mkapate
Goto Top

Ubuntu mit Samba kuriose Berechtigung

Hallo zusammen,
vieleicht könnt ihr etwas Licht ins dunkel bringen

Ich hatte mir ein Ubuntu Server 12.04.1 LTS aufgesetzt mit einem Samba Server für das kleine Netzwerk.
Nun kommt mir da einiges sehr spanisch vor!
Ich habe die smb.conf bearbeitet um die Ordner die ich vorher mit dem mc angelegt habe im Netzwerk frei zu geben bzw für den Netz Zugriff erstellt habe, hier ein kurzer Auszug der smb.conf

[Infoaustausch]
path = /srv/Infoaustausch
browseable = yes
writeable = yes
valid users = mathias, berlinjojo, #.....und so weiter eben alle die drauf sollen/können
und jetzt kommt die freigabe#####
force directory mode = 777
force create mode = 777
guest ok = yes

und das ganze für alle Ordner die ich erstellt habe ----------------

Speichern
Befehl: initctl restart smbd
Befehl: testparm #um zu sehen ob alles ohne Prob läuft
ALLES IN Ordnung

Ich dann zur Windose und dort die Netzwerkumgebung geöffnet und siehe da die Ordner alle samt vorhanden, ich mich schon gefreut und voller Hoffnung doppelklick auf Ordner, er öffnet sich und nun rechtsklick --> neuen Ordner erstellen ---> Mißt keine Berechtigung ???????????????????

Ich wieder via ssh Putty auf dem Samba in die smb.conf und nachgeschaut aber alles scheint OK
dann mit dem Befehl "ll" mir die Berechtigung angeschaut und stelle fest das die berechtigung die ich im Samba auf "777" gestellt habe ist hier nicht zu sehen sondern " drwxr-xr-x " Ich glaube "751" bin mir aber nicht sicher!

Mit dem Befehl " chmod 777 -R /srv/Infoaustausch " habe ich dann die Berechtigungen bekommen aber warum erst mit diesem Befehl???? Ich habe in der smb.conf daoch alle Berechtigung gesetzt und war mit sudo -s auch Berechtigt dazu! Könnte mich da jemand aufklären wiso ich berechtigungen setzte die dann sowieso nichts bringen weil ich sie woanders noch mal setzen muss?! Ich weiß das die Berechtigungen ein heikles Thema sind aber genau aus diesem Grund möchte ich nachvollziehen können was da abgeht!

Ich danke euch für eure Bemühungen und sollte noch etwas nicht erwähnt worden sein von mir dann schreibt mir was fehlt

Gruß an euch
Mathias

Content-Key: 196074

Url: https://administrator.de/contentid/196074

Printed on: April 26, 2024 at 04:04 o'clock

Mitglied: 68162
68162 Dec 19, 2012 updated at 16:44:50 (UTC)
Goto Top
Ganz einfach: wenn '/srv/Infoaustausch' die Berechtigung 'rwxr-xr-x' (755) hat kann der Besitzer rein schreiben, sonst keiner weiter. Leider schriebst Du nicht, wer das ist?
Unix-Rechte hebelst Du durch eine simple Samba-Konfig nicht aus, die sollten vorher schon stimmen.
MfG, FM_81
Member: mkapate
mkapate Dec 19, 2012 at 16:59:22 (UTC)
Goto Top
Ok hatte ich vergessen zu erwähnen
Anmeldung via ssh Putty mit mathias und dann mit sudo -s als "root" die Ordner erstellt und die Berechtigung gesetzt
dann Anmeldung an der Windose mit mathias und wie oben beschrieben keine Berechtigung erhalten!

mathias
Member: Arano
Arano Dec 19, 2012 at 17:22:11 (UTC)
Goto Top
Hallo mkapate,

wie -FM-81- schon sagte, die richtigen Dateirechte müssen __vorher__ schon stimmen.
Alles was du gemacht hast ist die Konfigurations-Datei von Samba zu bearbeiten - mehr nicht !
Samba ist ja nicht dazu gedacht >irgendwelche< Dateirechte zu überwachen und zu setzen und davon mal abgesehen, für was denkst du ist denn diese Direktive "force directory mode" ?
man samba - force direcory mode
mehr erlauben als das was __vorher__ "konfiguriert" (chmod) wurde, kann Samba ja auch nicht - wo keine Rechte sind, sind kein

~Arano
Mitglied: 108012
108012 Dec 20, 2012 at 04:00:17 (UTC)
Goto Top
Hallo mkapate,

bin kein Linux Profi wie meine Vorredner, aber Du hast wohl mit

browseable = yes
writeable = yes

das Durchsuchen und darauf schreiben erlaubt, aber wo ist die Berechtigung neue Ordner zu erstellen oder
gar zu löschen? Oder liege ich da jetzt falsch?

Gruß
Dobby
Member: Lochkartenstanzer
Lochkartenstanzer Dec 20, 2012 at 10:43:09 (UTC)
Goto Top
Zitat von @108012:
wo ist die Berechtigung neue Ordner zu erstellen oder
gar zu löschen? Oder liege ich da jetzt falsch?

Die steckt in den Berechtigungen auf dem filesystem (ggf auch in den acls, falls man diese aktiviert hat).

lks