hi, folgendes problem: dir mit 770 rechten für zb. root.gruppe wie kann ich das sperren, das über SAMBA dorthin keiner einer anderen gruppe bzw. andere user reindürfen. irgendwie scheint mir, dass die rechte-vergabe nicht berücksichtigt wird ? hat dieses verhalten auch schonmal jemand gehabt ? MfG, Joerg. -- LinuxHaus Stuttgart | Tel.: +49 (7 11) 2 85 19 05 Henner, Reyer & Nickels, Datentechnik GbR | D2: +49 (1 72) 7 35 31 09 | Fax: +49 (7 11) 5 78 06 92 Linux, Netzwerke, Webhosting & Support | http://lihas.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Joerg Henner wrote:
hi,
Hi Joerg!
... wie kann ich das sperren, das über SAMBA dorthin keiner einer anderen gruppe bzw. andere user reindürfen. Hilft Dir der Parameter "valid users" weiter (siehe Manpage zu smb.conf)? Habe damit aber auch noch keine Erfahrungen.
Rgds. Heiko. --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
On Don, 02 Dez 1999, Heiko Degenhardt wrote:
wie kann ich das sperren, das über SAMBA dorthin keiner einer anderen gruppe bzw. andere user reindürfen. Hilft Dir der Parameter "valid users" weiter (siehe Manpage zu smb.conf)? Habe damit aber auch noch keine Erfahrungen.
hab ich mir auch schon überlegt - das will der kunde aber nicht ;) iss ihm wohl zuviel aufwand. ebenfalls haben wir uns überlegt, das ganze über read/write lists zu machen .... MfG, Joerg. -- LinuxHaus Stuttgart | Tel.: +49 (7 11) 2 85 19 05 Henner, Reyer & Nickels, Datentechnik GbR | D2: +49 (1 72) 7 35 31 09 | Fax: +49 (7 11) 5 78 06 92 Linux, Netzwerke, Webhosting & Support | http://lihas.de --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hallo, Heiko Degenhardt wrote:
Hilft Dir der Parameter "valid users" weiter (siehe Manpage zu smb.conf)? Habe damit aber auch noch keine Erfahrungen.
Dieser Parameter bzw. aehnliche Parameter aus dieser Ecke der "smb.conf" koennen unter bestimmten Umstaenden wirklich nuetzlich sein und muesste eigentlich auch hier weiterhelfen. Ich denke aber, dass der Normalfall schon so aussieht, dass Samba sich erst mal an den Unix-Rechten orientiert. Das scheint ja bei dem Problem, das Joerg beschrieben hat, nicht der Fall zu sein (aus irgendwelchen Gruenden auch immer)... Gruss, Steffen -- Steffen Moser eMail: <moser@egu.schule.ulm.de> Registered Linux user: #130716 WWW: http://www.egu.schule.ulm.de [http://counter.li.org] --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
Hallo, Joerg Henner wrote:
dir mit 770 rechten für zb. root.gruppe
wie kann ich das sperren, das über SAMBA dorthin keiner einer anderen gruppe bzw. andere user reindürfen.
irgendwie scheint mir, dass die rechte-vergabe nicht berücksichtigt wird ?
Ich habe gerade ein Verzeichnis unter Linux angelegt, es mit diesen Rechten (770) versehen und von Windows aus wurde der Zugriff (wie es sein sollte) verweigert, da der "Windows-User" weder "root" ist noch in der angegeben Gruppe Mitglied ist. Demnach scheint Samba normalerweise die Unix-Rechte schon zu beruecksichtigen. Hast Du vielleicht irgend einen weiteren Parameter in der "smb.conf" fuer den betreffenden Share oder im "global"-Bereich aktiviert? So gibt es AFAIK die Moeglichkeit, dass ein Samba-User fuer die Zeit des Zugriffs seine Group oder User-ID aendert. Oder den Parameter "admin users", mit dem fuer die angegebenen User die Unix-Permissions uebergangen werden. Getestet habe ich mit der folgenden Ausstattung: Samba-2.0.6 unter Kernel 2.2.13, SuSE 6.1. Auf der Windows-Seite: WinNT4, SP6, deutsch. Gruss, Steffen -- Steffen Moser eMail: <moser@egu.schule.ulm.de> Registered Linux user: #130716 WWW: http://www.egu.schule.ulm.de [http://counter.li.org] --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com
participants (3)
-
heiko.degenhardt＠sentec-elektronik.de -
jhe＠lihas.de -
moser＠egu.schule.ulm.de