Re: [riminilug-general] samba e permessi

[Paolo Sala <piviul@xxxxxxxxxxxx>]

Omar Schiaratura scrisse in data 10/01/2006 20:17:

> no, fornendo l'uid indichi al mount di assegnare i permessi di quell'utente ai 
> file ed alla directory montata, puoi non metterli
>  
...non credo di aver capito; se l'utente è locale non avrà alcun 
permesso sul filesystem remoto.

> > > 2) non ti serve configurare pam
> > >      
> > Certo, sul client non è necessario ma nemmeno vietato... o no? Sul
> > server invece è necessario se voglio utilizzare winbind per
> > l'autenticazione degli utenti del dominio.
> >    
>
> no, se vuoi autenticare gli utenti unix al dominio samba direttamente devi 
> configurare /etc/pam.d/auth sul client
>
>  
>
> > > - Se vuoi autenticare un client unix ad un server samba:
> > > 1) ti serve configurare pam, ma non /etc/pam.d/samba,
> > > ma /etc/pam.d/auth, /etc/pam.d/login e /etc/pam.d/session, nel tuo caso
> > > probabilmente solo auth
> > >      
> > Se vuoi che acceda soltanto a samba sul server samba ti basta
> > configurare soltanto /etc/pam.d/samba... o no?
> >    
>
> ???
> Con questa configurazione sul samba server 3 puoi usare gli utenti del pdc 
> samba 2
>  
Non so quale GNU/Linux usi ma in Sarge in /etc/pam.d hai una serie di 
file, uno per ogni servizio installato compatibile con pam. Puoi quindi 
personalizzare l'accesso al servizio in base ai parametri inseriti in 
/etc/pam.d/nomeservizio. Certamente all'interno del file poi devi 
configurare auth, account e session.

Siccome vorrei che gli utenti del dominio possano accedere soltanto a 
samba e viceversa...

> se l'uid 10000 appartiene ad un utente locale che non è presente sul server 
> samba non hai i diritti di scrittura sulla directory montata
>  
AFAIK, quando faccio il bind a samba fornisco una username ed è il 
server a risolverlo in uid. Non credo quindi di poter fornire un uid 
numerico al server => l'uid 10000 deve necessariamente appartenere a un 
qualche utente del server... e avere o non avere localmente quello uid, 
dovrebbe essere la stessa cosa... a meno che non mi sfugga qualcosa...

> > > Il mount dei dischi con smbfs non è legato all'autenticazione dell'utente
> > > sul client unix
> > >
> > > in ogni caso ti consiglio di rimuovere uid ed il suffisso MIODOMINIO\ dal
> > > nome utente
> > >      
> > Non capisco nemmeno questo. Comunque ho provato ed è la stessa cosa.
> >    
>
> elimina uid dalla linea di mount
>  
Ho provato ma è sempre la stessa cosa.

Bah! Se risolvo vi faccio sapere

Grazie mille ancora

Paolo