Liberar acesso a sub-pasta - Samba [RESOLVIDO]

arasouza
(usa Debian)

Enviado em 14/10/2013 - 08:53h

Olá amigos, mais uma vez recorro a ajuda de vcs depois de muito pesquisar e não encontrar uma solução para o seguinte caso:

1 - Tenho o seguinte cenário:
Controlador de domínios grupos e usuarios,
Servidor Samba com controle de acesso por grupos e users

com a seguinte estrutura de pastas
Coordenação
|__Secretaria
| |__Documentos
| |__Fichas
|
|__Professores

As permissões são através de grupos:
Pasta secretaria --> Grupo secretaria (todas as subpastas)
Pasta Professores --> Grupo professores (todos os professores)


Preciso que os professores tenham acesso apenas a sub-pasta documentos (acesso geral) que está dentro de secretaria, porém nem tenha acesso a secretaria, nem tampouco a fichas.
Isso é possível?? pois o que eu consegui foi apenas liberar o acesso a secretaria (o que não deveria) e bloquear acesso a fichas, mas ele não pode acessar a pasta secretaria e sim seria um compartilhamento direto a documentos, tentei de todas as formas mas não consegui. é possível pois parece que quando não libero o acesso a secretaria e como se ele não conseguisse enxergar a sub-pasta documentos. agradeço a ajuda...

4k1r4
(usa Ubuntu)

Enviado em 14/10/2013 - 12:13h

Uma maneira, que não sei se é a melhor, é liberar acesso a pasta mas bloquear os arquivos. o valor 4 para chmod permite somente leitura, configurando o samba com umask 007, todos os arquivos criados na pasta serão visíveis apenas pelo grupo que do proprietário(permissão total para proprietário e seu grupo), por fim chmod 777 nos documentos da permissão total para todas as pessoas. Devo dizer que não testei e nunca fiz algo deste tipo, mas teoricamente é possível fazer por este caminho.

ricardo cardoso
(usa Debian)

Enviado em 14/10/2013 - 12:16h

Só você criar um novo caminho para o diretório que você quer e adicionar o grupo a ele.

arasouza
(usa Debian)

Enviado em 14/10/2013 - 13:24h

Certo 4k1r4 primeiramente valeu pela ajuda, então deixa ver se eu entendi, vou dar permissão ao grupo professores para ter acesso a pasta coordenação, sem visualizar os arquivos contidos nela? ai eu consigo ter acesso somente a subpasta documentos? pois depois eu vou incluir no valid users = DOMINIO+professores ? seria isso?
e como ficaria o chmod, pois a estrutura de pastas e arquivos já é existente, estou querendo tirar do servidor de arquivos windows e migrar para o samba, estou com vários problemas de acesso e preciso logar tudo e no windows isso é impossivel. agradeço sua paciência para me ajudar com isso.

arasouza
(usa Debian)

Enviado em 14/10/2013 - 13:29h

Ok ricardo, valeu pela força, olha só em relação a criação de novo caminho, seria:

path = /coordenacao/documentos
writable = yes
browseable = yes
valid users = DOMINIO+professores
#invalid users =
veto files =/*.mp3/*.avi/*.doc/*.{*}/

olha só a permissão com o chmod:
ls -al coordenacao/documentos
d-w-rws--- 2 root professores 4096 Out 12 09:19 .
drwxrwx--- 7 root coordenacao 4096 Out 14 08:01 ..

veja que o acesso ao grupo professores esta valendo.

seria esse o caminho? mas não está dando certo quando tento acessar ele dá caminho invalido, não consegue localizar a pasta.....

ricardo cardoso
(usa Debian)

Enviado em 14/10/2013 - 15:54h

Sim, é por aí mesmo.

arasouza
(usa Debian)

Enviado em 14/10/2013 - 16:23h

Cara tô meio burro,, não deu certo..... o q vc acha?

arasouza
(usa Debian)

Enviado em 15/10/2013 - 15:48h

Valeu galera.. deu tudo certoo obrigado pela força.