[Samba-it] Restringere permessi d'accesso in una directory

[Piviul]

A mio parere dovresti utilizzare le ACL. Se invece proprio non vuoi/puoi 
allora o
- crei un'altro gruppo con gli utenti dei due gruppi oppure
- crei una share per docs_riservati a cui possono accedere soltanto i 
due gruppi.

Non mi viene in mente altro.

Piviul

docs_riservati a cui può accederecon
Manuel Dalla Lana wrote:
> Buonasera,
> Sto cercando di "mettere in sicurezza" alcune directory di un file server
> samba 3.0.6-3 (su debian testing) ma non riesco a bloccare l'accesso in una
> directory contenuta in una share in lettura e scrittura permessa a 2 gruppi.
> Dentro questa directory c'è ne un'altra a cui devono accedere 1 persona di
> un gruppo e altre 4 presenti in un gruppo a se stante.
> 
> Di seguito la porzione di smb.conf riguardante la share:
> 
> [amministraz]
>         writeable = yes
>         delete readonly = yes
>         path = /var/lavoro/documenti/amministrazione
>         write list = @amministrazione, at direzione
>         comment = Amministrazione
>         valid users = @amministrazione, at direzione
>         user = @amministrazione, at direzione
>         create mode = 0770
>         directory mode = 0775
>         read only = no
>         force directory mode = 0770
>         force create mode = 0660
>         hide unreadable = yes
> 
> Mentre questa è la situazione del filesystem:
> ll /var/lavoro/documenti/amministrazione
> drwxrwxrwx   4 root   amministrazione  4096 Jul 23 10:35 docs_comuni
> drwxrwx---   4 usr3   direzione        4096 Jul 23 10:18 docs_riservati
> drwxrwx---  20 usr1   amministrazione  4096 Jul 29 16:59 usr1
> drwxrwx---   3 usr2   amministrazione 12288 Sep  6 10:57 usr2
> drwxrwx---  13 usr3   amministrazione  4096 Sep  3 11:46 usr3
> 
> e la directory /var/lavoro/documenti/amministrazione ha questi permessi:
> dr-xr-xr-x   7 root amministrazione 4096 Jul 28 11:08 amministrazione
> 
> La cartella da proteggere è docs_riservati e ad essa deve accedere usr3 del
> gruppo amministrazione e l'intero gruppo direzione: come posso agire?
> 
> Grazie dell'aiuto,
> Manuel Dalla Lana
> 
> _______________________________________________
> Samba-it mailing list
> Samba-it at xsec.it
> https://lists.xsec.it/mailman/listinfo/samba-it