From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <vyt@vzljot.ru>
From: Vyt <vyt@vzljot.ru>
To: Mandrake-Russian <mandrake-russian@altlinux.ru>
Message-Id: <20011008174344.13b54b20.vyt@vzljot.ru>
X-Mailer: Sylpheed version 0.6.2 (GTK+ 1.2.10; i586-alt-linux)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: [mdk-re] smb.conf mini-howto
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Mon Oct  8 17:40:14 2001
X-Original-Date: Mon, 8 Oct 2001 17:43:44 +0400
Archived-At: <http://lore.altlinux.org/community/20011008174344.13b54b20.vyt@vzljot.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hello, All!

Домучал я свою проблему, немного кривовато, но может, пригодится
кому:

Задача - завести на smb-сервере ресурсы и доступ к ним
пользователей с паролями, причем ресурсы должны быть у каждого
свои, часть пользователей должна иметь доступ к старым ресурсам
(Video, pub), часть - фигу :)

Сначала security была изменена на user, что оказалось неудобно
для пользователей старых ресурсов (security = share, без пароля),
т.к. винды при сеансе в домене (описываемый smb-сервер к домену
отношения не имеет) упорно подставляют текущее username, хотя
guest логин разрешен, smbclient из Linux подключается нормально.

В итоге в общем конфиге осталось security = share, в подключаемых
- user.

Образцы конфигов:

smb.conf
----
#<skipped стандартные настройки>

include = /etc/samba/%I.conf
[global]
security = share

#Начало описания общих ресурсов
[Video1]
   comment = Public Stuff
   path = /home/samba/hda3/Video1
   force user = samba
   public = yes
   only guest = yes
   writable = no
   browsable = yes
   guest ok = yes
----

192.168.0.1.conf
----
[global]
security = user

#Название ресурса должно отличаться от любого из общего конфига
#иначе пароль не принимается, видимо, влияет available = no
[cd_docs]
   comment = Документация для записи
   path = /home/samba/hda3/cd_docs
   writable = yes
   browsable = yes
   valid users = elena vyt
   force user = samba

[global]
available = no
----

В итоге пользователь с ip 192.168.0.1 должен будет указать пароль
для доступа к ресурсу cd_docs и не получит доступа (и не увидит)
к ресурсам общего конфига.

Пароли берутся из /etc/samba/smbpasswd.

Дистрибутив - Spring2001/Sisyphus (08-10-2001)

samba-2.2.1a-alt10
kernel-2.4.9-alt5-up

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@jabber.org