From: Volkan Evrin (linux@karel.com.tr)
Date: Mon 15 Nov 2004 - 22:41:01 EET
Su an da Suse9.1 sunucu uzerinde Samba 3 calistiriyorum. Yapmak
istedigim, Windows'tan kurtulmak ve bir PDC yapisi olusturmak. PDC, alan
yetkilendirmeleri, windows makinalari isim/sifre ile sisteme sokma vs.
gibi isleri hallettim. Sonucta takildigim nokta, sistem uzerinde
paylasim alanlarini dagitmak ve yonetmek. Bir dizine bir gurubun
okuma/yazma yapmasini ve digerlerinin sadece gormesini saglayabiliyorum,
fakat baska bir dizine, bir gurubun okuma/yazma, bir gurubun sadece
okuma ve geri kalanlarin hicbir yetkisi olmamasini saglayamadim. Samba 3
yardim sayfalarinda ya da internet'te bahsedilen
read list, write list, valid groups, valid users vs. hepsi ile cesitli
varyasyonlar denedim, fakat "sadece okuma" yapacak gurup ile hicbirseye
erisemeyecek gurubu birbirinden ayiramadim.
Senaryom soyle:
Kullanicilar: Yazan, Okuyan, Maydanoz
Guruplar: alan_rw (uyesi: Yazan); alan_ro (Uyesi: Okuyan);
Erisim Alani: /erisim/alan (dizinin sahibi root ya da alan_rw
gurubundan biri, gurubu da alan_rw gurubu)
Yetkileri - rxwrwx---
smb.conf
[erisim]
comment = Erisim
path = /erisim
read only = no
[alan]
comment = Alan
path = /erisim/alan
browsable = no
read only = yes
inherit permissions = yes
......
---------------
Boylece, windows makinalar "network neighboor" dan baktiklarindan
"erisim" isimli bir dizin ve onun icinde de "alan" isimli bir yer
goruyorlar. "valid users, groups veya write list, read list vs." ile
alan_rw ile Yazan kullanicisina (ve gurubuna) okuma-yazma yetkisi
verebiliyorum, ama alan_ro ile diger guruplari "farkli yetkilerle"
sisteme alamiyorum. Ya ikisi birden erisiyor ya da hic!
Kisaca amacim:
/erisim/alan dizinine alan_rw gurubu (her yetki ile), alan_ro gurubu
(sadece okuma ile) erisecek. Diger guruplar bu dizini goremeyecek.
Yardim edebilecek ya da kaynak gosterebilecek olursa sevinirim.
iyi calismalar
Volkan Evrin
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag