[Comm] Samba и создание файла.

[Comm] Samba и создание файла.

[Konstantin.Sinitsyn]

Здравствуйте.

Есть расшаренный ресурс на самбе и пользователь создаёт файл
на нём. Владелец этого файла он, а группа с именем этого
пользователя. Как сделать чтоб владельцем была определенная
группа без использования команды chown? То есть одна группа
для разных пользователей.

режим security = user
Master 2.0
Samba 2.0.10 из апдейта к Spring2001

Синицын К.

Re: [Comm] Samba и создание файла.

[Eugene A. Suchkov]

В Срд, 29.01.2003, в 11:52, Konstantin.Sinitsyn@rsce.ru написал:
> Здравствуйте.
> 
> Есть расшаренный ресурс на самбе и пользователь создаёт файл
> на нём. Владелец этого файла он, а группа с именем этого
> пользователя. Как сделать чтоб владельцем была определенная
> группа без использования команды chown? То есть одна группа
> для разных пользователей.
> 
> режим security = user
> Master 2.0
> Samba 2.0.10 из апдейта к Spring2001

Аналогичная ситуация. Неоттестированно, и возможно неправильно - из
/etc/groups убил группу этого юзера


-- 
Best regards...
SuchkovEA (a.k.a. CityHawk)
UIN: 177787156
JID: cityhawk@jabber.ru
***************************
And the last thing 
	I would like to say: 
		STOP ALL NUCLEAR TESTS IN THE PACIFIC!

Re: [Comm] Samba и создание файла.

[Andrew Nazarkin]

On 29 Jan 2003 12:44:48 +0300
"Eugene A. Suchkov" <cityhawk@mail.ru> wrote:

> В Срд, 29.01.2003, в 11:52, Konstantin.Sinitsyn@rsce.ru написал:
> > Здравствуйте.
> > 
> > Есть расшаренный ресурс на самбе и пользователь создаёт файл
> > на нём. Владелец этого файла он, а группа с именем этого
> > пользователя. Как сделать чтоб владельцем была определенная
> > группа без использования команды chown? То есть одна группа
> > для разных пользователей.
> > 
> > режим security = user
> > Master 2.0
> > Samba 2.0.10 из апдейта к Spring2001
> 
> Аналогичная ситуация. Неоттестированно, и возможно неправильно - из
> /etc/groups убил группу этого юзера

Немного непонятен вопрос, но, возможно, решение таково - в /etc/groups
создать группу (privacy) и включить туда всех нужных пользователей.
В smb.conf на нужной шаре вписать  force group = privacy 
Имя группы, сами понимаете, может быть любым...
Таким образом группа всегда будет именно privacy.

Если же группа нужна не на одной только шаре а на всем пространстве то
force group параметр пишется в глобальных настройках.

> 
> 
> -- 
> Best regards...
> SuchkovEA (a.k.a. CityHawk)
> UIN: 177787156
> JID: cityhawk@jabber.ru
> ***************************
> And the last thing 
> 	I would like to say: 
> 		STOP ALL NUCLEAR TESTS IN THE PACIFIC!
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community

Re: [Comm] Samba и создание файла.

[Ilya Palagin]

Andrew Nazarkin wrote:
> On 29 Jan 2003 12:44:48 +0300
> "Eugene A. Suchkov" <cityhawk@mail.ru> wrote:
> 
> 
>>В Срд, 29.01.2003, в 11:52, Konstantin.Sinitsyn@rsce.ru написал:
>>
>>>Здравствуйте.
>>>
>>>Есть расшаренный ресурс на самбе и пользователь создаёт файл
>>>на нём. Владелец этого файла он, а группа с именем этого
>>>пользователя. Как сделать чтоб владельцем была определенная
>>>группа без использования команды chown? То есть одна группа
>>>для разных пользователей.
>>>
>>>режим security = user
>>>Master 2.0
>>>Samba 2.0.10 из апдейта к Spring2001
>>
>>Аналогичная ситуация. Неоттестированно, и возможно неправильно - из
>>/etc/groups убил группу этого юзера
> 
> 
> Немного непонятен вопрос, но, возможно, решение таково - в /etc/groups
> создать группу (privacy) и включить туда всех нужных пользователей.
> В smb.conf на нужной шаре вписать  force group = privacy 
> Имя группы, сами понимаете, может быть любым...
> Таким образом группа всегда будет именно privacy.
> 
> Если же группа нужна не на одной только шаре а на всем пространстве то
> force group параметр пишется в глобальных настройках.
> 
> 
Нужно поставить на расшаренный каталог атрибут
"set group ID on execution":
chmod g+s <каталог>
Все созданные в нем файлы будут принадлежать группе, владеющей каталогом.

