このスレッドは解決済です(未解決に戻す場合はこちら)
<<戻る

特定ユーザーに全てのユーザディレクトリへのアクセス権を与得る このメッセージに返信する
日時: 2010/12/12 19:19
名前: Samba Pa Ti
URL:
お世話になります。
http://centossrv.com/samba.shtml
Windowsファイルサーバー構築(Samba)
http://centossrv.com/swat.shtml
Samba用GUI設定ツール導入(SWAT)
上記サイトを参考に、Windows ファイルサーバを構築しました。
現在、全てのユーザが、サーバ上の各ユーザフォルダと、全員共有フォルダに
正常にアクセスできており、パーミッションも設定通り正常です。

質問なのですが、クライアント名を仮に
user1, user2, user3・・・user9, owner10 とした場合
owner10 に、自身も含め。他全ての(user1 〜 user9)ネットワーク上の
フォルダに対して、アクセスできる権限を付加したいのですが、どのように
行うのかご教示願います。

システム環境
FileServer CentOS 5.3
Client Windows 7 professional 10 台
ネットワークの形態 ワークグループ管理
記事編集 編集
Re: 特定ユーザーに全てのユーザディレクトリへのアクセス権を与得る このメッセージに返信する
日時: 2010/12/13 14:23
名前: ペングイン
URL: http://blog.trippyboy.com
Samba Pa Ti様

当方samba環境がきちんとしていないので、smbclientコマンドで接続しディレクトリ配下にローカルからファイルをput出来るか、削除できるかどうかで確認しました。

現状:
# smbd -V
Version 3.0.33-3.29.el5_5.1
#
# smbclient -V
Version 3.0.33-3.29.el5_5.1
#

・/etc/samba/smb.conf抜粋
[homes]
comment = Home Directories
path = %H/samba
browseable = no
writable = yes

[homes_admin]
comment = Home Directories for Admin
path = /home/
browseable = no
writable = yes
valid users = owner10
admin users = owner10


上記のように
[homes_admin]の「path(path = /home/)」を
[homes]の「path(path = %H/samba)」よりも上位ディレクトリに設定し、「admin users」を指定する
ことによって、/home/配下のファイルの閲覧・書き換え・削除が出来るようになりました。

この場合、[homes]のpathは「ログインユーザのホームディレクトリ/samba」です。

私の場合、ユーザのホームディレクトリは「/home/username」としておりますので、
[homes_admin]のpathを/home/と設定し、加えて「admin users = user」とし、userがアクセス
したときは、/home/配下のファイルを全てコントロールできるようにしました。

初めは[homes]配下でadmin usersを考えましたが、既にユーザのホームディレクトリ配下という
制約を受けるので断念しました。

---
admin users (S)

This is a list of users who will be granted administrative privileges on the share. This means that they will do all file
operations as the super-user (root).

You should use this option very carefully, as any user in this list will be able to do anything they like on the share,
irrespective of file permissions.

This parameter will not work with the security = share in Samba 3.0. This is by design.

Default: admin users =

Example: admin users = jason
記事編集 編集
Re: 特定ユーザーに全てのユーザディレクトリへのアクセス権を与得る このメッセージに返信する
日時: 2010/12/14 12:42
名前: Samba Pa Ti
URL:
ペングイン様、お世話になります。
ご教示していただいた方法で期待通りの動作ができました。
大変ありがとうございました。
記事編集 編集
オークリー サングラス 人気 野球 このメッセージに返信する
日時: 2013/07/30(Tue) 14:51
名前: 003016
URL: http://oakleysunglasseshot.tumblr.com/
逆に先に始めてその後に映画を見たほうがいいかも。まだ自分も見れてないけど、聞く話だとFacebookを知らない人にとっては、ただの人間ドラマらしいよw オークリー サングラス 人気 野球 http://oakleysunglasseshot.tumblr.com/
記事編集 編集
件名※必須
名前※必須
URL
任意のパスワード (投稿後のコメント修正・削除時に使用)
画像認証※必須 投稿キー(画像で表示されている数字を入力)
コメント※必須

※質問を投稿後に自己解決された場合は、原因と行った対処を具体的に書き込み下さるよう、よろしくお願いします。

- WEB PATIO -