Schreibrechte bei Sambaumgebung

[Stuck Mojo]

Hi !!

Folgende Situation: In einem Netzwerk gibt es einen zentralen Samba-File-Server. Die Rechte laufen über die Benutzerkonten von Linux. Nun ist es so, dass es ein Public-Verzeichniss gibt, auf dass ALLE Leute Lese-, sowie Schreibzugriff haben sollen. Wenn nun aber User X ein Verzeichniss anlegt hat nur User X das Recht in diesem Verzeichniss zu schrieben. Es sollen aber alle anderen auch dort schrieben können.
Also geht dass irgendwie, dass man Standartrechte ab einem bestimmtem Verzeichnis vergibt? Also auch Schreibrechte für die Gruppen?

Wäre für jeden Rat dankbar!

Gruss
Jan

[webmichl]

setz mal in die login-Scripts der Benutzer ( zB .bashrc ) das Kommando umask 0. Das bewirkt, das alle Dateien, die von diesem Benutzer angelegt werden, auch von anderen Nutzern geöffnet und bearbeitet werden können. Das Gleiche gilt für Verzeichnisse.

[Stuck Mojo]

Das darf ja auch nicht sein. Es soll nur für das Public verzeichniss gelten. So wie du es beschrieben hast, kann dann jeder jede Datei löschen, oder?

[webmichl]

Nene - das ändert die Rechte an den vom Benutzer erzeugten Dateien/Verzeichnisse - nur die werden für alle anderen Benutzer zugänglich gemacht. Und da kann man nicht differenzieren zwischen Ändern und Löschen - wer das eine kann, kann auch das andere.

Wenn die Benutzer nix löschen können dürfen sollen, kannst Du ihnen das rm mit einem alias wegnehmen: alias rm=ls zB...

[Stuck Mojo]

ehhh... also wäre die von die vorgeschlagene Lösung nicht die richtige, oder?
Ich hätte mir vielleicht vorgestellt, dass ein Cronjob alle paar Minuten ein "chmod -R g+w Public" ausführt. Somit haben dann alle Gruppenmitglieder volle Schreibrechte in dem Ordner(n). Spricht da was gegen?

Gruss und danke
Jan

[webmichl]

Ordner brauchen auch noch ein x, damit andere drin schreiben können - klingt komisch, ist aber so...

Wenn Du nur die Ordner rechtemäßig umsetzen willst, würde ich ein find vorschlagen:


find Public -type d -exec chmod g+wx {} \;

[Stuck Mojo]

Das x ist ja schon automatisch gesetzt (rwx|r-x|r-x)

Dateien müsste ich auch so ändern. Das ist halt ein Public Ordner um Dokumente auszutausche usw. das wissen die Leute...

Also könnte man das dann via CronJob machen, ja? (bin nicht soo bewandert mit Linux... meine selbst zusammengestellte Traum-PHP-Umgebung und mein Samba-Server laufen hier zuhause )

[webmichl]

Ich wüsste im Moment nicht, was dagegen spricht ( ausser das die umask-Variante einfacherer wäre - aber egal ).
Der einzige "Nachteil" ist halt die Wartezeit zwischen den einzelnen Läufen - wenn da jemand auf ein neues Fremddokument zugreifen will, hat er Pech gehabt...

Und der cron-user muss natürlich die entsprechenden admin-Rechte haben.

[Stuck Mojo]

mmhh... ok ich mach mich vielleicht nochmal wegen dem unmask dingsbums etwas schlauer. Danke erstmal!

Gruss
Jan

[Master of Disaster]

also ich bin ja ein Linux-Rookie, aber gehts nicht mit nem

chmod 777 verzeichnis

würde ich jetzt mal denken. Sollte meines Wissens dem Verzeichnis-Besitzer, der Gruppe und allen übrigen Benutzern lese-, schreib- und ausführrechte in dem Verzeichnis geben.

Gruß
der MoD

P.S. Samba läßt sich genial mit Webmin administrieren

[Stuck Mojo]

Original geschrieben von Master of Disaster
P.S. Samba läßt sich genial mit Webmin administrieren

Oder mit SWAT.

[Master of Disaster]

oder so, ist aber auch in Webmin integriert.

und meinen Unterlagen nach, gibt obiger chmod-Befehl die Verzeichnisrechte frei

[osc]

Also die Rechte kannst du mit den folgenden Optionen
einstellen:
Beispiel:
create mask = 0766 = rwxrw-rw- für Dateien
directory mask = 0777 = rwxrwxrwx für Verzeichnisse

wenn es das war was du brauchst ...