Re: samba kérdés

[Bajan Ferenc]

Helló!

On Sun, 1 Feb 2009, Faragó Zsolt wrote:

> Kovács Marietta írta:
>> A root felhasználót fel kell venni a samba felhasználók közé (smbpasswd -a 
>> root). A jelszava nem kell, hogy ua legyen, mint a Linux root fh-é (sőt 
>> ajánlott, hogy más legyen). Amikor felveszed a munkaállomást a domain-be, a 
>> root fh-t és a SAMBA-ban megadott root jelszót kell használni.
Vitatkozom. Nem vagyok nagy samba guru, de erre semmi szükség. Egy 
hétköznapi usernek add a következő jogokat:
bferi at calypso:~$ net rpc rights list
Enter bferi's password:
      SeMachineAccountPrivilege  Add machines to domain
       SeTakeOwnershipPrivilege  Take ownership of files or other objects
              SeBackupPrivilege  Back up files and directories
             SeRestorePrivilege  Restore files and directories
      SeRemoteShutdownPrivilege  Force shutdown from a remote system
       SePrintOperatorPrivilege  Manage printers
            SeAddUsersPrivilege  Add users and groups to the domain
        SeDiskOperatorPrivilege  Manage disk shares

Akinek a SeMachineAccountPrivilege joga van, annak van joga gépeket 
beléptetni a tartományba.
A /etc/samba/smb.conf jól ki van töltve? Ebben szerepel egy ilyen sor:
add machine script = /usr/sbin/useradd -d /home/samba/machines/%u
                -g 99 -s /bin/false -m %u
(egy sorban)
A -d utáni könyvtárba helyezi el a felvett gépek könyvtárait, a -g utáni 
paraméter a felhasználócsoport (machines) a -s utáni a shell, a /bin/false 
shellel nem lehet távolról bejelentkezni 8-)
Ha egy új gépet tartományba léptetsz, kérni fog egy olyan felhasználót, 
akinek joga van gépet a tartományba léptetni, megadod az előbbi user nevét 
és jelszavát, és optimális esetben belép.

Ja, és ha könnyíteni akarsz a dolgodon, használd a webmint.

--
---------------------------------------------------------------------
                                                          Bajan Ferenc