From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <a.bokovoy@sam-solutions.net>
From: Alexander Bokovoy <a.bokovoy@sam-solutions.net>
To: mandrake-russian@altlinux.ru
Message-ID: <20020320150732.GD16169@sam-solutions.net>
Mail-Followup-To: mandrake-russian@altlinux.ru
References: <135169028980.20020320142801@chemsell.yaroslavl.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <135169028980.20020320142801@chemsell.yaroslavl.ru>
Subject: [mdk-re] Re: Problem with files owned by domain users
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Wed Mar 20 18:17:01 2002
X-Original-Date: Wed, 20 Mar 2002 17:07:32 +0200
Archived-At: <http://lore.altlinux.org/community/20020320150732.GD16169@sam-solutions.net/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Wed, Mar 20, 2002 at 02:28:01PM +0300, Lenya L. Khachaturov wrote:
> Здравствуйте,
> 
> Есть Samba share, используется Winbind. Делаю владельцем
> файла доменного пользователя (chown DOMAIN_NAME+domain_user
> filename) -- все нормально, заходим на эту шару, имеем нормальный
> доступ к файлу. Такое положение вещей меня не устраивает,
> ведь только один пользователь имеет к файлу доступ. Делаем
> следующее: включаем доменных пользователей в системную группу
> (строчка в /etc/group выглядит так:
> pinsource:x:10094:PRIVATE+niagara,PRIVATE+leonya,PRIVATE+vi)
> 
> А вот так уже не работает! Должно? Вроде бы должно. Временно
> решил проблему с разраничением доступа, сделав доменную группу
> владельцем файла. Теперь, например, все девелоперы имеют туда
> доступ, а менеджеры -- нет. Но в идеале все равно нужно иметь
> возможность явно задавать список пользователей.
А что, write users = PRIVATE+vasya, @PRIVATE+pinsource не проходит?
-- 
/ Alexander Bokovoy
Software architect and analyst             // SaM-Solutions Ltd.
---
Goldenstern's Rules:
	(1) Always hire a rich attorney
	(2) Never buy from a rich salesman.