Как ограничить доступ к sambe шаре в роутере если встроенный сервер такого функционала не имеет? Есть ли какой нибудь проксирующий самба сервер?

Question

[Илья лук]

Два роутера:
1 tplink с ddwrt или openwrt
2 dlink который работает тока на стоковой прошивке и имеет тупую самба шару (нельзя ограничть доступ к папкеесли есть логин пароль то имеете доступ ко всем папкам).
Две папки:
Папка1
Папка2
Юзеры:
Юзер1
Юзер2
Надо сделать так чтоб юзер1 один имел доступ только к папке1. Юзер2 только к папке два.
Как это сделать?

Answer 1

[Ezhyg]

Через права папок/файлов NTFS нельзя?

Comments

[Илья лук]

А это как?

[Ezhyg]

Илья лук, ну если папки и файлы лежат на диске с файловой системой NTFS, то сама файловая система позволяет задать разрешения на доступ, в том числе на чтение (и перечисление) для конкретных юзеров. Даже если это сетевая папка, а у тебя есть на неё "админские права".

[athacker]

Ezhyg, это не свойство файловой системы, это свойство ОПЕРАЦИОННОЙ системы. NTFS предоставляет механизм, который позволяет ХРАНИТЬ некоторые метаданные. Например, права доступа. Но пользуется ими только операционная система, и именно она заведует предоставлением доступа.

[Ezhyg]

athacker, приехали...

NTFS поддерживает разграничение доступа к данным для различных пользователей и групп пользователей (списки контроля доступа — англ. access control lists, ACL), а также позволяет назначать дисковые квоты

Ну как, скажи мне, как я настраиваю эти права на флешке, потом втыкаю её в роутер, а они всё ещё применются? Ах, ну логично, файловая система хранит эти записи "в себе", ну так ещё бы, а можно как-то по другому это делать?

[athacker]

Ezhyg, слабо смонтировать NTFS-том на линуксе или фряхе, и продемонстрировать там на этом томе, как "NTFS поддерживает" всё то, о чём вы процитировали?

[Ezhyg]

athacker, а я виноват, что в линуксах поддержка NTFS ацутцтвуед?

На самом деле она есть - втыкаю в роутер, же.

[athacker]

Ezhyg, Это поддерживает samba в роутере. Она умеет читать метаданные (включая права) и действовать в соответствии с ними. В чистом линуксе или фре это не прокатит.

[Ezhyg]

athacker, потому что... правильно - в чистом линуксе и фре нет поддержки NTFS.

[athacker]

"Это всё от неграмотности" (с)

Answer 2

[athacker]

Проксирующего нет, но можно поднять где-нибудь линукс, смонтировать эту вашу SMB-шару и раздать с этого линукса через полноценную самбу :-)

Answer 3

[CityCat4]

"...Ответ Надсистемы мгновенно разрушил радужные надежды: "Задача не имеет решения". .." (С) Леонид Резник. Магический треугольник
SMB-прокси не бывает. В SMB есть возможность раздачи прав, но видимо там настолько урезанная реализация, что их выбросили за ненадобностью.