Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Samba Berechtigung durch Kennworteingabe

Frage Linux Samba

Mitglied: chb1982

chb1982 (Level 2) - Jetzt verbinden

14.10.2008, aktualisiert 23.10.2008, 4341 Aufrufe, 2 Kommentare

Moin,

bei uns in der Firma gibt es keine Domäne und kein AD sondern nur Arbeitsgruppen. Bisher hat das auch mehr oder weniger gut geklappt.
Bisher sind wir noch ohne Fileserver mit Benutzerberechtigungen sehr gut ausgekommen.

Jetzt ist der Fall eingetreten, dass wir ein Netzlaufwerk haben müssen auf das einige Benutzer nur lesen und andere schreibend zugreifen sollen.
Kann ich das mit Samba lösen ohne die ganzen Windowsbenutzer auf der Linuxkiste anzulegen?

Ich stelle mir das so vor, dass man beim Zugriff auf das Laufwerk Namen und Kennwort eingeben muss und anhand dessen Schreiberechte gegeben werden oder halt nicht.
Geht das so?

Gruß
Christoph
Mitglied: lemmi222
17.10.2008 um 12:27 Uhr
Die sauberste Lösung für das Problem wäre eine Domäne, um die Passworte zentral zu verwalten und nicht an jeder Maschine manuell synchronisieren zu müssen.

Da Du aber lieber bei einem Peer netz bleiben willst, und die Benutzer sich an der Freigabe anmelden sollen, würde ich einfach vorschlagen 2 Linux Benutzer in der gleichen Benutzergruppe zu erstellen und in samba zu übernehmen.

1. useradd -g users benutzer1
2. useradd -g users benutzer2

3. in smb.conf eintragen:
[Global]
security=user
...

[Freigabe]
path=/daten
read only=no
force create mask = 750
force directory mask = 750

4. Ordner für die Freigabe anlegen und Rechte setzen
mkdir /daten
chown benutzer1.users /daten -Rv

5. Benutzer in Samba anlegen:
smbpasswd -a root
smbpasswd -a benutzer1
smbpasswd -a benutzer2

Benutzer, die sich als benutzer1 anmelden können in der Freigabe lesen und schreiben.
benutzer1 kann nur lesen.

Für weitere Freigaben, in die alle benutzer schreiben können müßte die Rechtemaske in 777 geändert werden.

Gruß


Lemmi
Bitte warten ..
Mitglied: scan5416
23.10.2008 um 00:00 Uhr
Hi

Du kannst in der Konfiguration von Samba Benutzer oder Benutzergruppen definieren die nur read-only Zugriff haben.

Ich administriere mein Server wenn möglich über Webmin daher kene ich leider der Eintrag in der smb.conf nicht auswendig.

Es gibt da einen hacken (bitte korrigiert mich wenn ich falsch liege!)
Benutzergruppen bei diesem Eintrag müssen nicht mit einem @ beginnen sondern mit einem +.
Da bin ich mir aber nicht ganz sicher.

Gruss

scan
Bitte warten ..
Ähnliche Inhalte
Linux
Samba-Berechtigungen auf Raspberry Pi
Frage von markus-soLinux3 Kommentare

Hallo! Ich habe mir gerade einen Raspberry Pi gekauft und bin da noch ein ziemlicher Neuling. Gerne möchte meine ...

Tipps & Tricks
Kennworteingabe ausgegraut
Frage von WJohanna07Tipps & Tricks5 Kommentare

Hallo , Ich habe mir vor kurzer Zeit das Lenovo ideapad 100 gekauft . Ich kenn mich nicht besonders ...

Windows 8
Kennworteingabe bei Bildschirmschoner verhindern
Frage von KellogsFRWindows 86 Kommentare

Hallo zusammen, ich habe hier ein System mit Windows Server 2012 Standard und diversen Windows 8.1 Arbeitsstationen. Wenn man ...

Samba
Linux SAMBA Vererbbare Berechtigungen des Übergeordneten Ordners Einschließen klappt nicht
gelöst Frage von bonkersdeluxe1Samba8 Kommentare

Guten Tag, Ich hoffe das Ihr mir helfen könnt den Irgendwie stehe ich auf dem Schlauch. Ich möchte gerne ...

Neue Wissensbeiträge
Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 12 StundenViren und Trojaner1 Kommentar

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 16 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Heiß diskutierte Inhalte
Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Vmware
DOS 6.22 in VMWare mit CD-ROM
gelöst Frage von hesperVmware10 Kommentare

Hallo zusammen! Ich hab ein saublödes Problem. Es ist eine VMWare mit DOS 6.22 zu erstellen auf dem ein ...

Cloud-Dienste
PIM als SaaS Nutzungsgebühr
Frage von vanTastCloud-Dienste8 Kommentare

Moin, wir haben uns ein PIM (Product Information Management) nach unseren Ansprüchen für viel Geld als SaaS-Lösung bauen lassen. ...