Új hozzászólás Aktív témák

• olloczky senior tag

  #7695

  #7692 Friczy

  2016-04-15 10:10:18

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  olloczky

  senior tag

  #7692 Friczy

  #7692 Friczy

  Nem tricky, sticky De nem javaslom, az pont nem azt csinálja, ami itt az igény, hanem azt, hogy bár a könyvtáron 777 van, mégis mindenki csak a saját file-ját tudja módosítani (1777 érték a könyvtáron).

  Itt pedig pont az a cél, hogy az adott könyvtárban bárki tudja módosítani az ottani file-t. Samba oldalon acl-t célszerű használni (régen használtam Sambát komolyabban, tehát konfigot nem tudok mondani most), valamint a force user és force group opciók.

  A Linux jogosultságon érdemes lehet a group-nak módosítási jogot adni (könyvtár szinten 775), valamint a setgid opció a könyvtáron. Ez az újonnan létrehozott file-okat mindenképpen abba a csoportba teszi, amely a könyvtár tulajdonosa (és amelynek beállítottad a törlési jogot, lásd 775 a könyvtáron).

  Szerintem a samba force group és a setgid együtt már jó eséllyel megcsinálja, amit az eredeti kérdező szeretne.

  a force user megoldotta a problémát, és a két felhasználó egy csoportban van. hálásan köszönöm
  így néz ki az smb.conf

  [diak]
  directory mode = 0770
  writeable = yes
  create mode = 0660
  path = /home/diak
  valid users = tanar,diak
  force user = tanar
  [tanari]
  invalid users = diak
  path = /home/tanar
  writeable = yes

• olloczky senior tag

  #7694

  #7692 Friczy

  2016-04-14 12:54:14

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  olloczky

  senior tag

  #7692 Friczy

  #7692 Friczy

  Nem tricky, sticky De nem javaslom, az pont nem azt csinálja, ami itt az igény, hanem azt, hogy bár a könyvtáron 777 van, mégis mindenki csak a saját file-ját tudja módosítani (1777 érték a könyvtáron).

  Itt pedig pont az a cél, hogy az adott könyvtárban bárki tudja módosítani az ottani file-t. Samba oldalon acl-t célszerű használni (régen használtam Sambát komolyabban, tehát konfigot nem tudok mondani most), valamint a force user és force group opciók.

  A Linux jogosultságon érdemes lehet a group-nak módosítási jogot adni (könyvtár szinten 775), valamint a setgid opció a könyvtáron. Ez az újonnan létrehozott file-okat mindenképpen abba a csoportba teszi, amely a könyvtár tulajdonosa (és amelynek beállítottad a törlési jogot, lásd 775 a könyvtáron).

  Szerintem a samba force group és a setgid együtt már jó eséllyel megcsinálja, amit az eredeti kérdező szeretne.

  Köszönöm uraim, holnap utána járok

• olloczky senior tag

  #7690

  #7689 bambano

  2016-04-13 15:24:25

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  olloczky

  senior tag

  #7689 bambano

  #7689 bambano

  a tartományt most felejtsd el, ha linuxon samba a szerver
  a samba minden klienshez forkol egyet, amit a felhasználói név alapján unix fájlvédelmi rendszerrel kezel.
  emlékeim szerint a sambán keresztül létrehozott fájlokhoz tartoznia kell egy linuxos accountnak, aminek a jogaival hozza létre a fájlokat.

  ezt kell kibogarásznod.

  szerk: érdemes lenne utánanézned a tricky bit könyvtáron történő alkalmazásának is

  igen van egy linuxos felhasználó "amire" a samba felhasználót létrehozom, rendben utána nézek köszönöm

• olloczky senior tag

  #7688

  #7687 bambano

  2016-04-13 14:32:20

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  olloczky

  senior tag

  #7687 bambano

  #7687 bambano

  gondolom a diákokat csoportokba szervezed, pl. osztály alapján.
  ezekbe a csoportokba bele kellene tenni a tanárt is, és akkor csoport védelmi kulcs szerint nyúlhat bele a dolgokba.
  de sokat segít a megoldásban, ha megnézed, hogy a tanár meg a diák milyen user/group és védelmi kulccsal hozza létre a fájlokat a megosztáson.

  még semmi ilyesmi nincs, hogy tartomány vagy valami a suli most kapott pályázat keretén belül szervert, és még egyelőre a fájlszerverrel babrálok. (és kezdő rendszergazda vagyok) tehát csak szimplán két megosztás kéne, a fent leírt kritériumokkal. de bármit állítok be, nem akar működni.. a chmod 0777 /home/diak parancs után a tanár tud létre hozni fájlokat, de a diák által létre hozott fájlokba már nem tud módosítani oO

• olloczky senior tag

  #7686

  #7684 gt7100

  2016-04-13 13:58:04

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  olloczky

  senior tag

  #7684 gt7100

  #7684 gt7100

  Nem a create mode értéke a gond?
  Amennyire emlékszem, az így létrehozott fájlokat csak a tulajdonos tudja írni.

  nem jó sehogyse

• olloczky senior tag

  #7685

  #7684 gt7100

  2016-04-13 11:45:18

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  olloczky

  senior tag

  #7684 gt7100

  #7684 gt7100

  Nem a create mode értéke a gond?
  Amennyire emlékszem, az így létrehozott fájlokat csak a tulajdonos tudja írni.

  Nem sokara utana nezek koszonom

• olloczky senior tag

  #7683 2016-04-13 09:33:26

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  olloczky

  senior tag

  Sziasztok

  Samba file szervert csinálok éppen iskolában, a cél, hogy van egy diák és tanár megosztás. A diák csak a saját mappáján belül tudjon MINDENT csinálni, a tanár pedig mindkettőben MINDENT. Most odáig jutottam, hogy a diák csak sajátját tudja szerkeszteni, a tanár mindkettőt, de csak egy bizonyos pontig. Létező fájlokban nem tud módosítani, viszont új fájlt létrehozni igen? Mi lehet a probléma?
  chmod 777et alkalmaztam a /home/diak mappán hogy a tanár tudjon benne szerkeszteni, de módosítani már nem tud.
  [diak]
  directory mode = 0777
  path = /home/diak
  write list = diak,tanar,@diak,@tanar
  writeable = yes
  valid users = diak,tanar,@diak,@tanar
  user = diak,tanar,@diak,@tanar
  delete readonly = yes
  create mode = 0755
  
  [tanari]
  writeable = yes
  path = /home/tanar
  invalid users = diak

Új hozzászólás Aktív témák