https://www.opennet.ru/openforum/vsluhforumID14/2148.html Доброго времени суток, уважаемые! Где то читал про то, что любимая ОС домохозяек, бухгалтерш и прочих ламеров может заходить на шары только под одним юзером, но не верил. В смысле есть у нас две (или больше) запароленных шары на серваке, входим на одну из них под юзером, допустим, vasya, потом пытаемся зайти на вторую, где про пользователя Васю ничего не слыхали. И венда напрочь отказывается туда пускать, ибо я уже залогинился как vasya, а под guest войти тоже нельзя. Вот и получаю доступ запрещён! Помогает только перезагрузка.<br><br>Прошу Гуру разъяснить ситуацию, ибо правда не верится, хотя помню что читал про это. Может всё таки я что-то делаю не так?<br> https://www.opennet.ru/openforum/vsluhforumID14/2148.html#10 Mon, 24 Aug 2009 14:27:11 GMT &gt;[оверквотинг удален]<br>&gt;работает на ура! Глюков под вендой не обнаружил. Хотя пока особо не <br>&gt;тестил, и поэтому огромная просьба, если есть время+желание+свободный подопытный комп - <br>&gt;прошу потестить это у себя и отписать, ибо решение мне представляется <br>&gt;очень гибким и отнимающим минимум времени при конфигурации. Из явных плюсов <br>&gt;- отсутствие возможной путаницы с правами доступа ввиду того, что в <br>&gt;папке Share2 любой вошедший юзверь действует от лица пользователя kolya, хотя <br>&gt;и входит, скажем под vasya. Также прошу подискутировать на тему минусов <br>&gt;данного решения, ибо тема представляется мне достаточно важной. <br>&gt;<br>&gt;Заранее спасибо! <br><br>великое озарение может постигнуть! стоит только заглянуть в мануал )))<br> https://www.opennet.ru/openforum/vsluhforumID14/2148.html#9 Thu, 23 Jul 2009 08:10:49 GMT Уважаемые коллеги!<br>Потестил своё вчерашнее предположение. Итог положительный! Конструкция типа:<br><br>[Share1]<br> read only = no<br> locking = no<br> path = /home/vasya<br> guest ok = yes<br> valid users = vasya<br><br>[Share2]<br> read only = no<br> locking = no<br> path = /home/kolya<br> guest ok = yes<br> valid users = kolya vasya<br> force user = kolya # Вот эта строчка нам важна!!!<br><br>[Share3]<br> read only = no<br> locking = no<br> path = /home/pasha<br> guest ok = yes<br> valid users = pasha vasya<br> force user = pasha # Вот эта строчка нам важна!!!<br><br>работает на ура! Глюков под вендой не обнаружил. Хотя пока особо не тестил, и поэтому огромная просьба, если есть время+желание+свободный подопытный комп - прошу потестить это у себя и отписать, ибо решение мне представляется очень гибким и отнимающим минимум времени при конфигурации. Из явных плюсов - отсутствие возможной путаницы с правами доступа ввиду того, что в папке Share2 любой вошедший юзверь действует от лица пользователя kolya, хотя и входит, скаж https://www.opennet.ru/openforum/vsluhforumID14/2148.html#8 Thu, 23 Jul 2009 05:19:37 GMT &gt;Доброго времени суток, уважаемые! Где то читал про то, что любимая ОС <br>&gt;домохозяек, бухгалтерш и прочих ламеров может заходить на шары только под <br>&gt;одним юзером, но не верил.<br><br>Именно. Win* запоминает пользователя, вошедшего на _сервер_ по имени сервера, _не_ сервера+шары.<br><br>Лазейка: у каждого сервера есть по кр.мере ещё 1 имя: \\ip.add.re.ss :)<br>И да, к одному серверу _можно_ залогинить винду двумя логинами -- с разным именами сервера.<br><br>&gt;В смысле есть у нас две (или больше) запароленных шары на серваке<br>&gt;И венда напрочь отказывается туда пускать, <br>&gt;ибо я уже залогинился как vasya, а под guest войти тоже <br>&gt;нельзя. Вот и получаю доступ запрещён! Помогает только перезагрузка. <br><br>про net use ... /d тебе рассказали (\\server\ipc$ не забыть!)