[RESOLU] samba4 et les users, demande d'explication pour config

exmachina · Le 20/04/2015, à 19:42

Bonjour,

j'aurais besoins d'éclaircir un point sur samba 4 :

je compte utiliser samba4 en mode standalone avec 3 partage imbriqué :

Utilisateur Toto acces au rep:
/home/toto/
et tout ce qui contient

utilisateur titi avec acces uniquement au rep :
/home/toto/partage_avec_titi
et tout ce qu'il contient.

utilisateur tutu avec acces uniquement au rep :
/home/toto/partage_avec_tutu
et tout ce qu'il contient.

j'ai apparement compris que samba4 peut gerener des user sans crée leur pendant linux .

dans ce cas puis je crée les users titi et tutu virtuel en faisant en sorte qu'il soit vu par le système comme des toto avec une appartenance au groupe different selon les partage ?

en vous remerciant.

Dernière modification par exmachina (Le 23/04/2015, à 21:12)

Braun · Le 20/04/2015, à 21:17

Bonsoir,
Quelque chose m'échappe : Je ne vois que le partage de trois répertoires différents avec pour chacun une liste d'utilisateurs potentiels.
Si le chef « Toto » a accès à un répertoire il devrait accéder automatiquement à ses sous répertoires.

exmachina · Le 20/04/2015, à 22:17

rien ne t'echappe c'est bien ça,

ma question est la suivante, dois je quand meme crée des user titi ou tutu sous linux , ou est ce que je peut m'en passé sachant qu'au final il travailleront sur le disque avec les droit de toto.

sinbad83 · Le 20/04/2015, à 23:06

Bonsoir,
tu dois créer les utilisateurs titi et tutu en Linux, mais tu peux le faire sans créer de /home personnel. Par exemple:

sudo useradd titi

Il faut leur donner un mot de passe pour Linux et pour Samba

sudo passwd titi

sudo smbpasswd -a titi

Pour les partages, les droits de titi et tutu doivent être différents de ceux de toto.

Dernière modification par sinbad83 (Le 21/04/2015, à 12:03)

Braun · Le 21/04/2015, à 11:03

Bonjour,
Après réflexion, il me semble que tu pourrais envisager deux méthodes :
1> Créer deux utilisateurs Titi et Grosminet, pardon Tutu, laisser la propriété de /home/toto/partage_avec_titi à Toto mais donner au groupe de Titi tous les droits d'accès, etc. ...
2> Ne pas créer de nouveaux utilisateurs mais laisser les répertoires /home/toto/partage_avec_titi et /home/toto/partage_avec_tutu ouverts à tous les vents. La seule protection étant alors celle de Samba.
Eventuellement une question connexe peut se poser : qui sont tes clients Samba, des machines Winxx ou des machines Linux. Dans le premier cas j'ai toujours un doute sur la gestion des permissions.

exmachina · Le 21/04/2015, à 15:35

Bonjour,

je voyais 2 scenario différent en fait:

1) trouver le fichier pointé par un hypothétique user map= (je ne le retrouve pas sur samba4 pour l'instant (si quelqu'un peut me dire si ca fonctionne), et ajouter la ligne : toto = toto titi tutu
puis gérer les droits accès dans le smb conf avec valid user dans les partages.

2) espérer que samba4 puisse gérer les users sans crée leur pendent linux, et utiliser force user dans chaque partage.

Braun · Le 21/04/2015, à 15:45

Effectivement il semble que Samba 4 diffère des versions précédentes, as-tu été voir ce vieux fil ?

sinbad83 · Le 21/04/2015, à 17:46

Pour avoir le partage avec titi en lecture seule, tu mets dans le smb.conf:

[Partage_Titi]
  comment = Partage_Titi
  path = /home/toto/partage_avec_titi]
  read only = Yes
  guest list = titi
  valid users = toto

Configuration testée et validée client Win7 et serveur Samba Ubuntu 15.04.

Dernière modification par sinbad83 (Le 21/04/2015, à 17:49)

exmachina · Le 21/04/2015, à 18:01

ok,
finalement apres avoir testé diverse solution, je suis revenu a la solution traditionnel de sinbad83,

en effet le user mapping sont que des alias et ne permette pas de specifier de mot de passe different pour chaque user.
donc si toto= toto titi tutu
alors toto titi tutu doivent avoir exactement le meme smbpasswd

j'ai test ma solution samba4, et echec, la ligne de commande commande ne fonctionne que si samb4 est configurer en AD (chez moi stand alone server ca ne fonctionne pas)

du coup je suis parti sur la config suivante :

[homes]
path = /home/toto
valid user = toto
read only = no

[Partage_Titi]
comment = Partage_Titi
path = /home/toto/partage_avec_titi]
read only = no
valid users = toto titi
force user= toto
create mask = 640
directory mask = 750

[Partage_Titu]
comment = Partage_Titu
path = /home/toto/partage_avec_titu]
read only = no
valid users = toto titu
force user= toto
create mask = 640
directory mask = 750

voila !

sinbad83 · Le 21/04/2015, à 18:04

titi et tutu restent bien en lecture seule ?

PS Pour les retours de commandes, utilise les balises-code <>. La lecture est plus facile.

Dernière modification par sinbad83 (Le 21/04/2015, à 18:06)

exmachina · Le 21/04/2015, à 18:14

sinbad83 a écrit :

titi et tutu restent bien en lecture seule ?

non, il peuvent écrire dans leur dossier partage (c'est ce que je voulais).

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 20/04/2015, à 19:42

[RESOLU] samba4 et les users, demande d'explication pour config

#2 Le 20/04/2015, à 21:17

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#3 Le 20/04/2015, à 22:17

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#4 Le 20/04/2015, à 23:06

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#5 Le 21/04/2015, à 11:03

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#6 Le 21/04/2015, à 15:35

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#7 Le 21/04/2015, à 15:45

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#8 Le 21/04/2015, à 17:46

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#9 Le 21/04/2015, à 18:01

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#10 Le 21/04/2015, à 18:04

Re : [RESOLU] samba4 et les users, demande d'explication pour config

#11 Le 21/04/2015, à 18:14

Re : [RESOLU] samba4 et les users, demande d'explication pour config

Pied de page des forums