[schumi0815]

Hallo,

hab mir nen Samba auf nen eisfair server aufgesetzt und komm(denk ich) ganz gut zurecht. jetzt möchte ich nur einzelne verzeichniss, die sich in deiner bestehenden freigabe befinden, mit seperaten rechten versehen, zB für bestimmte user sperren oder nur für einzelne gruppen zulassen.

zB.:

\\eisfair\shares\public könn alle zugreifen

\\eisfair\shares\public\projectxy kann nur die gruppe entwicklung zugreifen

lässt sich des bewerkstelligen?

thx
schumi0815

[dakra]

Das ist kein Problem, daß musst Du aber mit Linux-Rechten umsetzen.

[schumi0815]

kannst du mir da n tut verlinken und wird des dann auch auf winxp clients angewendet?

[dakra]

1.
Lege Dir einfach eine neue Gruppe an, z.B. "Entwicklung" o.ä.
# groupadd Entwicklung

2.
Trag bei allen Nutzern, die Zugriff haben sollen, diese Gruppe zusätzlich ein
# groupmod -A Benutzername Entwicklung

3.
Ändere die Gruppe vom Verzeichnis "projectxy" (aus Deinem Beispiel) auf "Entwicklung" ab
# chgrp Entwicklung projectxy

Der Client, von dem Du zugreifst, spielt keine Rolle.

[schumi0815]

thx dakra. punkt 1 und 2 warn klar aba 3 kannte ich ned. bin halt doch n linux noob^^

aber problem gelöst.

edit: gibts auch die möglichkeit mehrere user zu eigentümern zu machen? im prinzip wie bei win wo ich etliche gruppen oder user mit verschiedenen rechten über einen ordner ausstatten kann. mit den werkzeugen chmod kann ihc ja nur eigentümer gruppen und andere regeln. und bei eigentümer und gruppen jeweils nur eine gruppe/person, soweit ich des verstanden hab.

Dieser Beitrag wurde von schumi0815 bearbeitet: 10. September 2008 - 15:42

[dakra]

Das verstehe ich nicht ganz. Du kannst doch unter 2) bei dem Beispiel oben mehrere User in die Gruppe eintragen. Mit chmod würde ich bei dem Projektverzeichnis natürlich "other" rausnehmen, z.B. 770 o.ä.
Und somit können alle User auf das Verzeichnis zugreifen, bei denen diese Gruppe eingetragen ist.

[schumi0815]

ja schon, aba dann muss ich für jeden ordner im schlimmsten fall eine eigene gruppe anlegen, was in win nicht so "aufwendig" gestaltet ist. da kann ich zum beispiel 20 einzelne userer mit einer berechtigung über einen odner versehen und muss sie nicht in eine gruppe zusammenfassen.

[dakra]

Bist Du sicher, daß Du das Problem nicht an der falschen Stelle anpackst ? Wenn Du generell ein intelligentes Gruppensystem hast (was schon das meiste abdecken sollte) dann kannst Du mit der beschriebenen Lösung auch Dein Problem abdecken...ohne das ganze für jeden Ordner machen zu müssen.

[schumi0815]

hat sich erledigt mach des jetzt mit acl's

trotzdem thx