Re: Debian Lenny file server ambiente client misto linux / windows 7
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Dario ha scritto:
> Si, le difficoltà iniziano a presentarsi quando hai l'esigenza di
> applicare permessi sui file e cartelle in base a gruppo/utente
> e quando vuoi che per ogni utente ci sia un user/password unico sia per
> accedere ai pc (siano essi windows o linux) che per accedere
> alle condivisioni. (Ossia PDC = Primary domain controller, se cerchi con
> google trovi parecchie guide)
>
>
usiamo samba dal 2002 mi pare, e' un casino davvero da mettere a posto
ma poi una volta trovato il bandolo della matassa ti scordi di averlo.
Attualmente proprio in previsione di 7 usiamo la 3.4.8, che devo dire a
sensazione personale da un po piu' di problemi della versione di etch
che usavamo sino ad aprile.
Comunque sia per le login noi abbiamo generato tutti gli utenti nel
passwd del pdc con /home/nomeutente:/bin/false per non dargli accesso shell.
quindi abbiamo creato lo shadow con passwd per ogni utente e
successivamente abbiamo aggiunto gli utenti con smbpasswd -a nomeutente.
A seguire la generazione dei gruppi e l'assegnazione degli user agli stessi.
Per i permessi mi sono affidato ad acl e ai permessi dei gruppi.
ad esempio i membri del gruppo ufficio tecnico hanno permessi completi
sulle dir del loro gruppo, altri invece bisogno solo di vedere dei
disegni piuttosto che dei files pdf con setfacl hanno giusto i permessi
di lettura e copia nel caso in cui debbano ad esempio allegare un pdf ad
un offerta.
La cosa funziona in modo piu' che decente, anche se ripeto questo salto
in avanti e' stato molto doloroso e ha creato un tot di rogne varie &
assortite (alcune anche comiche se noni avessero fatto bestemmiare in
runico antico e non dormire per trovare il bandolo)
My two cents
- --
Mario Vittorio Guenzi
E-mail jclark@tiscali.it
Si vis pacem, para bellum
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iEYEARECAAYFAkzaQF4ACgkQm6qs1ZkNrIo6VwCfe0nG7UPkYtnQWrhBsIbZoo8R
B6YAnjM4YKA4hLuO10cLqfd4cG+e4Kx6
=9EgR
-----END PGP SIGNATURE-----
Reply to: