Permissões do Samba usando chmod

Bom Artigo... mas lembrando que não é presiso "enganar" o Linux.. vc pode fazer o seguinte:

Crie um usuário Admin para fazer a administração das pastas, mas tirando algumas coisas dele como login pasta home, pois ele vai servir apenas para o samba, assim como os demais usuários. para isso use:

adduser --no-create-home --disabled-login admin
adduser admin funcionarios

Agora deixe ele como dono da pasta:
chown admin.funcionarios

Mas não se esqueça tbm de por o admin no samba:
smbpasswd -a admin

Setando permissões:
chmod 760 pasta (permissão full para dono da pasta, grupo apenas ler e escrever, outros usuários não podem fazer nada ^^)

Isso resolve grades problemas como setores diferente acessarem apenas as suas pastas correspondentes!!!

Espero ter ajudado

Ajudou sim, mas eu acho que nao daria certo pra mim.

eu precisava de dois grupos de usuarios, um grupo como own e outro grupo como group para que varias pessoas pudessem ser donos da mesma pasta entende? por isso "Enganamos" o Linux, fazendo ele colocar um usuario como dono, mas dando acesso a um grupo de pessoas.

Ola rskmacho, parabéns pelo artigo.

Estou com um problema, eu setei todas as permissões nos diretório, tudo separado, usei os chmod e o chown, para dar as permissões, porém, os usuários que não deveriam ter acesso a algumas pastas, teimam em entrar nelas .. via prompt o usuário não tem permissão, via samba, tem.

Vou exemplificar:

Usuário: usuario1
Grupo: vendas

Diretorio e permissões:

drwx------ 5 usuario2 admin 4096 Jan 12 2008 RFED2005

O usuário1 continua entrando nesta pasta normalmente.

no smb.conf está assim:

[dados]
path = /dados
valid users = usuario1 usuario2
admin users = usuario1
public = no
writable = yes
printable = no
create mask = 777
force create mode = 777
force directory mode = 777

Tem alguma ideia?

Kleber Rodrigues

kleber, estou de férias, assim que eu voltar eu analiso melhor. mas nao coloca CREATE MASK 777 coloca 770
nunca coloque nada 777.... melhor ainda de 2770

se num der me avisa.

abs

Coloquei 2770, mas não resolveu não, usuários sem acesso a determinada pasta continua tendo acesso .. não sei como resolver isso.

eu reparei tambem que você colocou o usuario1 como USER ADMIN = usuario1


ele vai acessar tudo mesmo...

verifica isso

Opz, realmente errei no meu exemplo, o usuário não está como user admin, apenas no valid user.

verifica duas coisas..

a primeira, vai em /etc/group e ve se o usuario1 nao esta no grupo do usuario2

da o comando: "ls -l" na pasta dados e posta o resultado.

se o usuario usuario1 acessa tudo, é provavelmente um erro no smb.conf

salve vol !!!!
gostaria de uma opinião/sugestão

quero fazer basicamente isso, compartilhamento da pasta dados com subdiretório de autenticar.

a questão é a seguinte, estou com os arquivos de compartilhamento em um computador windows com permissões de usuário de acordo com o setor, as duvidas são:

*deixo liberado diretorio "dados" copio todos os subdiretórios para depois fazer as permissões

*ou faço as permissões, crio os subdiretórios para depois fazer o bkp

grato pela colaboração!!!

Minha sugestão, é que você faça um script bem simples, com todos os chmod necessarios...

ai você faz oq quiser, na ordem que quiser, apenas rodando seu script em todas as alterações...

se eu entendi direito a pergunta.......

Olá @rskmacho, parabéns pelo artigo realmente muito bom, sou iniciante em Linux e tenho uma dúvida:

Criei uma pasta raiz afim de testar com maquina virtual o acesso as pastas baseado em permissoes de grupo, assim como vc citou no tópico.
No sistemas Windows eu sei fazer normalmente mas estou com problemas ao criar o usuario no Linux.

no comando para criar um usuario do Samba, o shell me retorna um erro:
#smbpasswd -a Maria
Failed to add entry for user Maria

Alguem do fórum poderia me ajudar?

Experimenta criar primeiro o usuario no linux antes de criar o usuário do SMB

No meu caso, eu sempre crio os usuarios com o comando abaixo:

# adduser USUARIO --ingroup GRUPO --no-create-home --disabled-password
# smbpasswd -a USUARIO



Com isso você cria um usuario de acesso via Samba, que não tem login na maquina, nem pasta home...

experimenta assim

Rapaz, sem duvida alguma vc sabe mesmo o que fala, rs, fiz do jeito que vc citou e deu certo... Para nao bagunçar meu kubuntu, eu criei uma maquina virtual com o ubuntu server 12.04 LTS, estou gostando bastante, até pq ele é todo em modo texto.

Vou treinar bastante, até para fixar na na memória sobre samba e posteriormente quero aprender a configurar Active Directory no samba4.

Muito obrigado por responder minha duvida!

Voce nem imagina o quanto me ajudou em meu aprendizado.

parabens pelo artigo !!

Obrigado