Permissões do SAMBA [RESOLVIDO]

hackingsnake
(usa Slackware)

Enviado em 02/02/2010 - 08:24h

Fala Galera,

Tenho um SAMBA servindo como servidor único de arquivos da minha rede interna, e o infeliz está apresentando um erro difícil de entender e mais difícil ainda de identificar através dos logs, ele está dando permissões aos outros usuários da rede de visualizarem os arquivos e inclusive manipular estes a pasta esta como ex: diretor.financeiro 770 mais o funcionario1.users tem acesso a esta e quando salva algo lá dentro ele entende o force group porém mantém o nome do funcionário.

SMB.CONF:

[global]
workgroup = MYCOMPANY
netbios name = MYCOMPANY
server string = SERVER-MYCOMPANY
interfaces = 192.168.0.200/24
smb passwd file = /etc/smbpasswd
log level = 3
log file = /var/log/samba/log.%m
socket options = IPTOS_LOWDELAY TCP_NODELAY
printcap name = /etc/printcap
add machine script = /usr/sbin/adduser -n -r -g workstation -c "Samba Workstations" -d /dev/null -s /bin/false %u
logon script = %U.bat
domain logons = Yes
os level = 100
preferred master = Yes
domain master = Yes
comment = MYCOMPANY Server


[Financeiro]
browseable = yes
writeable = yes
guest ok = no
path = /HDS/MASTER/financeiro
read list = @financeiro
force directory mode = 770
force create mode = 770
force group = financeiro
write list = @financeiro
comment = MYCOMPANY Finantial Files

renato_pacheco
(usa Debian)

Enviado em 02/02/2010 - 09:30h

Quem é o dono do diretório /HDS/MASTER/financeiro?

# ls -l /HDS/MASTER/financeiro

hackingsnake
(usa Slackware)

Enviado em 02/02/2010 - 09:33h

drwxrwx--- 6 theone financeiro 4096 2010-02-02 08:12 financeiro/

renato_pacheco
(usa Debian)

Enviado em 02/02/2010 - 09:35h

Pra garantir, faça o seguinte:

# chown -R theone:financeiro /HDS/MASTER/financeiro
# chmod -R 770 /HDS/MASTER/financeiro

E tente d novo.

hackingsnake
(usa Slackware)

Enviado em 02/02/2010 - 09:40h

Então colega, já foi feito antes, e se você observar ontem revisei outra vez.... e agora que você disse fiz mais uma vez ;)

# chown theone.financeiro /HDS/MASTER/financeiro -R
# chmod 770 /HDS/MASTER/financeiro -R

/etc/rc.d/rc.samba restart

e Continua a mesma coisa ='/

renato_pacheco
(usa Debian)

Enviado em 02/02/2010 - 09:45h

Tire a opção "writeable = yes", pois acredito q ela esteja dando permissão para todos escreverem.

hackingsnake
(usa Slackware)

Enviado em 02/02/2010 - 09:48h

smb.conf:

[Financeiro]
browseable = yes
path = /HDS/MASTER/financeiro
read list = @financeiro
force directory mode = 770
force create mode = 770
force group = financeiro
write list = @financeiro
comment = SMGROUP Finantial Files



Saída do "testparm":

[Financeiro]
comment = SMGROUP Finantial Files
path = /HDS/MASTER/financeiro
read list = @financeiro
write list = @financeiro
force group = financeiro
force create mode = 0770
force directory mode = 0770

renato_pacheco
(usa Debian)

Enviado em 02/02/2010 - 09:55h

Tente acrescentar este parâmetro:

valid users = @financeiro

Assim vc só garante q quem pode mexer na pasta é quem pertence a esse grupo.

hackingsnake
(usa Slackware)

Enviado em 02/02/2010 - 10:01h

Boa meu brother... nem lembrava dessa string.!

agora está funcionando 100%, é só marcar que te devo uma pinga e uma paçoca ;)

Obrigado e forte abraço, caso haja algo que eu possa lhe ajudar, conte comigo ;)

One.!

renato_pacheco
(usa Debian)

Enviado em 02/02/2010 - 10:05h

A paçoquinha eu quero, mas a pinga vc troca por um Guaraná Jesus (aquele refri rosa q é vendido no norte e nordeste...)! Hiuhaiuhaiuahia!

hackingsnake
(usa Slackware)

Enviado em 02/02/2010 - 10:08h

Apesar de estar em SP/SP viajo com frequencia.. vou providenciar pra vc :D

[]´s

One.