Discussion :

[fs_92]

Bonjour,

Je rencontre un problème de fonctionnement entre samba et windows.

Je suis sur une débian5, j'ai installé samba , kerberos, winbind afin de me connecter a mon AD 2k3. Cela est fonctionnel, je parviens depuis un poste windows à me connecter sur le partage samba.

Mon problème est en deux partie.

J'ai un répertoire "Partage" celui ci à comme propriétaire et comme groupe "root" et comme droit 777.

Mon utilisateur du domaine est "mondomaine\utilisateur". Dans cette configuration, je parviens à partir d'une machine windows à me connecter sur le partage. Cependant lorsque je change les droits en mettant 774, il m'est impossible de me connecter sur la partage, idem si je mets 775.
Y a t'il une raison particulière?

Mon autre problème réside quand à lui au possibilité de l'utilisateur, avec les droit 777, l'utilisateur peut modifier dans l'exploreur de windows le propriétaire et modifier les droits d'accès au partage.


j'espere avoir été suffisement précis dans ma demande.

Merci pour l'aide que vous voudrez bien m'apporter.

[troumad]

Bonjour

Il ne serait pas une bonne idée de faire un groupe spécial ? Après, on met les utilisateurs qui ont un droit d'accès dans le groupe.
Et ainsi enlever la possession du dit répertoire à root ? Et tant qu'on y est, j'attribuerais aussi ce répertoire à un utilisateur créé pour et comme ça, on ne parle plus de root.

Normalement le 774 devrait interdire d'accéder aux sous répertoires. Le 775 non. Mais, je n'ai pas trop d'expérience avec samba.

[fs_92]

Bonjour et merci pour votre réponse.

Le fait que le répertoire soit attribué au groupe root et propriétaire root ne me gène pas. Mon problème se situe plus au niveau du partage windows. Lorsque rentre l'adresse IP du serveur samba dans l'explorer windows, j'accède à l'ensemble des répertoires partagés. Mais par la meme occasion cela donne l'accès au paramètre de sécurité du dit repertoire.

Ce que je voudrais c'est bloquer la possibilité de modifier les droits appliqués sur ce partage.

Au niveau des droits sur le repertoire, il m'est impossible avec un utilisateur du domaine w2k3 d'accéder à un repertoire si celui ci a des droits différents à 777. Meme si je modifie et ajouter le groupe utilisateur du domaine, en donnant un droit 755, impossible d'accéder au repertoire.

[fs_92]

un petit up si quelqu'un pouvait me venir en aide.

merci d'avance