Permissãoes de acesso no SAMBA

Mdji
(usa Ubuntu)

Enviado em 27/08/2010 - 14:56h

Pessoal boa tarde...
Instalei e configurei o samba no ubuntu-10.04.1-server a versão mais nova,
cadastrei os usuário criei os grupos em fim esta tudo quase perfeito...
Porém estou encontrar dificuldade no seguinte aspectos.:

Criei um Grupo como.: Administrativo
e uma pasta com nome.: Administrativo
Porém dentro da Pasta Administrativo criei uma outra pasta com nome.: RH
e criei mais um grupo com nome RH ate ai tudo bém...

eu peguei dois usuários que não fazem parte do grupo Administrativo e
associei eles ao grupo RH...
mais quando eu vou no windows com o usuário que faz parte do grupo RH e
tento acessar a pasta RH ele diz que eu não tenho permissão de acesso...
Sera que é porque a pasta esta dentro da Pasta administrativo?

Outra quando eu logo no samba com um usuário que faz parte do grupo Administrativo
ele acessa a pasta Administrativo e tambpem consegue ver a pasta RH mais porém ele não consegue abrir ou ler qualquer coisa dentro dela isso porque os usuários do grupo Administrativo não fazem parte do grupo RH era exatamente isso que eu queria...

Pessoal eu gostaria saber como fasso para o usuário do Grupo RH ter acesso...
já reiniciei o samba...

essa pasta esta configurada da seguinte forma no samba.:
[RH]
valid users = @Rh
path = /dev/Administrativo/Rh
read only = no
available = yes
browseable = yes
guest ok = no

Diede
(usa Debian)

Enviado em 27/08/2010 - 15:13h

Nota: /DEV/Administrativo???

"consegue ver a pasta RH mais porém ele não consegue abrir ou ler qualquer coisa dentro dela" ..."era exatamente isso que eu queria".

Por que você não divide os setores em compartilhamentos?

Ao invés de fazer essa recursão como em
"/home/Administrativo/" (Quem for adminsitrativo)
"/home/Administrativo/Rh" (Quem for adminsitrativo e RH)
"/home/Administrativo/Rh/Treinee" (Quem for adminsitrativo e RH e Treinee)
"/home/Administrativo/Rh/Treinee/recente" (Quem for adminsitrativo e RH e Treinee e Recente)

Algo como:

[Adm]
path = /home/Administrativo
read only = no
available = yes
browseable = yes
guest ok = no
valid users = @administrativo
write list = @administrativo

[Rh]
valid users = @rh
path = /home/Rh/
read only = no
available = yes
browseable = yes
guest ok = no
valid users = @rh
write list = @rh
s

Mdji
(usa Ubuntu)

Enviado em 27/08/2010 - 15:32h

Amigão,
Eu penssei em fazer desse geito que vc postou mais porém os outros grupos que eu criei esta tudo dividido tudo bonitinho...
mais essa é uma pasta especifica que precisa ficar dentro do /dev/Administrativo/Rh
Politica de Empresas, mais você sabe o que eu devo fazer para que essa pasta funcione com os usuário atribuido nesse grupo?

removido
(usa Nenhuma)

Enviado em 27/08/2010 - 17:07h

Como está as permissões de cada pasta?

renato_pacheco
(usa Debian)

Enviado em 28/08/2010 - 08:26h

Sua solução para este caso é ACL. Vc deve ativá-la na sua partição na hora d montar e incluir o grupo q pode ter permissão no diretório além do Administrativo. Leia mais sobre isso em:

http://www.guiadohardware.net/dicas/acl-linux.html

Dae, para o samba reconhecer as acl, ele deve ser compilado para tal e acrescentado no smb.conf a seguinte linha em [global]:

inherit permissions=yes

mdji
(usa Ubuntu)

Enviado em 30/08/2010 - 10:03h

Amigão bom dia,
As minhas permições foi dado da seguinte forma...
cwown -R root.Nome do Grupo + Nome da Pasta do Grupo

Ex.: cwown -R root.Desenvolvimento Desenvolvimento ==> Atribui todos usuários que façam parte do Grupo Desenvolvimento a pasta Desenvolvimento que foi criado pelo root.

chmod -R770 Desenvolvimento => todos do Grupo Desenvolvimento tem privilegio de ler e escrever na pasta.

gpasswd -a mdji Desenvolvimento => Adicionei usuário ao grupo criado.

smbpasswd -a mdji => Defini a senha do usuário ao samba.

Pessoal estes foi o procedimento que usei, olha que bizarro galera eu criei as pastas dos grupos em .: # /dev/ nome da pasta de cada grupo...
hoje quando liguei a maquina as pastas sumiram, será que essa pastas /dev/ é temporária?

Amigão vo ler dar uma olhada nesse link...