...<br><br>Почему-то возникает вопрос -- может в консерватории, то есть в раздаче прав, можно что-то измениить...<br> https://www.opennet.ru/openforum/vsluhforumID14/2148.html#7 Wed, 22 Jul 2009 19:02:48 GMT А смысл какой так заморачиваться если есть хороший выход от самой Самбы? Единственное что я не понимаю пока, так это значит ли force user то, что я, залогинившись под одним юзером, фактически буду полностью действовать от лица того, кто прописан в этом параметре или нет. Вот это я завтра постараюсь раскопать и доложусь об экспериментах. Может я чего-то не догоняю, но мне этот вариант больше нравится если всё получится, так как это избавляет от нервотрёпки с правами доступа.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID14/2148.html#6 Wed, 22 Jul 2009 18:04:50 GMT чтоб можно было читать, думаю достаточно umask<br> https://www.opennet.ru/openforum/vsluhforumID14/2148.html#5 Wed, 22 Jul 2009 17:59:29 GMT Родилась идея, завтра на своём домашнем тестовом серваке попробую. Есть в Samba такой потрясающий параметр, который называется force user. Суть в том, что мы можем заходить на шару под любым разрешённым юзером, но е\новые файлы создаются от лица того, кого мы попишем в этом параметре. Я там так уже сделал guest only = yes и force user = vasya. Вход на шару без пароля под guest, но все новосозданные файлы на этой шаре рождаются под пользователем vasya. Т.е. собираюсь попробовать примерно следующее (остальные параметры опускаю ибо лениво ;)):<br><br>[Boss]<br>valid users = vasya<br><br>[Staff]<br>valid users = kolya vasya<br>force user = kolya<br><br>По задумке в папку Boss может входить только vasya, а вот в папку Staff может входить и тот и другой, но файлы будут писаться только под kolya чтоб не было путаницы с правами. Единственное что - не знаю, нужно ли добавлять при таком раскладе пользователя vasya в группу kolya чтоб можно было читать его файлы. Но вот это мне и предстоит завтра выяснить опытным путём. Кто нить так уже https://www.opennet.ru/openforum/vsluhforumID14/2148.html#4 Wed, 22 Jul 2009 15:56:45 GMT С правами? Ну так видимо так и сделаю... Просто это изврат уже в некотором роде, т.к. реальной необходимости кроме корявости Венды не наблюдается...<br><br>Вообще интересная фенька получается, Линуховые машины гораздо стабильнее и правильнее работают с Самбой чем изделие от фирмы Microsoft, хотя, насколько я знаю, Самба создавалась как наш ответ Мелкомягким. Удивляться тут правда нечему...<br> https://www.opennet.ru/openforum/vsluhforumID14/2148.html#3 Wed, 22 Jul 2009 15:46:21 GMT &gt;Представляете <br>&gt;какими глазами они на меня посмотрят если я скажу что нужно <br>&gt;открыть терминал, и там набрать net с параметрами? Как в том <br>&gt;анекдоте, "жить ему оставалось не долго..." :) <br><br>А что мешает сделать скриптик и вывести ярлычек на рабочий стол ?<br><br>И неужели нельзя разрулить с правами правильно, чтоб с одной учеткой и туда и сюда - кому положено.<br> https://www.opennet.ru/openforum/vsluhforumID14/2148.html#2 Wed, 22 Jul 2009 15:43:37 GMT Да не, я и про logon/logoff всё знаю, и про целительные свойства net слыхал, но проблема то в том, что речь идёт не обо мне, ибо я венду вообще не юзаю, а о тех самых юзерах, которые ходят у нас в клиентах в конторе... Представляете какими глазами они на меня посмотрят если я скажу что нужно открыть терминал, и там набрать net с параметрами? Как в том анекдоте, "жить ему оставалось не долго..." :)<br><br><br>