Discussion :

[mask66]

Bonjour,
ma question est assez simple, mais peut etre trop, et du coup je ne trouve pas de reponse sur le net. Samba gère les droits, ça, c'est sur, mais comment? Quelle est la syntaxe des lignes à rajouter dans smb.conf pour dire que seulement quelques utilisateurs ont accès à un certain fichier ou dossier? Ou bien au contraire restreindre l'accès en interdisant à certains utilisateurs ou groupes d'accèder au fichier?

Merci pour vos reponses (un lien vers un bon doc serait parfaitement suffisant ^^)

[Ultra-FX]

Bonjour,

Voila la partie (en fin de fichier ) qu permet de partager.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
 # Partage accessible à tous 
[public]
    path = /home/public
    public = yes
    only guest = yes
    writable = yes
    printable = no

Si c'est l'authentification qui t'interesse:
www.lea-linux.org

[mask66]

Merci pour le lien vers lea-linux, ce site est trés complet et contient d'autres liens trés compementaires.

Pourtant, ça n'a pas réussi à me sortir du petrin. En effet, je veux gerer des droits spécifiques aux utilisateurs.
Par exemple, j'ai un utilisateur user1 et un autre user2, et 2 dossiers, test1 et test2.

J'aimerai que user1 ait les droits en lecture et écriture sur test1, et juste en lecture sur test2, et inversement (user2 lecture/ecriture sur test2, juste lecture sur test1). Ces dossiers sont créés sur mon serveur Samba en root.

J'ai essayé avec les paramètres write list, admin user, valid user...
Mais rien ne fonctionne comme je voudrais. Ca vient peut être du fait que je switch de session entre user1 et user2 sur le même poste client win2000.

Je sais pas trop comment m'en sortir, mais quelqu'un a déjà du faire ce genre de manipulation, ça m'a l'air assez courant!!

A l'aide!!! Et merci d'avance à ceux qui auront des debuts de réponses ou des reponses complètes qui me sortiraient de la galère!

[ggnore]

Tu pourrais peut être simplement changer les droits de tes répertoires à la main.
mettre les 2 utilisateurs dans le même groupe, et choisir des droits : 750

[mask66]

En fait je bosse sur un serveur de test, et c'est une arborescence qui va beaucoup évoluer (serveur CVS, avec 200 developpeurs connectés, sur plusieurs projets). Je suis actuellement en train d'essayer de trouver le moyen le plus simple et le plus propre pour gérer les droits (les dev d'un projet n'ont accès qu'à celui-ci en écriture).

Pour l'instant, il n'y a pas de groupe spécifique à un projet, mais un seul groupe de développeurs. Du coup je ne peux pas passer par la gestion propriétaire-groupe-autres de Linux, je suis obligé de gérer au cas par cas, et la solution proposée par Samba me semblait trés bien adaptée à mon problème (du moins sur le papier...). Le coup de fair une liste d'utilisateurs ayant accès au partage, c'est trop parfait... en théorie...


edit : tous les clients tournent sous win2k

[MarcG]

tu peut liliser les options suivantes :
read list = user1,user2, @group_dev
write list = user1
...

c'est plus long a configurer mais tu fait exactement ce que tu desires ....

[mask66]

c'est exactement ce qu'il me fallait MarcG. Par contre, quelle sont les autres options (writeable, read only, public...) qu'il faut mettre pour que ces listes soient prises en compte? Merci!

[mask66]

En fait, je ne sais pas pourquoi, les listes ne sont pas prises en compte. Je suis en train d'essayer un peu toutes les combinaisaona (writeable = yes/no, read only = yes/no, public = yes/no,...), mais aucune ne fonctionne comme je voudrais... Celà vient-il réelement de ces options, ou bien est-ce un tout autre probléme de configuration?

Merci

[MarcG]

as tu essayé d'utiliser swat pour configurer samba, surtout pour l'aide en ligne qu'il propose .......

[mask66]

Merci pour ton conseil MarcG, mais je ne prefere pas utiliser ce GUI, il faut vraiment que je maitrise chaque aspect de ce que je fais au plus bas niveau possible (je suis stagiaire, et je me sers de mon status pour apprendre le maximum de choses, je sais pas si c'est la meilleur tactique, mais c'est trés formateur!)

Sinon, mon problème est réglé, et j'avoue que j'ai été assez ridicule sur ce coup =/. Je m'explique. L'authentification sur mon serveur Linux est une authentification croisée avec AD (merci Samba 3!), et du coup, ben les noms d'utilisateurs, ben c'est DOMAIN+user, et non pas user. Donc voilà!! c'est réglé!

Merci encore et désolé de t'avoir fait perdre ton temps, la prochaine fois, je tenterai d'être un peu plus concentré ^^