Grupos no Samba [RESOLVIDO]

leduck
(usa Arch Linux)

Enviado em 22/11/2010 - 17:45h

Ola... estou querendo criar um servidor aki na empresa apenas para servir arquivos... minha duvida é qual o melhor jeito de criar as permissões para que funcione desta forma:

Suponhamos que tenho 3 setores, vendas, tecnico, administrativo, e uma pasta para cada um. Dentro delas terei uma pasta para cada pessoa da empresa, no seu devido setor. O que eu quero é que cada um só tenha acesso a sua pasta, mas o gerente de cada setor possa acessar todas as pastas do seu setor...

Pensei em fazer por grupo, mas teria que criar um grupo para cada pessoa e colocar os gerentes nestes grupos??? Não teria uma forma melhor?

R.S.P Andre
(usa Debian)

Enviado em 22/11/2010 - 20:14h

O forma que o Renato lhe indico é uma boa.
Atualmente tenho um servidor em um ambiente similar e esta funcionando dessa forma descrita pelo Renato.

ABS

leduck
(usa Arch Linux)

Enviado em 23/11/2010 - 17:42h

Certo, mas minha duvida é se posso colocar mais de um grupo com permissão para acesso aquela pasta... ou se só puder um, este grupo pode ser um do qual o usuario dono da pasta não pertença... pq senão... eu teria que colocar o dono da pasta no grupo gerente tb...

renato_pacheco
(usa Debian)

Enviado em 23/11/2010 - 17:54h

Caso vc queira colocar mais d um dono, vc terá q usar acl (Access Control List). Vc teria q habilitar na sua partição, depois colocando o grupo q vc deseja na pasta e subpastas, habilitar o samba pra ler as acl's... é canseira.

leduck
(usa Arch Linux)

Enviado em 23/11/2010 - 17:59h

Não preciso de mais de um dono... mas é possivel ter mais de um grupo com acesso a pasta? ou o grupo que tem acesso o dono não fazer parte?

renato_pacheco
(usa Debian)

Enviado em 23/11/2010 - 22:33h

Tem. Mais d um dono, só com acl, mas não permitir q certo usuário mexa, basta não incluí-lo no grupo q faz parte do arquivo/pasta.

leduck
(usa Arch Linux)

Enviado em 24/11/2010 - 07:32h

Isto eu entendi bem... deixa eu me expressar melhor com exemplos... imagine a estrutura de pastas:

Vendedores
|- Jose
|- Joao
|- Carlos

E os seguintes grupos: Vendedores, Gerentes.

O José é o gerente de vendas... então eu digo que a pasta vendedores e as subpastas são do grupo gerentes. A pasta Jose, o dono é o usuario jose, a pasta joao, o dono é o usuario joao e a pasta carlos o dono é o usuario carlos. Bem... o gerente é o usuario Marcos, ele faz parte do grupo gerentes... se eu der permissão para o grupo gerentes em todas as pastas, os usuario jose, joao e carlos, podem não fazer parte deste grupo e mesmo assim continuar ter acesso a elas por serem donos???

Espero que agora tenha me expressado melhor...

Eu só não fiz o teste ainda por falta de tempo... estou num outro projeto esta semana, mas quero tirar as duvidas para já começar semana que vem a pleno vapor neste servidor de arquivos

renato_pacheco
(usa Debian)

Enviado em 24/11/2010 - 09:10h

Isso, garoto!!!