|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Alexander Pechenin 2:5020/400 04 Nov 2001 02:49:19
To : Andrey Ostanovsky
Subject : Срочно нужен совет и помощь!
--------------------------------------------------------------------------------
Одним словом сегодня был мозговой штурм, времени всего лишь под завтрашнего
обеда осталось, наступит "точка возможного возврата" так сказать.
Значение security = share, при этом в конце smb.conf прописаны расшариваемые
папки на сервере с самбой, каждая со своими настройками безопасности и
доступа, как видно из нижеследующего.
Итак, вот вопросы, которые необходимо разрешить:
1. Получается разграничивать доступ по IP адресам, с которых разрешен доступ
к некой расшаренной папке, указывая в значении hosts allow необходимой папки
соответствующий IP или несколько адресов, с которых доступ к этой папке
разрешен, а как можно задать ДИАПАЗОH IP адресов, например, с 10.0.0.1 по
10.0.0.15, какой синтаксис написания в этом случае?
2. Как сделать доступ к некой папке используя авторизацию, например, хочу
чтобы к каталогу doc_otd имел доступ только пользователь с именем smbuser,
прописываю в свойствах этой паки значение valid users = smbuser, после при
обращении к такой папке по сети с клиентской машины из под Win'98 выводится
окно с предложением ввести пароль, но пароль не принимается никакой, из под
W2K сразу ругается "\\Alex\doc_otd is not accessible. The specified network
password is not correct", в обоих случаях на консоль сервера выбрасывает
сообщение от демона smb "smbd/password.c:authorise_login(906)"
"authorise_login: rejected invalid user nobody".
Если удастся разрешить эти два вышеозначенных вопроса, дело можно считать
выигранным.
[access]
comment = ACCESS
path = /usr2/basefile/access
read only = no
writable = yes
public = yes
[mb_300]
comment = MB_300
path = /usr2/basefile/mb_300
read only = no
writable = yes
public = yes
hosts allow = 10.0.0.1
[mb_400]
comment = MB_400
path = /usr2/basefile/mb_400
read only = no
writable = yes
public = yes
[doc_otd]
comment = DOC_OTD
path = /usr2/basefile/doc_otd
valid users = smbuser
read only = no
writable = yes
public = yes
[Distr]
comment = DISTR
path = /usr2/distr
read only = no
writable = no
public = yes
--- ifmail v.2.15dev5
* Origin: MAXnet Systems (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
