• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

[gelöst] Verschiedene Zugriffsrechte an verschiedene IP-Adr

M@xxx

Newbie
Hallo,

wir haben zur Zeit ein kleines Netzwerk, in dem sowohl Windows als auch Linux-Rechner betrieben werden, mit einem Linux-Fileserver mit Samba.
Zur Zeit haben alle Benutzer gleiche Rechte, sie dürfen Dateien (und Ordner) in den Verzeichnisse auf dem Server anlegen, aber nichts löschen.
Nun will ich dahingehend etwas verändern, dass von einem Host in dem Netzwerk (spezifiziert durch IP-Adresse, notfalls auch den Hostnamen) auch Schreibzugriff gewährt wird. Ich habe es mit folgender Konfiguration probiert, hat aber nicht geklappt.

Code:
[global]
workgroup=GRUPPE

server string = samba server

log file = /var/log/samba/log.%m
max log size = 50

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

interfaces = lo eth0
bind interfaces only = yes

username map = /etc/samba/smbusers
hosts allow = 127.0.0.1 10.100.0.0/16
hosts deny = 0.0.0.0/0

security = share
guest ok = yes

#Konfiguration der einzelnen Verzeichnisse

[Dokumente]
comment = Dokumente
path = /home/data/Dokumente
guest ok = yes
browseable = yes
writable = yes
directory mask = 0777
create mask = 0555
public=yes

Code:
data = 10.100.0.10
root = administrator admin
nobody = guest pcguest smbguest

Geht so was überhaupt?
Viele Grüße
 

HBtux

Member
hosts allow ... beim share selbst eintragen....

Das Problem ist, dass man nur den Zugriff erlauben oder verbieten kann....
Du kannst aber zwei Shares für das gleiche Linux-Verzeichnis anlegen.

Über das erste Share dürfen alle wie von Dir beschrieben mit eingeschänkten Rechten zugreiben...
Beim zweiten Share (z.B. "DokumenteAdmin") trägst Du dann "hosts allow = 10.100.0.10/255.255.255.255" ein und verbibst noch das Lösch-Recht auf dem Share....

Somit kann der einzelne Host über die Freigabe "Dokumente" auch nur eingeschränkt die Dateien bearbeiten.
Wenn der einzelne Host aber über die Freigabe "DokumenteAdmin" auf das gleiche Verzeichnis zugreift, darf er Dateien löschen....

http://lug.krems.cc/docu/samba/ch04_06.html
 
Oben