Samba - Conferir minhas configurações

arnoanderson
(usa Debian)

Enviado em 31/01/2008 - 11:08h

Beleza, galera?
Comecei a mexer com samba à pouco tempo, e estou fazendo algumas mudanças na empresa, relativo a segurança, só gostaria de saber se está certo minha configuração do samba. Á propósito mudei os nomes pra que a leitura ficasse um pouco mais divertida :-)

Parte do smb.conf

[Heroes_]
comment = Heroes
path = /home/heroes
read only = No
force create mode = 0770
force directory mode = 0770
valid users = @marvel,@dccomics,@imagecomics,@todos
admin users = @marvel,@dccomics
browseable = yes
vfs object = recycle, audit
veto files = /*.mp3/*.wma/*.wmv/*.mpeg/*.mpg

Agora, permissões de pasta

linux:/home/heroes# ls -l
drwxr-xr-x 12 root root 4096 2008-01-30 10:32 Privado

que está:
drwxrw---- 2 spiderman marvel4096 2008-01-30 14:46 Spiderman

drwxrwx--T 2 spawn imagecomics 4096 2008-01-30 10:31 Spawn

drwxrwx--T 2 batman dccomics 4096 2008-01-30 15:56 Batman

drwxrwx--- 2 superman todos 4096 2008-01-31 10:04 Rodízio

E também:
drwxrwx--- 4 root todos 4096 2008-01-29 12:30 Público

Que está:
drwxrwx--- 2 root todos 4096 2008-01-31 10:35 Vilões

drwxrwx--- 2 root todos 4096 2008-01-31 10:35 Manuais

A minha idéia é que na pasta Privada, cada pessoa tenha permissão de rwx na sua pasta e mais ninguém, a não ser que pertença ao mesmo grupo, com exceção da pasta Rodízio, que todos lêem e escrevem.

Já na pasta pública Todos tem acesso, (desde que pertençam ao grupo todos, claro)

É isso mesmo ou existe algo para corrigir/implementar?

Grato à todos

denilsoneskas
(usa Ubuntu)

Enviado em 31/01/2008 - 11:15h

De uma lida nesses tutoriais do gdh....

http://www.guiadohardware.net/tutoriais/samba-swat/
http://www.guiadohardware.net/tutoriais/samba-configuracao-avancada/

denilsoneskas
(usa Ubuntu)

Enviado em 31/01/2008 - 11:16h

esqueci desses dois

http://www.guiadohardware.net/tutoriais/samba-pdc/

http://www.guiadohardware.net/tutoriais/impressoras-samba/

m4tri_x
(usa Ubuntu)

Enviado em 31/01/2008 - 11:42h

soh da uma revisada nas permissões das pastas...

algumas parecem fugir doque você quer...
observe o exemplo:

permissões
U - Usuario
G - Grupo
O - Outros

#chmod u+rwx Pasta

#chmod g+rwx Pasta

#chmod o-rwx Pasta

+ adiciona permissão.
- remove permissão.

os --- primeiros são do usuario
depois vem os --- do grupo e por fim os --- de outros.

o primeiro - define o tipo do arquivo...
no caso d = diretorio


;)

arnoanderson
(usa Debian)

Enviado em 31/01/2008 - 16:14h

Muito obrigado aos dois pelos sites de pesquisa e dicas de permissão!

Grande abraço!