[Samba-it] admin users

[Simo Sorce]

On Mon, 2003-08-18 at 01:50, Marco De Vitis wrote:
> Hello Marco, on 30/06/2003 at 23.41 you wrote:
> 
> Mi rispondo da solo dopo aver finalmente fatto un paio di prove sul
> campo.
> 
> > In altre parole, se io per una share uso queste due righe:
> 
> > force user = pippo
> > admin users = pippo
> 
> > ...vuol dire che TUTTI gli utenti che accedono alla share saranno
> > admin? Oppure lo sarà solo l'utente che si chiama veramente pippo e
> > che come tale è stato autenticato?
> 
> Buona la prima, con quelle due opzioni _tutti_ gli utenti operano con
> i privilegi di root. Sigh.
> Giusto per la cronaca, le avevo inserite in smb.conf in ordine
> inverso, prima "admin users" e poi "force user", ma naturalmente non
> ha importanza.

perchè invece di usare force user, non usi un gruppo per il file e fai
solo force group ?

con ele maschere giuste puoi mantenere sempre i file e le directory rw a
tutto il gruppo ottenendo lo stesso effetto di forzare tutti ad essere
un utente, ma essendo l'utente non modificato il parametro admin users
si comporterebbe come vorresti. 

> > Nel caso lo siano tutti (la prima possibilità), dovrei poter risolvere
> > scrivendo il parametro "admin users" in un file esterno, di nome ad
> > es. smb_pippo.conf, e usando il parametro
> > "include = /percorso/smb_%U.conf", giusto? In questo modo "admin
> > users" dovrebbe essere valido solo per il vero utente pippo.
> 
> Questo purtroppo non posso farlo perché "include" è un parametro
> globale, e non posso usarlo solo nella share che mi interessa. Forse
> potrebbe funzionare nel caso si avesse una sola share da gestire.

C'è da dire però che in include puoi mettere una share, ovviamente però
questo include deve essere l'ultimo parametro global, perchè dopo che è
stato incluso la sezione global è chiusa (visto che vi si trova la
definizione di una share).

Simo.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Durando 10 Ed. G - 20158 - Milano
mobile: +39 329 328 7702
tel. +39 02 2399 7130 - fax: +39 02 700 442 399