Samba, za duże uprawnienia, b

Konfiguracja serwerów, usług, itp.
cooleq
Beginner
Posty: 172
Rejestracja: 18 czerwca 2010, 13:47
Lokalizacja: Wrocław

Samba, za duże uprawnienia, błąd w konfiguracji

Post autor: cooleq »

Witam.
N
ie wiem kiedy się to zmieniło i dlaczego bo wcześniej tak nie było.
Mam udział samby:

Kod: Zaznacz cały

[Projekty]        comment = pliki projektow
        path = /home/projekty
        browsable = yes
        read only = no
        creation mask = 0750
        directory mask = 0750
        force group = projekty
i tworzę sobie katalog jako root:

Kod: Zaznacz cały

drwxr-xr-x  2 root     root     4096 sie 18 11:12 dupa
dlaczego mogę go usunąć z poziomu konta każdego użytkownika? Powinno być tak, że kto założy swój projekt jest za niego w pełni odpowiedzialny. Ta konfiguracja powinna chyba to gwarantować.
Fakt, że innych (starszych) plików usuwać nie mogę. Np.:

Kod: Zaznacz cały

drwxr-x---  2 marcin projekty 4096 sty 31  2011 Dane_Gis
Może mi ktoś podsunąć jakiś pomysł?
fnmirk
Senior Member
Posty: 8321
Rejestracja: 03 grudnia 2007, 06:37

Post autor: fnmirk »

Awatar użytkownika
Bastian
Member
Posty: 1424
Rejestracja: 30 marca 2008, 16:09
Lokalizacja: Poznañ

Post autor: Bastian »



creation mask = 0750 directory mask = 0750
?
cooleq
Beginner
Posty: 172
Rejestracja: 18 czerwca 2010, 13:47
Lokalizacja: Wrocław

Post autor: cooleq »

Tamten błąd już się nie pojawia choć nie wiem co tak naprawdę się tam działo. Teraz jednak mam z tym samym folderem inny problem. Chciałbym żeby do tych folderów miała dostęp tylko grupa projekty. Nie wiem jednak dlaczego może je przeglądać każdy (jakoś wcześniej tego nie zauważyłem). /etc/group (fragment) :

Kod: Zaznacz cały

projekty:x:1015:michal,robert,marcin,m.roszyk,k.bernatek,ania,pawel
Definicję udziału pokazywałem w pierwszym poście
Rzeczywiście foldery się tworzą z odpowiednimi uprawnieniami np.:

Kod: Zaznacz cały

drwxr-x---  3 m.roszyk projekty 4096 kwi 8 12:35 320_Mosty_Gdańsk
I wg tego dostęp ograniczony do folderu mają wszyscy z grupy projekty a m.roszyk ma pełny dostęp. Czemu w takim razie wszyscy mogą przeglądać te katalogi?
fnmirk
Senior Member
Posty: 8321
Rejestracja: 03 grudnia 2007, 06:37

Post autor: fnmirk »

cooleq
Beginner
Posty: 172
Rejestracja: 18 czerwca 2010, 13:47
Lokalizacja: Wrocław

Post autor: cooleq »

Nie widzę związku. Tamto było na temat ftp, tutaj jest mowa o uprawnieniach do folderów przez sambę.
fnmirk
Senior Member
Posty: 8321
Rejestracja: 03 grudnia 2007, 06:37

Post autor: fnmirk »

Awatar użytkownika
Bastian
Member
Posty: 1424
Rejestracja: 30 marca 2008, 16:09
Lokalizacja: Poznañ

Post autor: Bastian »

Spróbuj bez

Kod: Zaznacz cały


force group = projekty
ODPOWIEDZ