Re: [Comm] Samba и создание файла.

[Dmitry E. Oboukhov]

Ilya Palagin wrote:

> Andrew Nazarkin wrote:
>
>> On 29 Jan 2003 12:44:48 +0300
>> "Eugene A. Suchkov" <cityhawk@mail.ru> wrote:
>>
>>
>>> В Срд, 29.01.2003, в 11:52, Konstantin.Sinitsyn@rsce.ru написал:
>>>
>>>> Здравствуйте.
>>>>
>>>> Есть расшаренный ресурс на самбе и пользователь создаёт файл
>>>> на нём. Владелец этого файла он, а группа с именем этого
>>>> пользователя. Как сделать чтоб владельцем была определенная
>>>> группа без использования команды chown? То есть одна группа
>>>> для разных пользователей.
>>>>
>>>> режим security = user
>>>> Master 2.0
>>>> Samba 2.0.10 из апдейта к Spring2001
>>>
>>>
>>> Аналогичная ситуация. Неоттестированно, и возможно неправильно - из
>>> /etc/groups убил группу этого юзера
>>
>>
>>
>> Немного непонятен вопрос, но, возможно, решение таково - в /etc/groups
>> создать группу (privacy) и включить туда всех нужных пользователей.
>> В smb.conf на нужной шаре вписать  force group = privacy Имя группы, 
>> сами понимаете, может быть любым...
>> Таким образом группа всегда будет именно privacy.
>>
>> Если же группа нужна не на одной только шаре а на всем пространстве то
>> force group параметр пишется в глобальных настройках.
>>
>>
> Нужно поставить на расшаренный каталог атрибут
> "set group ID on execution":
> chmod g+s <каталог>
> Все созданные в нем файлы будут принадлежать группе, владеющей каталогом.

ага а файлы созданные в созданных подкаталогах какой группе будут 
принадлежать ?

ЗЫ: форсе гроуп имхо правильное решение тут....

Re: [Comm] Samba и создание файла.

[Ilya Palagin]

Dmitry E. Oboukhov wrote:
...
>> Нужно поставить на расшаренный каталог атрибут
>> "set group ID on execution":
>> chmod g+s <каталог>
>> Все созданные в нем файлы будут принадлежать группе, владеющей каталогом.
> 
> 
> ага а файлы созданные в созданных подкаталогах какой группе будут 
> принадлежать ?
той же :-)   Этот атрибут наследуется на подкаталоги.

> 
> ЗЫ: форсе гроуп имхо правильное решение тут....
> 
До тех пор, пока кто-нибудь с доступом к консоли не создаст файл в обход 
самбы.

Re: [Comm] Samba и создание файла.

[Dmitry E. Oboukhov]

Ilya Palagin wrote:

> Dmitry E. Oboukhov wrote:
> ...
>
>>> Нужно поставить на расшаренный каталог атрибут
>>> "set group ID on execution":
>>> chmod g+s <каталог>
>>> Все созданные в нем файлы будут принадлежать группе, владеющей 
>>> каталогом.
>>
>>
>>
>> ага а файлы созданные в созданных подкаталогах какой группе будут 
>> принадлежать ?
>
> той же :-)   Этот атрибут наследуется на подкаталоги.

опа
сколько я с ним эксперементировал
всегда натыкался на то что сгид-бит каталогами
у меня не наследовался
может эту фичу где-то включать надо ?
подскажите плз тогда где?

>
>>
>> ЗЫ: форсе гроуп имхо правильное решение тут....
>>
> До тех пор, пока кто-нибудь с доступом к консоли не создаст файл в 
> обход самбы.

это понятно

Re: [Comm] Samba и создание файла.

[Ilya Palagin]

Dmitry E. Oboukhov wrote:
...
> опа
> сколько я с ним эксперементировал
> всегда натыкался на то что сгид-бит каталогами
> у меня не наследовался
> может эту фичу где-то включать надо ?
> подскажите плз тогда где?
> 
Вообще-то это должно работать всегда. На всякий случай - я использую 
ext2 и ext3.

