Compartilhamento SAMBA

n1lux
(usa openSUSE)

Enviado em 15/07/2008 - 12:43h

Olá pessoal, tenho um servidor de arquivos debian com samba+winbind+kerberos autenticando no AD, e gostaria de saber como faço para definir permissoes de compartilhamento de diretorios por grupos do AD (grupos criados no win2003server).
Segue um exemplo ilustrativo da pasta compartilhanda no samba de como queria fazer mais nao sei como:

[pastacompartilada]
comment= Pasta Compartilhada
path = /home/pastacompartilhada
public = no
browseable = yes
writable = yes
guest ok =yes
valid users= meudominio\meugrupo
write list= meudominio\meugrupo

gostaria que os arquivos neste diretorio podessem ser criados, editados e apagados somente pelos membros do grupos do AD...
se alguem tiver uma ideia.
Obrigado!!!

davidsonpaulo
(usa Ubuntu)

Enviado em 15/07/2008 - 12:57h

Primeiramente, mude a opção "guest ok" para "no":

guest ok = no

Depois, para definir que somente o grupo "grupoad" pode acessar o compartilhamento, adicione a opção:

valid users = @grupoad

Por fim, acerte as permissões:

force user = %U
force group = grupoad
create mask = 0600
directory mask = 0700

Está feito. :-)

n1lux
(usa openSUSE)

Enviado em 15/07/2008 - 13:01h

Muito obrigado davidson, irei testar ak...
vlw...

n1lux
(usa openSUSE)

Enviado em 15/07/2008 - 13:26h

ola davidson, testei com essa configuracao que vc me passou mas os membros do grupo nao tiveram acesso à pasta compartilhada.
Consegui acesso por usuarios da seguinte forma:

valid users=MEUDOMINO\nomeusuario1
write users = MEUDOMINO\nomeusuario1

ai o usuario1 teve acesso ao diretorio compartilhado. Nao sei se isso e o certo, mas funcionou... gostaria que funcionasse para um grupo inteiro...
Obrigado!

maran
(usa Debian)

Enviado em 16/07/2008 - 08:17h

Não é o certo, mas funciona, bom eu tentaria algo como:

# groupadd maran's

# adduser user1

Defina ele como grupo maran's

# smbpasswd -a user1


[maran's]
comment= Administração
path = /usr/local/pastacompartilhada
public = no
browseable = yes
writable = yes
guest ok = no
valid users= @maran's
force create mode = 777
force directory mode = 777

Salve

# service samba reload

# mkdir /usr/loca/pastacompartilhada

# chmod 777 /usr/loca/pastacompartilhada

# service samba realod

Abraços

n1lux
(usa openSUSE)

Enviado em 16/07/2008 - 13:59h

vlw Maran, mas eu nao preciso criar os usuarios e os grupos no servidor Linux, eles ja existem no AD, quando dou o comando "getent passwd" e "getent group" eles me retornam todos os usuarios e grupos do dominio.
Será que tem como gerenciar permissões e cotas de disco para esses usuarios do AD?
vlw....

fabio.freak
(usa OpenSuSE)

Enviado em 12/12/2008 - 01:17h

Boa noite.
Conseguiu resolver seu problema? se sim, pode me ajudar, estou como mesmo problema.

Valeu