Polskie Forum Użytkowników Debiana

Mam problem u klienta, polega on na tym, że skrypt php tworzy katalog i plik w lokalizacji /var/www/public, którego właścicielem jest pb]użytkownik[/b] www-data, który jest członkiem grupy o tej samej nazwie. A użytkownik epson, który jest członkiem grupy epson, musi mieć pełne prawa dostępu przez sambę i dalej Windowsa do tych zasobów.

W chwili obecnej w mapowanym udziale /var/www/public przez sambę, nie mogę nic zrobić, bo nie jestem właścicielem plików i katalogów. Skrypt automatycznie nadaje prawa katalogom i plikom wewnątrz, o wartości 755 i wyższych nie może ustawić.

smb.conf

Kod: Zaznacz cały

[global]

[global]
local master = yes
workgroup = Workgroup
netbios name = K-serv
server string = Serwer GO
security = user
character set = ISO8859-2
client code page = 852
#interfaces = 192.168.0.1/24 192.168.1.1/24
#bind interfaces only = yes

[zdjecia klientow]
comment = Zasob
path = /var/www/public
create mask = 0777
directory mask = 0777
browsable = yes
writable = yes
guest ok = no
write ok = yes

passwd

Kod: Zaznacz cały

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/bin/sh
bin:x:2:2:bin:/bin:/bin/sh
sys:x:3:3:sys:/dev:/bin/sh
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/bin/sh
man:x:6:12:man:/var/cache/man:/bin/sh
lp:x:7:7:lp:/var/spool/lpd:/bin/sh
mail:x:8:8:mail:/var/mail:/bin/sh
news:x:9:9:news:/var/spool/news:/bin/sh
uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:x:13:13 :p roxy:/bin:/bin/sh
www-data:x:33:1004:www-data:/var/www:/bin/sh
backup:x:34:34:backup:/var/backups:/bin/sh
list:x:38:38:Mailing List Manager:/var/list:/bin/sh
irc:x:39:39:ircd:/var/run/ircd:/bin/sh
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
libuuid:x:100:101::/var/lib/libuuid:/bin/sh
messagebus:x:101:103::/var/run/dbus:/bin/false
Debian-exim:x:102:104::/var/spool/exim4:/bin/false
statd:x:103:65534::/var/lib/nfs:/bin/false
usbmux:x:104:46:usbmux daemon,,,:/home/usbmux:/bin/false
Debian-gdm:x:105:109:Gnome Display Manager:/var/lib/gdm3:/bin/false
grzegorz:x:1000:1000:Grzegorz JesiĹ„ski,,,:/home/grzegorz:/bin/bash
mysql:x:106:112:MySQL Server,,,:/var/lib/mysql:/bin/false
sshd:x:107:65534::/var/run/sshd:/usr/sbin/nologin
admin:x:1001:1002:Łukasz Olszowy,,665917743,:/home/admin:/bin/bash
ftp:x:108:113:ftp daemon,,,:/srv/ftp:/bin/false
designsuite:x:1002:1003:designCFC,,,509381501:/var/www/public/designCFC:/bin/false
epson:x:1003:1004:MAX,,,:/home/epson:/bin/bash

group

Kod: Zaznacz cały

root:x:0:
daemon:x:1:
bin:x:2:
sys:x:3:
adm:x:4:
tty:x:5:
disk:x:6:
lp:x:7:
mail:x:8:
news:x:9:
uucp:x:10:
man:x:12:
proxy:x:13:
kmem:x:15:
dialout:x:20:
fax:x:21:
voice:x:22:
cdrom:x:24:grzegorz
floppy:x:25:grzegorz
tape:x:26:
sudo:x:27:
audio:x:29:grzegorz
dip:x:30:grzegorz
www-data:x:33:
backup:x:34:
operator:x:37:
list:x:38:
irc:x:39:
src:x:40:
gnats:x:41:
shadow:x:42:
utmp:x:43:
video:x:44:grzegorz
sasl:x:45:
plugdev:x:46:grzegorz
staff:x:50:
games:x:60:
users:x:100:
nogroup:x:65534:
libuuid:x:101:
crontab:x:102:
messagebus:x:103:
Debian-exim:x:104:
mlocate:x:105:
ssh:x:106:
lpadmin:x:107:
ssl-cert:x:108:
Debian-gdm:x:109:
sambashare:x:110:
winbindd_priv:x:111:
grzegorz:x:1000:
smbgroup:x:1001:
mysql:x:112:
admin:x:1002:
ftp:x:113:
designsuite:x:1003:
epson:x:1004:www-data,designsuite

Dodać w skrypcie obsługę zmiany użytkownika i grupy utworzonego katalogu?

A nie można jakoś inaczej? Nie chce angażować w to mojego programisty, jeżeli jest możliwość zrobić to z poziomu systemu operacyjnego. Zrobił to za prawie darmo i jak tylko słyszy o jakichkolwiek modernizacjach i zmianach w cenie to go biała zalewa

Dodać użytkowników do jakiejś wspólnej grupy z apache, i ustawić w apache odpowiedni umask. Upewnij się, że bezpiecznie to skonfigurowałeś

Maksymalny umask w apache to 755. Dołączyłem użytkownika www-data do grupy ,,epson'', która ma mieć dostęp do plików w katalogu, ale nie pomogło. Mogę skopiować, otwierać, ale zmienić nazwy czy usuwać już niestety nie.

No jak masz 5 dla grupy to raczej oczywiste, że nie mozesz usuwać i zmieniać nazwy.

Niestety to są maksymalne prawa, które może nadać apache do katalogów, które tworzy skrypt. I w tym właśnie jest problem.

Dałeś umask 022 ?

Prawa r/e średnio mnie urządzają. Muszę móc zmieniać zawartość, nazwy, usuwać, katalogi.

Dodanie

Kod: Zaznacz cały

umask 011

w

Kod: Zaznacz cały

/etc/apache2/envvars

i po tym restart serwisu http nie skutkuje zmianą uprawnień dla nowo tworzonych plików?

Polskie Forum Użytkowników Debiana

Samba - ustawienie praw dost

Samba - ustawienie praw dostępu skryptem