Discussion :

[Apprentilinux]

Bonjour,
Je souhaite rendre accesible via sftp un repertoire qui s'appelle public-test
voilà ce que j'ai fait :

mkdir Public-test
puis
smbldap-groupadd public
puis
smbldap-groupmod -m user1,user2,user3
puis dans le smb.conf je rajoute ceux ci

[Public-test]
comment = share Public-test
path= /public/public-test
browseable = no
create mode = 0660
directory mode = 770
writable = yes
valid users = @public,@admins

les droits sur le repertoire

drwxrwxr-x 3 user1 public 26 2007-12-12 14:42 Public-test
si un utlisateur met un fichier voilà les droits
-rw-rw-r-- 1 user2 Domain Users public.doc

sur l'annuaire le groupe apparait avec les users mais par contre si un utilisateur du groupe depose un fichier word par exemple, les personnes faisant partie du groupe n'ont juste le droit de le lire et pas de modifier or le but, c'est l'ensemble du groupe doit avoir le droit de modifer . Merci de votre aide

[Coyote2001]

Je pense que tu confonds 2 choses :

1. Samba
2. sftp

Lequel de ces deux "protocoles" utilise tes utilisateurs pour déposer le fichier en question ? Samba ou sftp? Je ne vois d'ailleurs pas pourquoi tu ajoutes un partage Samba si les utilisateurs doivent utiliser sftp.

Pourrais tu clarifier ces points s'il te plait ?

En revanche, j'ai compris qu'il s'agit d'un contrôleur de domaine utilisant un backend ldap pour stocker, entre autre, tes utilisateurs. Est-ce correct ?

Cordialement,

Emmanuel

[Apprentilinux]

merci pour ta réponse je vais essayer d'être plus au clair :

Je crée un partage sous samba afin que mon groupe puisse travailler à distance, l'authentification se fait par le biais d'un annuaire LDAP , mes utilisateurs travaillent sur un projet commun mais ne sont pas utilisateurs du domaine, ils collaborent sur le projet de manière ponctuel d'ou la création du groupe. Et le logiciel utiliser et winscp pour le transfert.

[Coyote2001]

Dans ce cas, dès lors que la création (dépose d'un fichier par un utilisateur) du fichier est géré par ton serveur ftp via tunnel ssh (sftp c'est bien ca non ?) ne faudrait-il pas modifier la configuration de ce dernier en ajoutant un masque de création des fichiers?

[Apprentilinux]

" il ne faudrait-il pas modifier la configuration de ce dernier en ajoutant un masque de création des fichiers " ==> j'ai regardé sur winscp dans préférences puis dans option / préférence et rien. ( La version du protocole de transfert est STFP 3

[Coyote2001]

Alors en fait, tu as plusieurs possibilités :
1 - que tes utilisateurs prennent le temp de faire un clic droit à chaque fois qu'ils déposent un fichier :
clic droit sur le fichier (ou F9) -> Propriétés -> Permissions = 0775
2 - configurer ton serveur ftp pour que chaque fichier uploadé sur ton serveur soit créé avec des droits 0775 (option "local_umask=002" et/ou "anon_umask=002" pour vsftpd par exemple)

Es-ce toi qui a installé et configuré le serveur ?

Cdt,

Emmanuel

[Apprentilinux]

Merci pour ton aide mon problème est partiellement résolu je vais demander dans un premier temps aux utilisateurs de mettre manuellement les droits puis j'irai sur le serveur.

Merci beaucoup

[Coyote2001]

Bon courage !