Discussion :

[flyingman]

Bonjour à tous.

Quel est l'intérêt d'avoir un mot de passe samba en plus du mot de passe utilisateur?

D'avance merci.

[Stopher]

L’accès au partage samba peut être utilisé par plusieurs personnes, avec le même mot de passe samba ( même si ce n'est pas la meilleur façon de faire ).

Tu n'as pas forcement envie de donner ton mot de passe à un groupe d'utilisateurs, même de "confiance" .

Ch.

[flyingman]

Bonjour à tous.

L’accès au partage samba peut être utilisé par plusieurs personnes, avec le même mot de passe samba ( même si ce n'est pas la meilleur façon de faire ).

avec cet exemple, je comprend bien l'intérêt de la chose.

Tu n'as pas forcement envie de donner ton mot de passe à un groupe d'utilisateurs, même de "confiance" .

Par contre là, je ne vois pas. Peux-tu préciser STP?

D'ance merci.

[Stopher]

Citation:
Tu n'as pas forcement envie de donner ton mot de passe à un groupe d'utilisateurs, même de "confiance" .
Par contre là, je ne vois pas. Peux-tu préciser STP?

Imaginons un partage nommé pour l'exemple : "Licences" protégé par un mot de passe qui doit être connu par plusieurs personnes pour l'utiliser ( les personnes d'un service informatique par exemple ).

Si tu utilises le mot de passe de ton compte perso ( car c'est toi qui a mis en place ce partage ), tu devras doner ton mot de passe perso à l'enssemble du personnel du SI ( ce que je suppose, tu ne souhaites pas faire )

Donc la création d'un utilisateur dédié, avec un mot de passe dédié est bien plus recommandé.

Le mieux serais de créer un compte utilisateur par personne, et gérer les droits par groupe, ainsi si un jour un des collaborateur change de service, il te suffit de le retirer du groupe SI pour qu'il ne puisse plus accéder au partage, ce qui est moins contraignant que de modifier le mot de passe, et le transmettre au collaborateur restant.

Encore une fois, en fonction du nombre de personnes/partages, il peut être intéressant de regarder du coté LDAP pour gérer les comptes utilisateurs, le même LDAP qui peut par exemple être couplé à un serveur de mails

Ainsi on se rapproche de la logique de l'active directory pour la gestion des comptes utilisateur et services

Ch.

[flyingman]

@Stopher.

Le mieux serais de créer un compte utilisateur par personne, et gérer les droits par groupe, ainsi si un jour un des collaborateur change de service, il te suffit de le retirer du groupe SI pour qu'il ne puisse plus accéder au partage, ce qui est moins contraignant que de modifier le mot de passe, et le transmettre au collaborateur restant.

C'est exactement ce que j'ai fait sur mon serveur, et du coup j'ai utiliser les mêmes mot de passe unix pour samba (pour ne pas me mélanger les pinceaux )!

D'ou mon interrogation sur l'utilités de ces mot de passes samba !

D'avance merci.