Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Samba Berechtigung durch Kennworteingabe

Mitglied: chb1982

chb1982 (Level 2) - Jetzt verbinden

14.10.2008, aktualisiert 23.10.2008, 4945 Aufrufe, 2 Kommentare

Moin,

bei uns in der Firma gibt es keine Domäne und kein AD sondern nur Arbeitsgruppen. Bisher hat das auch mehr oder weniger gut geklappt.
Bisher sind wir noch ohne Fileserver mit Benutzerberechtigungen sehr gut ausgekommen.

Jetzt ist der Fall eingetreten, dass wir ein Netzlaufwerk haben müssen auf das einige Benutzer nur lesen und andere schreibend zugreifen sollen.
Kann ich das mit Samba lösen ohne die ganzen Windowsbenutzer auf der Linuxkiste anzulegen?

Ich stelle mir das so vor, dass man beim Zugriff auf das Laufwerk Namen und Kennwort eingeben muss und anhand dessen Schreiberechte gegeben werden oder halt nicht.
Geht das so?

Gruß
Christoph
Mitglied: lemmi222
17.10.2008 um 12:27 Uhr
Die sauberste Lösung für das Problem wäre eine Domäne, um die Passworte zentral zu verwalten und nicht an jeder Maschine manuell synchronisieren zu müssen.

Da Du aber lieber bei einem Peer netz bleiben willst, und die Benutzer sich an der Freigabe anmelden sollen, würde ich einfach vorschlagen 2 Linux Benutzer in der gleichen Benutzergruppe zu erstellen und in samba zu übernehmen.

1. useradd -g users benutzer1
2. useradd -g users benutzer2

3. in smb.conf eintragen:
[Global]
security=user
...

[Freigabe]
path=/daten
read only=no
force create mask = 750
force directory mask = 750

4. Ordner für die Freigabe anlegen und Rechte setzen
mkdir /daten
chown benutzer1.users /daten -Rv

5. Benutzer in Samba anlegen:
smbpasswd -a root
smbpasswd -a benutzer1
smbpasswd -a benutzer2

Benutzer, die sich als benutzer1 anmelden können in der Freigabe lesen und schreiben.
benutzer1 kann nur lesen.

Für weitere Freigaben, in die alle benutzer schreiben können müßte die Rechtemaske in 777 geändert werden.

Gruß


Lemmi
Bitte warten ..
Mitglied: scan5416
23.10.2008 um 00:00 Uhr
Hi

Du kannst in der Konfiguration von Samba Benutzer oder Benutzergruppen definieren die nur read-only Zugriff haben.

Ich administriere mein Server wenn möglich über Webmin daher kene ich leider der Eintrag in der smb.conf nicht auswendig.

Es gibt da einen hacken (bitte korrigiert mich wenn ich falsch liege!)
Benutzergruppen bei diesem Eintrag müssen nicht mit einem @ beginnen sondern mit einem +.
Da bin ich mir aber nicht ganz sicher.

Gruss

scan
Bitte warten ..
Ähnliche Inhalte
Linux
Samba-Berechtigungen auf Raspberry Pi
Frage von markus-soLinux3 Kommentare

Hallo! Ich habe mir gerade einen Raspberry Pi gekauft und bin da noch ein ziemlicher Neuling. Gerne möchte meine ...

Tipps & Tricks
Kennworteingabe ausgegraut
Frage von WJohanna07Tipps & Tricks5 Kommentare

Hallo , Ich habe mir vor kurzer Zeit das Lenovo ideapad 100 gekauft . Ich kenn mich nicht besonders ...

Windows 8

Kennworteingabe bei Bildschirmschoner verhindern

Frage von KellogsFRWindows 86 Kommentare

Hallo zusammen, ich habe hier ein System mit Windows Server 2012 Standard und diversen Windows 8.1 Arbeitsstationen. Wenn man ...

Samba

Linux SAMBA Vererbbare Berechtigungen des Übergeordneten Ordners Einschließen klappt nicht

gelöst Frage von bonkersdeluxe1Samba8 Kommentare

Guten Tag, Ich hoffe das Ihr mir helfen könnt den Irgendwie stehe ich auf dem Schlauch. Ich möchte gerne ...

Neue Wissensbeiträge
Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 5 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 17 StundenErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 19 StundenWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgborn vor 19 StundenMicrosoft12 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server34 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1026 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Firewall
RB2011 Firewall Rule eine bestimmte Mac oder IP Adresse nicht zu blockieren
Frage von lightmanFirewall15 Kommentare

Hallo liebes Forum mit ihren Spezialisten. Ich habe meine Firewall so konfiguriert das kein Endgerät ohne meine Speziellen Erlaubnis ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)15 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...