Samba права доступа исходя из адреса

[TonnyBennet]

Здравствуйте.

Имеется сервер Sabma и требуется сделать некоторое разграничение прав доступа:

к примеру есть папка managers все пользователи подсети 192.168.0.32/16 имеют доступ для чтения и записи. Также доступ на чтение изапись имеет компьютер с адресом 192.168.0.96 а все остальные только доступ на чтение.

Есть другая папка v.pupkin. Доступ к ней на запись возможен только с 2-х компьютеров 192.168.0.64 и 192.168.0.96 а все остальные могут только читать.

Скажите пожалуйста как можно реализовать подобного рода разграничения доступа не используя пользователей samba?

[Bizdelnick]

все пользователи подсети 192.168.0.32/16 имеют доступ для чтения и записи. Также доступ на чтение изапись имеет компьютер с адресом 192.168.0.96

Что-то тут не так.

[TonnyBennet]

все пользователи подсети 192.168.0.32/16 имеют доступ для чтения и записи. Также доступ на чтение изапись имеет компьютер с адресом 192.168.0.96

Что-то тут не так.

Глюкануло меня... маска 192.168.0.32/28

[Ленивая Бестолочь]

без каких-нибудь костылей самба так не может. может только полностью запрещать или разрешать доступ отдельным хостам или сетям.
для того, что вы хотите логично использовать nfs.

[TonnyBennet]

Идея с NFS хорошая. Но вот как быть с Windows-клиентами. Для Win2003 - Win2008 есть реализация. Но у меня машины с ХР и Win7 , и под них уже нужны отдельные клиентские программы да и вроде как работает не совсем стабильно

[McSim]

Идея с NFS хорошая. Но вот как быть с Windows-клиентами. Для Win2003 - Win2008 есть реализация. Но у меня машины с ХР и Win7 , и под них уже нужны отдельные клиентские программы да и вроде как работает не совсем стабильно

А чем пользователи/пароли не устраивают?
по сабжу - вижу такой выход: Создайте всем ресурс на чтение через samba, а избранные пусть пишут туда через SCP или ftp.

[McSim]

можно заморичиться и с SFU на XP и Win7, чтобы NFS использовать
http://technet.microsoft.com/ru-RU/interopmigration/bb380242

[Ленивая Бестолочь]

А чем пользователи/пароли не устраивают?

присоединяюсь, виндовая модель контроля доступа базируется на авторизции по логинам, а не по сетям.
следовательно, если вы хотите сделать, чтобы вашим виндам было удобнее, лучше заводить пользователей, благо это весело и приятно.

[TonnyBennet]

Я хочу прикрыть папку руководителя компании. Пичём прикрыть от дурака. Частенько в неё заходять пользователи и просматривают документы... но вот иногда и правят их без разрешения. Лишняя связка логин-пароль руководителю не нужна.

Спасибо всем за отзывы и комментарии. Подумаю как можно с NFS сделать.

[McSim]

Я хочу прикрыть папку руководителя компании. Пичём прикрыть от дурака. Частенько в неё заходять пользователи и просматривают документы... но вот иногда и правят их без разрешения. Лишняя связка логин-пароль руководителю не нужна.

Спасибо всем за отзывы и комментарии. Подумаю как можно с NFS сделать.

тут не нужно придумывать костылей.
Если используется рабочая группа, то на локальных машинах создайте пользователей с паролями, под которыми пользователи будут работать и вводить пароли только привходе в ОС.
На samba используйте конфиг с security = SHARE и доступом к ресурсам с соответствующими пользователями и правами.
отличные примеры реализации данной схемы тут
http://www.samba-doc.ru/samba3example/01prostoy.html

[vel21ripn]

в samba есть include c шаблонами в именах
типа
include = /etc/samba/user.%I

Для всех ip делаем персональные конфиги в виде линков на какой-нибудь шаблон.

[McSim]

vel21ripn
О! Грамотное решение! Взял на заметку.