Buen dia. Les expongo mi necesidad, necesito que mis usuarios no puedan modificar archivos de carpetas a una hora y dia determiado, se me ocurre que puedo desactivar solo algunos usuarios de samba y dejar activos otros ya que si quiero que puedan accesar. Después volver activar los que desactive es posible esto sin que pierdan información los usuarios desactivados?.
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2005-11-18 a las 17:53 -0600, Gabriel Garcia escribió:
Les expongo mi necesidad, necesito que mis usuarios no puedan modificar archivos de carpetas a una hora y dia determiado, se me ocurre que puedo desactivar solo algunos usuarios de samba y dejar activos otros ya que si quiero que puedan accesar. Después volver activar los que desactive es posible esto sin que pierdan información los usuarios desactivados?.
Te daré ideas: a) Puedes desactivar nuevos logins creando /NOLOGIN - no, no funciona, lo acabo de probar. Debe ser otro nombre. b) Puedes desactivar ciertos usuarios poniendo un "!" en lugar de su password. c) Puedes desactivar samba parando el servicio. d) Puedes cambiar los permisos de los archivos concretos que quieres bloquear - y si el patrón es complejo, prueba con acl. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFDfn5PtTMYHG2NR9URAmh/AJoDZdz+MJga8Imzh2bu6+deXhQJ7wCfcgdv IVbkmARj13ktpvWF7yoadAE= =W3Sd -----END PGP SIGNATURE-----
El Sábado, 19 de Noviembre de 2005 00:53, Gabriel Garcia escribió:
Buen dia. Les expongo mi necesidad, necesito que mis usuarios no puedan modificar archivos de carpetas a una hora y dia determiado, se me ocurre que puedo desactivar solo algunos usuarios de samba y dejar activos otros ya que si quiero que puedan accesar.
* Si , el usuario desactivado no podra iniciar sesion, por tanto no podra ejecutar operaciones, otra cosa seran los que en ese momento esten conectados, (cron) que ejecute un script (puede valer uno solo) que avisen por consola a un grupo predefinido de usuarios y que posteriormente los usuarios sin salida voluntaria del sistema, (para el control del estado y manejo man sleep, users, ps, para lentos) sus procesos sean ordenadamente finalizados (o pasados a background, compliquese el script todo lo que se quiera) a mayor potencia entiendo que debe ser en Perl.
Después volver activar los que desactive es posible esto sin que pierdan información los usuarios desactivados?.
* Bueno, si se quiere "liquidar" se corre el riesgo de que por mucha informacion que recoja el script (entiendo que desatendido) y esta sea someramente auditada, para con posterioridad manejar las señales a los procesos existe riesgo real de incoherencia en los datos, si se quiere evitar esto, olvidese lo anterior y usense sistemas de ficheros que mantengan cache local con desconexion, OpenAfs, Gfs, etc ......
participants (3)
-
Carlos E. R.
-
Gabriel Garcia
-
jose maria