Re: [Comm] Samba и создание файла.

[Владимир]

Привет всем.

Dmitry E. Oboukhov пишет:

>>>> Нужно поставить на расшаренный каталог атрибут
>>>> "set group ID on execution":
>>>> chmod g+s <каталог>
>>>> Все созданные в нем файлы будут принадлежать группе, владеющей 
>>>> каталогом.
>>>
>>>
>>>
>>>
>>> ага а файлы созданные в созданных подкаталогах какой группе будут 
>>> принадлежать ?
>>
>>
>> той же :-)   Этот атрибут наследуется на подкаталоги.
>
>
> опа
> сколько я с ним эксперементировал
> всегда натыкался на то что сгид-бит каталогами
> у меня не наследовался
> может эту фичу где-то включать надо ?
> подскажите плз тогда где?



directoys mask =  2775 не оно?

-- 
Best regards
Vladimir

Re: [Comm] Samba и создание файла.

[Andrew Velikoredchanin]

Konstantin.Sinitsyn@rsce.ru wrote:

>Здравствуйте.
>
>Есть расшаренный ресурс на самбе и пользователь создаёт файл
>на нём. Владелец этого файла он, а группа с именем этого
>пользователя. Как сделать чтоб владельцем была определенная
>группа без использования команды chown? То есть одна группа
>для разных пользователей.
>
>режим security = user
>Master 2.0
>Samba 2.0.10 из апдейта к Spring2001
>  
>

Я просто включил всех пользователей в одну группу sambausers.

Re: [Comm] Samba и создание файла.

[Илья Брызгалов]

В Wed, 29 Jan 2003 13:11:15 +0300 Andrew Velikoredchanin
<andrew@rodtext.indi.ru> сообщил следующее:

> >режим security = user
> >Master 2.0
> >Samba 2.0.10 из апдейта к Spring2001
> >  
> >
> 
> Я просто включил всех пользователей в одну группу sambausers.
Гениальное решение по простоте :-), но если груп несколько и 
пользователи находятся в 2-х и более группах, а
ресурс относится к одной определенной группе?
Например groups:
ALLUSERS:x:500:vasya,petya,masha
OK:x:501:vasya,masha
BUH:x:502:petya,masha
PROG:x:503:vasya,petya
На каталогах стоит 0770.
На ресурсе "force group = groupname" будет правильно работаь?
-- 
===================-iLL-======================+
Илья Брызгалов ака iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___   http://illinux.boom.ru/
  /  / /  /   /  /   mailto:ill@krumn.oilnet.ru
 /  / /  /__ /  /__  JID:illinux@jabber.ru
/__/ /_____//_____/  ICQ:43835329
ALT Linux Sisyphus (20030127)
============-Linux User #301257-==============+

Re: [Comm] Samba и создание файла.

[Andrew Velikoredchanin]

Илья Брызгалов wrote:

>В Wed, 29 Jan 2003 13:11:15 +0300 Andrew Velikoredchanin
><andrew@rodtext.indi.ru> сообщил следующее:
>
>  
>
>>>режим security = user
>>>Master 2.0
>>>Samba 2.0.10 из апдейта к Spring2001
>>> 
>>>
>>>      
>>>
>>Я просто включил всех пользователей в одну группу sambausers.
>>    
>>
>Гениальное решение по простоте :-), но если груп несколько и 
>пользователи находятся в 2-х и более группах, а
>ресурс относится к одной определенной группе?
>
Все очень просто. :)
Разбивка на группы по каталогам задается уже в настройках данного 
ресурса в конфиге самбы. :)
Что нибудь типа вот такого:

[otdel1]
        comment = 
        path = /shared/otdel1
        valid users = @otdel1,@generals,@adm,@otdel2
        read list = @otdel2
        write list = @otdel1,@generals,@adm
        read only = No

>Например groups:
>ALLUSERS:x:500:vasya,petya,masha
>OK:x:501:vasya,masha
>BUH:x:502:petya,masha
>PROG:x:503:vasya,petya
>На каталогах стоит 0770.
>На ресурсе "force group = groupname" будет правильно работаь?
>  
>
Права на ресурсы для пользователей и групп задаются в настройках самбы.
То, что каталог должен быть с правами rw для группы sambausers это 
просто базовая настройка.

