Permissões no samba!

fabim
(usa Ubuntu)

Enviado em 27/01/2022 - 09:46h

Bom dia meus queridos!

Senhores, estou iniciando no mundo linux server + samba.

Estou a algumas semanas com o manual do samba, lendo e mastigando, tentando o aprendizado por osmose, mas sem sucesso até o momento, em alguns tópicos!

Vejam se é possível me dar algumas dicas, não é nada critico, apenas falta de experiência!

Arquitetura:
Rede : Active Directory
Servidor Ubundu 20.10
Samba 4.xx

Preciso criar a seguinte estrutura:
Possuímos algumas pastas, onde somente algumas máquinas têm acesso de leitura, outras de leitura e escrita e outras não têm acesso.
Por exemplo, o tópico abaixo:

[Especificacao]
comment=dados de especificacao para producao
path=/engenharia/Especificacao/
browseable = Yes
writeable = no
create mask=0750
directory mask=0750
write list=fabio-silva

Nessa pasta, todos podem ter acesso de leitura e execução, mas somente o fabio-silva, que é o funcionário que faz o controle de documentos, que pode alterar essa pasta.
O problema é que quando acesso, está liberado, porém quando tento alterar ele diz o seguinte: Você precisa de permissão de GROUP\nobody para fazer alterações no arquivo.
Porém:
Ele não cria a tela de logon para o usuario fabio-silva, logo, não é possivel que o fabio faça alterações!


um outro exemplo, como abaixo:

[Eng_mec]
comment=dados de especificacao para producao
path=/engenharia/Eng_mec/

Nessa pasta em questão, eu preciso que alguns funcionários possam ler apenas, e outros possam ler e escrever, e o resto da rede não tenha acesso.

Conseguindo entender o processo desses dois setups, já serei hábil a ajustar o restante das configurações!
Uma única e ultima questão.
Na rede atual, posso dar permissão pelo usuário Active Directory da rede, ou, pelo nome da máquina da rede.
No samba, é possível eu dar permissão por ip, ou pelo nome do pc acessando o samba, ou algo do tipo?

Muitíssimo obrigado pela ajuda!