Samba, как homes сделать публичной?

Question

[DdarkX]

Доброго всем дня.

Есть сервер с debian и samba на борту, надо перенести данные с другого сервера, но папка [homes] не становиться публичной и без пароля и путь не поменять, как было на другом сервере. Посмотреть конфиг на первом сервере нет возможности, пароля от root нет и, что за ось тоже не знаю.
Предыдущий админ или кто тут был, расшарил папку homes без пароля и попасть в нее можно не спотыкаясь. Люди там держат все, как важно, так и публичное и т.д. по этому и доступ должен быть свободным.
Спасибо всем

Answer 1

[ТыжСисАдмин]

Берёте и создаёте отдельный каталог, на отдельном разделе диска или лучше вообще на отдельном диске и его уже шарите для Guest , без паролей и явок.

А вот эта строка у меня вообще не вяжется с понятием безопасности данных

в нее можно не спотыкаясь. Люди там держат все, как важно, так и публичное и т.д. по этому и доступ должен быть свободным.

Я бы на вашем месте приучил людей запоминать и вводить пароли, в том режиме котором нынче вы пытаетесь запилить, вы рискуете потерять все данные, всех юзеров, просто если кто-то подхватит более или менее разумную малварь.

Comments

[DdarkX]

Да я то к этому приведу и поделю, что должно все с паролями. Сейчас надо привести к тому, как было.
\\192.168.1.2\homes\folder
И оно не долно иметь пароля. В этом вся беда

[ТыжСисАдмин]

А каталог homes вы где-то создали?

[ТыжСисАдмин]

DdarkX: И конфиг в студию плиз

[DdarkX]

Стандартный samba global, который устанавливается, а дальше так.
[homes]
path = /mnt/homes
public = yes
read only = no
guest ok = yes
writable = yes
create mask = 0777
directory mask = 0777
browseable = yes
И говорит, то папки нет, то пароли спрашивает, то не понимает куда я его отправляю. Я техник и не много плохо рулю в таких заклинаниях. Не должно же быть сложно, это линь, а значит должно быть все рально. Спасибо

[ТыжСисАдмин]

Права на каталоги проверьте /mnt/homes

[DdarkX]

Да, тоже ставил 0777 для папки, увидел, что homes есть в самой самбе та прописал, но пока так и не заработало. Debian8, samba4 странно все как-то. Спасибо

Answer 2

[silverjoe]

А потом какойто малограмотный пользователь "ой, я что-то нажала и все пропало" и удалит все файлы.

Как минимум схема должна быть примерно такой:
Личные папки пользователей - полный доступ только для пользователя чья папка
Общая папка - чисто для обмена, должна автоматически чиститься раз в день или неделю
Папки отделов - для хранения инфы отделов/подразделений. С жестким разграничением - рядовой продажник не должен попасть в доки бухгалтерии или высшего админ персонала
Ну тд исходя из бизнес процессов компании

Насчет паролей - или вводить в AD или делать на файловом сервере пользователей с такими же логин/паролями как на их рабочих компах - тогда у пользвотеля паролей не будет спрашивать и разграничения будут работать

Comments

[DdarkX]

Знаю, как должно быть, но вот схема
\\192.168.1.2\homes\folder
Это дожно быть и работать, еще какое то время. И у меня вопрос, как это сделать, а не как делить.

[silverjoe]

DdarkX: Вы хотите пошаговую инструкцию? Это невозможно.
Берете документацию по Самбе и настраиваете.
Куча мануалов есть в гугле.

\\192.168.1.2\homes\folder - это сетевой путь, который виден другим компьютерам
в реальности папка может быть /mnt/homes/folder или где-то еще

Если пользователи ходили не спотыкаясь - или папка расшарена для всех с полными правами, или, как я написал выше - завели на файловый сервер пользователей с такими же логин/паролями как и на их рабочих компах.

Вообще, раз переезжаете - то можно сделать все правильно. Или заложить для этого фундамент, как минимум.

[ТыжСисАдмин]

silverjoe: Ну не хочет человек сразу по нормальному, а сделает как было и в результате так и останется.

[silverjoe]

DdarkX: кстати, если старый сервер доступен физически, то может проще сбросить пароль рута?

[DdarkX]

Дело в том, что старый админ сдвинулся в неизвестном направлении. Два месяца, что-то там происходит, вот меня притащили только потому, что сервер сбоить начал. Там мать помирает, из 2х один хард умер, по этому особо нет желания трогать. Вот оторвал i3 и решил все перенести, заменить йп и пусть ищут себе нормального админа, который сделает все хорошо. Сейчас нужна заплатка, по путям и всему остальному должен совпадать. Все удалось создать, но, как придумать и снять пароли, что-то не получается. В конце концов, я техник, а не админ. По этому задаю вопрос и хочу получить ответ, а не рассуждения :(

[silverjoe]

DdarkX:
1. Сменить пароль рута на старом серваке (есть инструкции в интернетах)
2. Загрузиться под рутом и сделать бекап
3. Развернуть бекап на новом железе

Можно без полного бекапа, а только конфиги перенести, но надо будет дистрибутив один в один поставить включая софт

Если мать помирает, возможно харды целы. Может там контроллеры глючат

[silverjoe]

DdarkX: Если они в Москве, то могу помочь. Почта в профиле.
В Москву вернусь 13го. С 14го могу действовать.

[DdarkX]

Спасибо за помощь, но дело обстоит в Омске. Спасибо всем