Samba - Доступ всем на чтение и админам на запись

[xrootx]

Здравствуйте. На самбе нужно сделать ресурс и дать к нему доступ всем только на чтение а админам ещё и на запись. Тип авторизации в самбе стоит SHARE(нужно чтобы при заходе юзеров на ресурсы не запрашивался пароль). Подскажите осуществимо ли это вообще, и если да то подскажите как.

[Osorkon]

каким образом самба поймет кто есть кто? имхо либо security=user либо домен

[diablo]

Расшарь два ресурса с одинаковым источником. Для одного ресурса настрой доступ только на чтение всем.
А для второго valid users и нужные права доступа, лучше даже сделать ему browseable = no.

[xrootx]

Расшарь два ресурса с одинаковым источником. Для одного ресурса настрой доступ только на чтение всем.
А для второго valid users и нужные права доступа, лучше даже сделать ему browseable = no.

Но в этом случае ведь если пользователи найдут этот ресурс смогут в него записать, а хотелось бы полностью исключить это

[diablo]

Расшарь два ресурса с одинаковым источником. Для одного ресурса настрой доступ только на чтение всем.
А для второго valid users и нужные права доступа, лучше даже сделать ему browseable = no.

Но в этом случае ведь если пользователи найдут этот ресурс смогут в него записать, а хотелось бы полностью исключить это

а valid users тебе на что???? Задай samba пользователей которые будут иметь доступ.

[home]
browseable = no
writeable = yes
valid users = diablo
user = diablo
invalid users = nobody,@nogroup
path = /home

Таким образом только пользователь diablo будет иметь доступ к \\daiblo\home. Правда в таком случае приходится подключать сетевой диск.

[xrootx]

Расшарь два ресурса с одинаковым источником. Для одного ресурса настрой доступ только на чтение всем.
А для второго valid users и нужные права доступа, лучше даже сделать ему browseable = no.

Но в этом случае ведь если пользователи найдут этот ресурс смогут в него записать, а хотелось бы полностью исключить это

а valid users тебе на что???? Задай samba пользователей которые будут иметь доступ.

[home]
browseable = no
writeable = yes
valid users = diablo
user = diablo
invalid users = nobody,@nogroup
path = /home

Таким образом только пользователь diablo будет иметь доступ к \\daiblo\home. Правда в таком случае приходится подключать сетевой диск.

если стоит security = SHARE то при попытке зайти на \\daiblo\home запрашивается авторизация под гостем(нельзя написать другой логин)

[diablo]

Ну вот поэтому и приходится монтировать сетевой диск на \\diablo\home, а там есть возможность ввести другой логин и пароль...

[xrootx]

при монтирование точно также поле с логином заблокировано

[diablo]

хммм а ты диск монтируешь на виндовых или линуксовых машинах?

[xrootx]

вындовых

[sdukshis]

Для такой задачи лучше использовать авторизацию в домене.

[xrootx]

Для такой задачи лучше использовать авторизацию в домене.

Все сервера под linux'ом и свободной машине на которой можно было бы поднять домены нету

[Osorkon]

вы пытаетесь добиться невозможного. Если пользователь никак себя не индентифицирует в момент сетевого подключения то и самба не откуда знать кто он и какие права имеет. если нет возможности поднимать домен (что я думаю не имеет смысла в вашей ситуации, имхо конечно), то выход один - security=user.

[xrootx]

спасибо, буду переходить на user