Права доступа в Samba

[zred]

Подскажите, как сделать так, чтобы к расшареной в самбе папке, часть IP-адресов получала доступ "только для чтения", другая часть полный доступ с правом создания/изменения/удаления?

[HRonik]

Настрой авторизацию в AD
Потом по группам распределишь права...

[zred]

а можно подробнее?

Уточню: сеть одноранговая, Samba - просто файл-сервер. Необходимо сделать для 192.168.0.1 полный доступ для всей шары, которая для остальных "только чтение"

[sydenis]

Настрой авторизацию в AD
Потом по группам распределишь права...

вот я настроил, а getent group и getent passwd говорят, что после winbind все доменные юзеры попали в одну группу "Пользователи домена"... причём все - от администраторов домена до самых бесправных дворников ну и как после этого valid users в smb шарах прописывать?

Необходимо сделать для 192.168.0.1 полный доступ для всей шары, которая для остальных "только чтение"

думаю это - без мазы, шары тока по юзерам можно распределять, а по компам тока всю самбу сразу host allow, host deny... imho

[zred]

Решение нашел, всем спасибо
в конце smb.conf вмесо шары написал include = /etc/samba/users/%I.conf
затем mkdir -p /etc/samba/users/
там создал файлы с именем 192.168.0.X.conf (где Х- адрес) (надо описывать всех, кто будет подключаться к шаре)
при заходе с разных ip, %I будет заменятся на соответствующий адрес и будут загружены разные конфигурации шары для каждого адреса.

[HRonik]

вот я настроил, а getent group и getent passwd говорят, что после winbind все доменные юзеры попали в одну группу "Пользователи домена"... причём все - от администраторов домена до самых бесправных дворников ну и как после этого valid users в smb шарах прописывать?

значит так настроил...

Решение нашел, всем спасибо
в конце smb.conf вмесо шары написал include = /etc/samba/users/%I.conf
затем mkdir -p /etc/samba/users/
там создал файлы с именем 192.168.0.X.conf (где Х- адрес) (надо описывать всех, кто будет подключаться к шаре)
при заходе с разных ip, %I будет заменятся на соответствующий адрес и будут загружены разные конфигурации шары для каждого адреса.

Помоему хранить всех в файлах очень не удобно...но каждому свое)