Discussion :

[nezdeboeuf62]

Bonjour

J'ai un serveur samba sous debian accessible depuis des postes windows, avec une gestion de droits par utilisateur.

J'ai une demande que je n'arrive pas à résoudre : l'utilisateur peut créer un nouveau fichier dans un partage, peut ouvrir le fichier, mais ne doit pas pouvoir modifier le fichier.

J'ai essayé en jouant avec les droits des groupes utilisateurs, mais j'ai du mal à trouver la bonne formule.

Quelqu'un a-t-il déjà fait ce genre de manipulations?

[Philippe Dpt35]

Bonjour,

Il me semble qu'il y a une exigence contradictoire: pour pouvoir créer le fichier, il faut des droits en écriture !
Sauf à modifier ensuite manuellement les droits sur le fichier (ou par un script), je ne vois pas comment tu peux résoudre cette contradiction en pré-fixant les droits.

[RaphaelG]

C'est la fonctionalité WORM (Write Once, Read Multiple) que tu demandes là.
C'est très utilisé dans les applis d'archivage légal.
Mais ça nécessite une couche applicative importante à développer. Je ne pense pas que tu puisse faire ça directement avec Samba.

[Philippe Dpt35]

Une idée à tester: fixer les droits en écriture pour tous dans le dossier partagé.
Un script lancé régulièrement dans le planificateur de tâches (crontab) venant enlever individuellement les droits en écriture de chacun des nouveaux fichiers du dossier partagé.