The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Samba: security = ???"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Samba: security = ???"
Сообщение от jr emailИскать по авторуВ закладки(ok) on 24-Апр-04, 17:56  (MSK)
Задача следующая:
Есть сервер \\server с ресурсами \\server\public, \\server\private.
Просмотр ресурсов на \\server и доступ для чтения на \\server\public должен иметь любой из клиентов Win98, Win2000 причем обязательно без запроса логина и пароля. Доступ же на \\server\private нужно иметь только по логин/пароль. Есть ли возможность это сделать в Samba? Пробовал следующий конфиг, но без запроса логина с паролем он не пускает даже на просмотр ресурсов \\server

[global]
   workgroup = group
   netbios name = server
   server string =
   load printers = no
   smb passwd file = /usr/local/private/smbpasswd
   log file = /var/log/log.%m
   max log size = 50
   security = user
   encrypt passwords = yes
   guest account = nobody
   client code page = 866
   character set = koi8-r
   socket options = TCP_NODELAY

[public]
   path = /home/samba/public
   browseable = yes
   public = yes
   writeable = no

[private]
   path = /home/private
   valid users = user
   browsable = yes
   public = no
   writeable = yes

файл /usr/local/private/smbpasswd
nobody:65534:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:[U          ]:LCT-00000000:Unprivileged user
user:1000:91E80F68D584568FAAD3B435B51404EE:5EB559A3CBC50303F0DF1249AA841798:[U          ]:LCT-40898387:User

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Samba: security = ???"
Сообщение от denn emailИскать по авторуВ закладки(??) on 24-Апр-04, 18:17  (MSK)
юзер в юнихе обладает в семи правами?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Samba: security = ???"
Сообщение от jr emailИскать по авторуВ закладки(ok) on 24-Апр-04, 19:23  (MSK)
>юзер в юнихе обладает в семи правами?

в смысле - user? да, все права есть, но не в том проблема... мне нужно, чтобы логин/пароль спрашивался только тогда, когда будут попытки зайти на закрытый ресурс \\server\private, а на просмотр \\server и на ресурс \\server\public был свободный доступ без запроса логина и пароля

а так, с приведенным выше конфигом, если попытаться из-под Win2000 просмотреть \\server, то выдается окно запрпоса логин/пароль, и если ввести данные для user - то все работает, но нужно то чтобы логин/пароль спрашивался только при попытке просмотреть \\server\private...

можно так сделать?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Samba: security = ???"
Сообщение от denn emailИскать по авторуВ закладки(??) on 24-Апр-04, 19:45  (MSK)
>>юзер в юнихе обладает в семи правами?
>
>в смысле - user? да, все права есть, но не в том
>проблема... мне нужно, чтобы логин/пароль спрашивался только тогда, когда будут попытки
>зайти на закрытый ресурс \\server\private, а на просмотр \\server и на
>ресурс \\server\public был свободный доступ без запроса логина и пароля
>
>а так, с приведенным выше конфигом, если попытаться из-под Win2000 просмотреть \\server,
>то выдается окно запрпоса логин/пароль, и если ввести данные для user
>- то все работает, но нужно то чтобы логин/пароль спрашивался только
>при попытке просмотреть \\server\private...
>
>можно так сделать?
разреши гостя
guest ok=yes
guest account= nobody
пользователи получают шару
по поводу окна с паролем, так security=user предпологает его

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Samba: security = ???"
Сообщение от jr emailИскать по авторуВ закладки(ok) on 25-Апр-04, 08:17  (MSK)
>разреши гостя
>guest ok=yes
>guest account= nobody
>пользователи получают шару
>по поводу окна с паролем, так security=user предпологает его

так все это есть... (см. конфиг сверху) но с security=user это не работает - пользователи не могут даже просмотреть ресурсы \\server

когда же делаю security=share, пользователи могут лазить там где им можно без запроса логин/пароль, но при доступе к закрытому \\server\private запрашивается только пароль без логина, и если ввести пароль user-а, то на \\server\private есть доступ

я так понимаю, что при использовании security=user то, что мне нужно сделать принципиально невозможно? или все-таки как-то можно обойти?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Samba: security = ???"
Сообщение от jr emailИскать по авторуВ закладки(ok) on 25-Апр-04, 17:32  (MSK)
в общем кое-что я понял
помог параметр самбы map to guest
  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Samba: security = ???"
Сообщение от san emailИскать по авторуВ закладки(??) on 30-Апр-04, 20:41  (MSK)
>в общем кое-что я понял
>помог параметр самбы map to guest

Ну настройку в студию .... интересноже, точнее сам бьюсь над этим же

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Samba: security = ???"
Сообщение от jr emailИскать по авторуВ закладки(??) on 01-Май-04, 11:55  (MSK)
>>в общем кое-что я понял
>>помог параметр самбы map to guest
>
>Ну настройку в студию .... интересноже, точнее сам бьюсь над этим же
>

постваить параметр
map to guest = bad user
совместно с security отличным от share
и тогда те пользователи, которые не имеют логинов в самбе будут интерпретироваться как guest

http://ru.samba.org/samba/docs/man/smb.conf.5.html

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру