-
Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.
Share anlegen/ändern ohne smb restart?
- Ersteller chakaa
- Erstellt am
stka schrieb:
bzw. hier (gibt's übrigens auch auf deutsch, und 2.Ausgabe)
ja, ich hatte das wohl auch mal gelesen, dass die smb.conf nach einer Weile neu eingelesen wird. Ist aber offenbar nicht so
Ich hab's gerade wieder mal ausprobiert (mit SWAT).
Ok Anlegen und Löschen wird sogar sofort(?) übernommen. Aber Ändern der Zugriffsrechte - z.B. "username" oder "read only" - wird erst mit smb restart übernommen.
(ich teste übrigens gerade mit Samba 3.0.22-11-SUSE-CODE10)
Ich kann also nicht im laufenden Betrieb die Benutzerrechte einer Freigabe ändern (z.B. neuen Benutzer für die Freigabe zulassen)
Oder doch?
chakaa schrieb:
war gelogen
Ich hatte die meisten Tests aus Bequemlichkeit wieder mit WebMin gemacht. Und siehe da: mit SWAT geht es!
[..noch später..]
also jetzt werd ich echt bekloppt. Manchmal übernimmt er es, manchmal nicht (SWAT oder WebMin scheint doch keine Rolle zu spielen)
Also mal Schritt für Schritt.
Ich lege ein Directory an /tmp/samba-test/3
Dann chown User1:users /tmp/samba-test/3
und chmod 755
Jetzt mal nur mit SWAT, um eventuelle Webmin-Fehler auszuschließen:
Create Share "test3"
path=/tmp/samba-test/3
read only = No
Commit Changes
Unter Windows als User1: Zugriff sofort gewährt, auch schreibend.
(SWAT) read only = yes; Commit Changes
(3 Minuten gewartet)
Unter Windows als User1: nach wie vor schreibender Zugriff! (dürfte nicht sein)
Nach Status | Restart All -> Zugriff verweigert! (OK)
(sorry für den länglichen Beitrag, aber ich wollte meine Fehlersuche dokumentieren)
Man kann das machen, muß man aber nicht. Ich halte es für zu fehleranfällig und unübersichtlich, wenn man Berechtigungen auf beiden Ebenen pflegt. Die Freigabeebene ist mir nicht fein genug einstellbar (oder ich kenne die richtigen Schalter nicht). Deshalb habe ich immer alle Freigaben voll offen und nur auf Dateisystemebene Restriktionen.
Ich frage mich warum immer alle die Sambaberechtigungen ändern wollen. Unter Windows ändert auch kaum einer die Freigabeberechtigungen und nichts andres sind die Sambaberechtigungen. Mit den Sambaberechtigungen können nur Rechte gefiltert werden, das heißt genommen werden. KEIN Benutzer kann über die Sambaberechtigungen mehr Rechte erhalten als über die Dateisystemberechtigungen. Also lass dem Mist sein.
stka schrieb:
Ich will ja auch nicht "mehr Rechte als das Dateisystem erlaubt" einstellen.
In meinem Fall ist die Situation folgende:
(von Windows aus gesehen) In einem Ordner \\Server\Dokumente gibt es diverse Unterordner
- Vorlagen (für alle)
allgemein (für alle)
Vertrieb (nur Gruppe vertrieb)
Zoll (nur Gruppe zoll)
usw.
Da kommen ab und zu neue Gruppen oder Mitarbeiter hinzu oder deren Berechtigungen müssen geändert werden.
Bisher hatte ich für jeden speziellen Unterordner eine Samba-Freigabe erstellt mit den entsprechenden Rechten.
In Zukunft werde ich eben nur eine Freigabe "Dokumente" haben, und die Unterordner sind durch Linux-Rechte gesichert. Ist im Endeffekt natürlich einfach zu administrieren.