The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Непростая настройка прав доступа пользователей для файл-сервера"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Samba, вопросы интеграции Unix и Windows (ACL, блокировки и ограничения)
Изначальное сообщение [ Отслеживать ]

"Непростая настройка прав доступа пользователей для файл-сервера"  +/
Сообщение от EDS (ok) on 12-Дек-13, 22:55 
Доброго времени суток!
Настраиваем файл-сервер NAS4Free 9.1.0.1
Обычная рабочая группа 20 пользователей. Всех можно очень просто зарегистрировать на сервере.
Всё понятно, ZFS, ZFS-пул, dataset...  
Но тут возникла сложность при настройке прав. (Раньше таких задач не возникало - чтение и запись для одной группы, просмотр или отсутствие оного для всех остальных).

Так вот задача. Есть папка, например "Obmen"
Надо:
группа UserRW имеет доступ на чтение и на запись. (Много пользователей)
группа UserR имеет доступ на чтение. (Много пользователей)
остальные пользователи не имеют доступа к папке. (Много пользователей)

Как решить данную, казалось бы тривиальную, задачу? Крайне мешается третья группа.

Знаю немного про правила формума, но всё же свои мысли по данной задаче.
Права на папку "Obmen" в dataset можно настраивать для владельца (один пользователей),
для группы (предполагаю что для UserRW лучше всего, но не факт), и для остальных.

Пока что подсказали следующее решение (но это костыли для решения проблеммы):
- путь ограничения по IP адресам (службы -> CIFS/SMB -> общие ресурсы... запрещенные хосты)(не нравится - очень уж криво, но зато задачу решить можно).
- путь использовать ACL (включить ZFC ACL) - до конца не проработан вопрос - такое впечатление что тоже нельзя решить данным способом.

Очень интересен вопрос чисто академический - можно ли решить данную задачу с данным набором прав на папку (rwxrwx--- или rwxrwxr-x). Может вложенными папками решать? Так получается что всё равно на вложенную папку у одной из групп отсутствует право доступа...

Кто сталкивался с данной задачей и успешно её решил - просьба поделиться решением или советом.
Заранее спасибо.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Непростая настройка прав доступа пользователей для файл-сервера"  +1 +/
Сообщение от ACCA (ok) on 13-Дек-13, 04:01 
> Пока что подсказали следующее решение (но это костыли для решения проблеммы):
> - путь ограничения по IP адресам (службы -> CIFS/SMB -> общие ресурсы...
> запрещенные хосты)(не нравится - очень уж криво, но зато задачу решить
> можно).
> - путь использовать ACL (включить ZFC ACL) - до конца не проработан
> вопрос - такое впечатление что тоже нельзя решить данным способом.

В smb.conf:

[obmen]
   path = /home/bar
   valid users = @obmen_group
   read only=yes
   write list=@writers
   force group=obmen_group
   force create mode=660
   force directory mode=770

Кому положено туда лазить - суёшь в obmen_group. Тех, кто ещё и писать может - суёшь в writers.


> Очень интересен вопрос чисто академический - можно ли решить данную задачу с
> данным набором прав на папку (rwxrwx--- или rwxrwxr-x). Может вложенными папками

Чисто - нельзя, затем ACL и придумали.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Непростая настройка прав доступа пользователей для файл-сервера"  +/
Сообщение от EDS (ok) on 14-Дек-13, 20:23 
Да, спасибо - полное решение данной задачи.
Главное не забывать кто в группе RW и в группу R добавлять.
Спасибо большущее за оперативность. Ветка закрыта.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Непростая настройка прав доступа пользователей для файл-сервера"  +/
Сообщение от авторизация по картинке on 26-Окт-15, 21:27 
> Да, спасибо - полное решение данной задачи.
> Главное не забывать кто в группе RW и в группу R добавлять.
> Спасибо большущее за оперативность. Ветка закрыта.

Пригодится может:
http://n4f.siftusystems.com/index.php/2013/08/05/nas4free-an.../

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру