeable = Yes
    public = yes
    reate mask = 666
    directory mask = 777
    host allow = 192.168.88.0.101,192.168.88.0.102,192.168.88.0.103

Содержание

Samba 4 и доступ по IP,DAV, 22:21 , 31-Май-21
- Samba 4 и доступ по IP,Dark Smoke, 22:29 , 31-Май-21
Samba 4 и доступ по IP,Dark Smoke, 23:05 , 31-Май-21
- Samba 4 и доступ по IP,_Mister, 04:46 , 03-Дек-21

Сообщения в этом обсуждении

"Samba 4 и доступ по IP"
Отправлено DAV , 31-Май-21 22:21

> Добрый день
> Никак не получается настроить доступ к сетевым папкам на основе IP. С
> таким конфигом любой компьютер может зайти в любую папку.
> Помогите, пожалуйста, где не так делаю?
[global]
hosts allow = 127.0.0.1 192.168.88
EXCEPT 192.168.88.237 192.168.88.1

[FLDR]
hosts allow = 192.168.88.7 192.168.88.50
hosts deny = ALL
Ну и до кучи:
veto files = /*.exe/*.pif/*.dll/*.vxd/*.scr/*.bat/desktop.ini/*.htt/*.hlp/*.lnk/*.reg/*.com/*.inf/
Запретит запись в папку всякого вирусячего хлама.

"Samba 4 и доступ по IP"
Отправлено Dark Smoke , 31-Май-21 22:29

Я так делал. Если делать
[FLDR]
hosts allow = 192.168.88.7 192.168.88.50
hosts deny = ALL
То в эту папку доступа нет, выскакивает окно для ввода логина и пароля. А я хочу что бы если ИП совпал, то не надо ничего вводить.

"Samba 4 и доступ по IP"
Отправлено Dark Smoke , 31-Май-21 23:05

была опечатка
hostS allow правильно
Спасибо теперь все работает

"Samba 4 и доступ по IP"
Отправлено _Mister , 03-Дек-21 04:46

>с собою э биседа. Хотел SNat посоветовать