Samba


SMB/CIFS

udostepnianie plikow i katalogow

latwiejsze opcje z prawami dostepu

inny sposob zarzadzania uzytkownikami

algorytm md4, do kodowania hasel w passwd jest md5.
zapisane haslo w md4 nie jest formatowalne do md5


serwer samba ma osobna baze uzytkownikow z kodowaniem md4



konfiguracja samby

vi etc/samba/smb.conf
------------------------------
restart po kazdej zmianie conf bo bedzie lipa:
/etc/init.d/samba reload\restart


----------------------------------
tworzymy zwyklego uzytkownika, w tym wypadku:muuman


polecenie smbpasswd -a muuman: ustawienie hasla dla uzytkownika na serwerze samba

bedzie mozna sie zalogowac na konto uzytkownika samba i przegladac pliki wrzucone do katalogu ktory udostepniamy

z poziomu uruchom z windowsa mozna potem wpisac //"workgroup"/"udostepniany folder"





------------------------------
przy kazdym zalogowaniu gdy chcemy zmienic uzytkownika trzeba wylogowac sie z /filmow
w cmd wpisujemy net use
pokaza sie wszystkie pliki do ktorych mamy dostep
komenda np:
net use \\work-200-14\filmy /del
usunie ten wpis, bedzie mozna sie zalogowac na nowego uztykownika
-----------------------------------



konfiguracja smb.conf
[global]
-opcje ogolne samby


[homes]
-dotyczy katalogow domowych uzytkownikow samba
-read only:yes zmieniamy na no {bedzie mozna modyfikowac udostepniony folder}


chmod u-w . zabranie praw dostepu
chmod u+w . give it back


tworzenie folderu ktory chcemy miec udostepniony:

na koncu smb.conf:

dodajemy [folder ktory chcemy udostepnic]
path(sciezka)= /np:filmy
valid users (uzytkownicy majacy dostep )= muuman
read only=no

tworzymy katalog filmy w /root i powinien byc dostepny juz w sieci





-------------------------
tworzenie nowego uzytkownika
dodanie mu uprawnien do samby-smbpasswd nowyuser
gdy nowy user zachowuje jakis pliki w folderze zbiorczym nie bedzie mozna ich odczytac(nie powinno byc to mozliwe)

dopisujemy
create mask=0777
directory mask=0777
force create mode=0777

--------------------------


nowi uzytkownicy:
tworzymy nowych userow, w tym wypadku:muuman2,muuman3
konfigurujemy etc/group

dodajemy 2 grupy uzytkownikow np;
sciagacze:x:1003:muuman
piraci:x:1004:muuman3,muuman2

userzy sa podzielenie na 2 grupy :sciagacze i piraci
teraz wpis w /etc/samba/smb.conf powinien wygladac tak:
[Filmy]
path=/Filmy
valid users=@piraci
read only=yes

create mask=0777
directory mask=0777
force create mode=0777

write list=@sciagacze

w ten sposob tylko uzytkownicy w grupie @sciagacze dodani do etc/group beda miec dostep do zapisu i odczytu w katalogu filmy
piraci maja prawa tylko read only

-----------------------------------
nowe zadanie:
tworzenie folderu magazyn w ktorym jest folder upload
do uploadu maja dostep wszyscy
ale do folderu magazyn tylko administrator/moderator


2 grupy -piraci i sciagacze
w piratach jest tylko muuman
w sciagaczach uzytkownicy muuman2, i muuman3

[magazyn]
path=/magazyn
valid users=@sciagacze
read only=yes

create mask=0777
directory mask=0777
force create mode=0777

write list=@piraci

wszystko zalezy od praw dostepu:
chown muuman /magazyn
chmod 755 /magazyn
chmod 777 /magazyn/upload

i dziala.