Previlégios no Samba!

Question

Pessoal, estou com samba instalado em um servidor. Estou com problemas de privil&eacute;gios em alguns diret&oacute;rios e arquivos.

Ex:
   Temos aqui um diret&oacute;rio chamado Producao. Criei um grupo (g_producao) onde todos do grupo tem privil&eacute;gio de leitura e altera&ccedil;&atilde;o dos dados. Mas acontece o seguinte, quando um usu&aacute;rio desse grupo cria um arquivo dentro de producao, somente ele consegue alterar, e o restante do grupo somente consegue ler o arquivo.

Bom eu sei o porque disso. Como ele criou o arquivo ent&atilde;o somente ele consegue fazer altera&ccedil;&otilde;es, mesmo porque na cria&ccedil;&atilde;o do arquivo muda tamb&eacute;m o grupo, deixando como grupo o pr&oacute;prio usu&aacute;rio que criou.

Agora pergunto: Como fa&ccedil;o para que os usu&aacute;rios que possui acesso ao grupo Produ&ccedil;&atilde;o tenham acesso autom&aacute;tico para gravar dentro de qualquer arquivo criado?

Espero ter sido claro na minha d&uacute;vida!

Obrigado.

Answer

Vou dar um up aqui e procurar...

Answer

quando um usu&aacute;rio desse grupo cria um arquivo dentro de producao, somente ele consegue alterar, e o restante do grupo somente consegue ler o arquivo. 

Voc&ecirc; tem que for&ccedil;ar o samba a criar o arquivo com privil&eacute;gios para esse grupo! use as chaves abaixo (estao descritos no manual):

ex:

        force group = gps
        force create mode = 0770
        force directory mode = 0770

Answer

[quote=ftargin]Pessoal, estou com samba instalado em um servidor. Estou com problemas de privil&eacute;gios em alguns diret&oacute;rios e arquivos...[/quote]

chmod g+s /diretorio/producao

Answer

[quote=Default&reg;]chmod g+s /diretorio/producao[/quote]

Fala Default,

Explica pra n&oacute;is o que faz ese comando milagroso a&iacute;....

Answer

[quote=FVM]Fala Default,

Explica pra n&oacute;is o que faz ese comando milagroso a&iacute;....[/quote]

[quote=man chmod]       As  letras  `rwxXstugo'  selecionam as novas permissoes para o usuarios
       afetados: ler (r),  gravar (w), executar (ou  acesso  para  diretorios)
       (x),  executa so se o arquivo ou diretorio ja tem permissao de execucao
       para algum usuario (X), seleciona o usuario ou identificacao  do  grupo
       durante  a execucao (s), bit contrario (t), as permissoes que o usuario
       proprietario do arquivo tem (u), as permissoes que outros  usuarios  do
       grupo  do  arquivo  tem (g), e as permissoes que os demais usuarios tem
       (o).  (Deste modo, 'chmod g-s arquivo' remove o  bit  que  seleciona  a
       identificacao  do  grupo (sgid),  'chmod ug+s arquivo' marca o bit suid
       tanto quanto o sgid, enquanto  'chmod o+s arquivo' nao faz nada.)
[/quote]

Answer

[quote=Default&reg;]chmod g+s /diretorio/producao[/quote]

SetGroupId vai resolver o problema deles???


Eu prefiro fazer:

(sudo) chgrp -R g_producao /diretorio/producao

sem esquecer de colocar os usu&aacute;rios no grupo g_producao, de jeito que

id usuario

d&ecirc;:

uid=usuario(xxx) gid=usuario(yyy) groups=usuario(yyy),g_producao(zzz)

Answer

[quote=jqueiroz]SetGroupId vai resolver o problema deles???


Eu prefiro fazer:

(sudo) chgrp -R g_producao /diretorio/producao
...[/quote]

Essa &eacute; a grande jogada do negocio. Se ele tivesse come&ccedil;ado tudo de forma correta nao teria o porque dar um -R pra resolver.

Answer

Bom pessoal creio que a melhor maneira seria fazer como o Tiago me passou, pois isso ficaria autom&aacute;tico na cria&ccedil;&atilde;o de diret&oacute;rios e arquivos, mas sendo assim preciso criar os compartilhamentos no smb.conf?

Fabio

Answer

[quote=ftargin]Bom pessoal creio que a melhor maneira seria fazer como o Tiago me passou, pois isso ficaria autom&aacute;tico na cria&ccedil;&atilde;o de...[/quote]

Precisa criar n&atilde;o, acrescente as linhas no seu existente :D

Ferramentas

Mover Tópico