[Résolu] Samba et droits

Support Debian
#1

Bonjour à tous :smt006

Pour mon stage (de première année), je dois configurer Samba pour que le personnel puisse accéder aux lecteurs réseaux comme s’ils étaient partagés sous XP.

J’ai vite regardé à droite à gauche, bricolé 2, 3 exemples, ça marche mais…
Mais quand les utilisateurs créent un nouveau dossier, celui-ci à les droits rwxr-xr-x (755)
et pour un fichier rwxr–r-- (744).

Chacun à pour propriétaire ‘nobody’ et comme groupe ‘nogroup’

Ces restrictions de droits fait que les employés ne peuvent ouvrir leurs fichiers qu’en lecture seule … problématique :imp:

un ‘chmod -R 777 /chemin’ résout (temporairement hélas) le problème.

Je me pose une question : quand des utilisateurs XP parcourent le dossier partagé, comment sont ils identifiés ? Dois-je les ajouter dans ‘nogroup’ :confused:

Je laisse mon smb.conf dans l’espoir qu’ils vous aidera. :unamused:

Merci à vous

[code]#

Sample configuration file for the Samba suite for Debian GNU/Linux.

Pour des infos détaillées sur la syntaxe de ce fichier voir

le fichier smb.conf.bak et la page de manuel smb.conf(5)

Avant de redémarrer samba, vérifier que samba comprenne bien toutes les options avec testparm

[global]

workgroup = TRAVAIL
public = yes
security = share
share modes = yes
server string = %h server
dns proxy = no
hosts allow = 192.168.0. 127.
unix charset = UTF8
display charset = UTF8

log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
panic action = /usr/share/samba/panic-action %d
encrypt passwords = true
passdb backend = tdbsam
obey pam restrictions = yes
invalid users = root
passwd program = /usr/bin/passwd %u
passwd chat = Enter\snew\sUNIX\spassword: %n\n Retype\snew\sUNIX\spassword: %n\n password\supdated\ssuccessfully .
socket options = TCP_NODELAY

[homes]
comment = Home Directories
browseable = no
writable = no
create mask = 0700
directory mask = 0700
valid users = %S

[printers]
comment = Les imprimantes
browseable = yes
path = /var/spool/samba
printable = yes
public = yes
writable = no
create mode = 0700

[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no

[travail]
comment = répertoire de travail
path = /partage/travail
public = yes
browseable = yes
writeable = yes
veto files = /.*/ lost+found
create mask = 0003
directory mask = 0003

[data]
comment = répertoire de données
path = /partage/data
public = yes
browseable = yes
writeable = yes
hide files = lost+found
veto files = /.*/ lost+found

[/code]

#2

Bon en fait j’ai installé et utilisé GADMIN-SAMBA (outil graphique pour configurer samba) et j’ai comparé le code généré.

J’ai rajouté “guest account = nobody”, “guest ok = yes”, “valid users = nobody”, “write list = nobody”, “force create mode = 0777” et “force directory mode = 0777”.

Au final, ça donne :

[code]#

Sample configuration file for the Samba suite for Debian GNU/Linux.

Pour des infos détaillées sur la syntaxe de ce fichier voir

le fichier smb.conf.bak et la page de manuel smb.conf(5)

Avant de redémarrer samba, vérifier que samba comprenne bien toutes les options avec testparm

[global]

workgroup = TRAVAIL
public = yes
security = share
share modes = yes
server string = %h server
dns proxy = no
hosts allow = 192.168.0. 127.
unix charset = UTF8
display charset = UTF8

log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
panic action = /usr/share/samba/panic-action %d
encrypt passwords = true
passdb backend = tdbsam
obey pam restrictions = yes
invalid users = root
guest account = nobody
passwd program = /usr/bin/passwd %u
passwd chat = Enter\snew\sUNIX\spassword: %n\n Retype\snew\sUNIX\spassword: %n\n password\supdated\ssuccessfully .
socket options = TCP_NODELAY

[homes]
comment = Home Directories
browseable = no
writable = no
create mask = 0700
directory mask = 0700
valid users = %S

[printers]
comment = Les imprimantes
browseable = yes
path = /var/spool/samba
printable = yes
public = yes
writable = no
create mode = 0700

[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no

[travail]
comment = répertoire de travail
path = /partage/travail
public = yes
browseable = yes
writeable = yes
veto files = /.*/ lost+found
guest ok = yes
valid users = nobody
write list = nobody
force create mode = 0777
force directory mode = 0777

[data]
comment = répertoire de données
path = /partage/data
public = yes
browseable = yes
writeable = yes
hide files = lost+found
veto files = /.*/ lost+found
guest ok = yes
valid users = nobody
write list = nobody
force create mode = 0777
force directory mode = 0777

[/code]

J’ai aussi corrigé les masques (je croyais que c’était comme umask avec mount) et voilà !!

Merci pour vos non-réponses :wink: