ARCHIV

Zháňam distro (aj komerčné), ktoré štandardne obsahuje SMB server s ACL + nejaký webadmin pre správu userov a prístupových práv (Webmid, SWAT etc.) - účelom je postaviť jednoučelový fileserver pre 10-15 PC v lan. Domain controler a LDAP nepotrebujem. Vďaka za prípadné info.

Webmin a SWAT popularni serverove distribuce maji, takze vyzkousejte treba Debian, Red Hat, CentOS, Ubuntu ...

To áno, ale štandardne nemajú ACL (aspoň pokiaľ viem) - implementácia ACL je síce pre mňa ako tak zvládnuteľná, no mám predstavu skôr o nejakom grafickom (web) rozhraní pre spravovanie účtov aj práv k adresárom/súborom. Čo som testoval SWAT a videl screenshoty Webmin-a, tak dokážu celkom solídnu správu užívateľov, no správu prístupových práv (ACL) to podľa mňa už nevie. Ako sa to rieši? Viem jedine o príkazovom riadku setfacl / getfacl čo je dosť problém. Potrebujem aby vedel jednoduchú zmenu práv spraviť aj mierne pokročilý užívateľ, podobne ako je to na WIN.

Ja bych tedy rekl, ze nastavovat prava nejakych souboru webovym rozhranim je krasny priklad uzivatelsky nepohodlneho rozhrani.

Samba jakymsi zpusobem nejenomze preklada POSIXove ACL na Windowsove ACL (coz neni tak prekvapive), ale i naopak (coz zpusobuje, ze se to vzdalene nastavuje uplne stejne jako ve windows, cilize explorerem).

coz zpusobuje, ze se to vzdalene nastavuje uplne stejne jako ve windows, cilize explorerem

Nedostal jsem se do stavu, ze by to takhle fungovalo -- mas k tomu treba nejaky odkaz? Dokumentace o tom AFAIK mlci.

Napsal jsem do google "smb acl" a dostal jsem jakysi dokument, ktery rika, ze to sice nefunguje uplne bezproblemove, nicmene ze to nejak funguje (pravdou je, ze je ponekud podezrele, ze se tam zadne az tak moc zvlastni nastaveni neni, tedy krome samby zkompilovane s volbou, ktera zapina podporu ACL). Nicmene je taky mozne, ze jsem to blbe pochopil a pak kecam.

Tiež sa mi nepodarilo prinútiť sambu aby po sieti vedela korektne ACL práva nastavovať zo vzdialenej WIN mašiny - ak jeden user do súboru zapísal, "zobralo" to práva druhému. Viem že by to ísť malo, no korektné rozbehanie takejto veci nie je IMHO triviálna záležitosť, preto sa obzerám po distribúcii, ktorá by to štandardne obsahovala a bola by tak schopná plne nahradiť nejaký ten WIN fileserver bez profi znalosti linuxu a bez zložitej konfigurácie.

> ak jeden user do súboru zapísal, "zobralo" to práva druhému

toto sa mi nakoniec podarilo rozbehať, bolo to asi nespravnym nastavením v smb.conf

Áno funguje to, beží mi smb s acl, po sieti si z WIN pekne nalistujem súbor na serveri. Pekne funguje aj súčasné otvorenie zdieľaného ms-office dokumentu viacerými usermi zároveň + jeho ukladanie. Vpohode sa dostanem z WIN k "vlastnosti->zabezpečenie", proste klasické nastavenie práv vo WIN. Ako ale zabezpečím, aby mi smb ponúkol pri editácii práv zoznam všetkých užívateľov linux servera? Má to na starosti nejaká linux služba?

Pokud spravne rozumim tomu, co tam vlastne windows nabizeji, tak to je presne to, k cemu je dobry domain controller :)

Tomu som sa chcel vyhnúť, mám totiž v sieti nikoľko PC s WIN home edition, ktoré do domény nepripojím :-( Ostáva mi asi už len man setfacl.