Re: [Comm] Samba и создание файла.

[Илья Брызгалов]

В Wed, 29 Jan 2003 19:52:53 +0300 Andrew Velikoredchanin
<andrew@rodtext.indi.ru> сообщил следующее:

> Илья Брызгалов wrote:
> >>Я просто включил всех пользователей в одну группу sambausers.
> >>    
> >>
> >Гениальное решение по простоте :-), но если груп несколько и 
> >пользователи находятся в 2-х и более группах, а
> >ресурс относится к одной определенной группе?
> >
> Все очень просто. :)
> Разбивка на группы по каталогам задается уже в настройках данного 
> ресурса в конфиге самбы. :)
> Что нибудь типа вот такого:
> 
> [otdel1]
>         comment = 
>         path = /shared/otdel1
>         valid users = @otdel1,@generals,@adm,@otdel2
>         read list = @otdel2
>         write list = @otdel1,@generals,@adm
>         read only = No
> 
> >Например groups:
> >ALLUSERS:x:500:vasya,petya,masha
> >OK:x:501:vasya,masha
> >BUH:x:502:petya,masha
> >PROG:x:503:vasya,petya
> >На каталогах стоит 0770.
> >На ресурсе "force group = groupname" будет правильно работаь?
> >  
> >
> Права на ресурсы для пользователей и групп задаются в настройках
> самбы. То, что каталог должен быть с правами rw для группы sambausers
> это просто базовая настройка.
Я про то же говорил. 
Меня сбило с толку "всех пользователей в одну группу".
А так у меня так и сделано, на отдел - группа, ресурсу - лист группы.
Не хватало "force group = groupname", умные люди подсказали.
Проверил работает, как надо. Завтра послушаю Юзверей. :-)

-- 
===================-iLL-======================+
Илья Брызгалов ака iLL - Краснодарское РУМН
    _ I don't smoke, so wish to you!
   (_)  ___    ___   http://illinux.boom.ru/
  /  / /  /   /  /   mailto:ill@krumn.oilnet.ru
 /  / /  /__ /  /__  JID:illinux@jabber.ru
/__/ /_____//_____/  ICQ:43835329
ALT Linux Sisyphus (20030127)
============-Linux User #301257-==============+

[Comm] Re[2]: [Comm] Samba и создание файла.

[aek]

Hello Илья,

Thursday, January 30, 2003, 12:06:12 AM, you wrote:


>> [otdel1]
>>         comment = 
>>         path = /shared/otdel1
>>         valid users = @otdel1,@generals,@adm,@otdel2
>>         read list = @otdel2
>>         write list = @otdel1,@generals,@adm
>>         read only = No
>> 
>> >Например groups:
>> >ALLUSERS:x:500:vasya,petya,masha
>> >OK:x:501:vasya,masha
>> >BUH:x:502:petya,masha
>> >PROG:x:503:vasya,petya
>> >На каталогах стоит 0770.
>> >На ресурсе "force group = groupname" будет правильно работаь?
>> >  
>> >
>> Права на ресурсы для пользователей и групп задаются в настройках
>> самбы. То, что каталог должен быть с правами rw для группы sambausers
>> это просто базовая настройка.
ИБ> Я про то же говорил. 
ИБ> Меня сбило с толку "всех пользователей в одну группу".
ИБ> А так у меня так и сделано, на отдел - группа, ресурсу - лист группы.
ИБ> Не хватало "force group = groupname", умные люди подсказали.
ИБ> Проверил работает, как надо. Завтра послушаю Юзверей. :-)

Простите, Ниче не понял... :(
Где чего написать, чтоб права на каталоги и файлы
раздавать спокойно средствами Линуха?
На пальцах:
[work]
        comment = Public acces area
        path = /dump/samba
        read only = No
        create mask = 0644
        directory mask = 0755

каталог и потроха /dump/samba/svodka готовится
линуховыми средствами (короче не через самбу :))
и доступ к этому подкаталогу нужно дать
одной группе "svodka". Делать для этого еще один,
отдельный "диск" нежелательно. Нужно именно
разделить доступ по каталогам в пределах отданного
[work]. в старых самбах это делалось по людски, т.е.
chown,chmod и поперли...


-- 
Всех благ!
Анатолий