[mdk-re] smb.conf mini-howto

[Vyt <vyt@vzljot.ru>]

Hello, All!

Домучал я свою проблему, немного кривовато, но может, пригодится
кому:

Задача - завести на smb-сервере ресурсы и доступ к ним
пользователей с паролями, причем ресурсы должны быть у каждого
свои, часть пользователей должна иметь доступ к старым ресурсам
(Video, pub), часть - фигу :)

Сначала security была изменена на user, что оказалось неудобно
для пользователей старых ресурсов (security = share, без пароля),
т.к. винды при сеансе в домене (описываемый smb-сервер к домену
отношения не имеет) упорно подставляют текущее username, хотя
guest логин разрешен, smbclient из Linux подключается нормально.

В итоге в общем конфиге осталось security = share, в подключаемых
- user.

Образцы конфигов:

smb.conf
----
#<skipped стандартные настройки>

include = /etc/samba/%I.conf
[global]
security = share

#Начало описания общих ресурсов
[Video1]
   comment = Public Stuff
   path = /home/samba/hda3/Video1
   force user = samba
   public = yes
   only guest = yes
   writable = no
   browsable = yes
   guest ok = yes
----

192.168.0.1.conf
----
[global]
security = user

#Название ресурса должно отличаться от любого из общего конфига
#иначе пароль не принимается, видимо, влияет available = no
[cd_docs]
   comment = Документация для записи
   path = /home/samba/hda3/cd_docs
   writable = yes
   browsable = yes
   valid users = elena vyt
   force user = samba

[global]
available = no
----

В итоге пользователь с ip 192.168.0.1 должен будет указать пароль
для доступа к ресурсу cd_docs и не получит доступа (и не увидит)
к ресурсам общего конфига.

Пароли берутся из /etc/samba/smbpasswd.

Дистрибутив - Spring2001/Sisyphus (08-10-2001)

samba-2.2.1a-alt10
kernel-2.4.9-alt5-up

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.org