🚀 go-pugleaf

Mariusz Krawczyk (scorpio@astra.mech.pk.edu.pl) wrote:
: Mam urzytkownika 'user' udostepniam jego katatog /home/user/program
: tylko do odczytu ale chce tez udostepnic drugi jego katalog do zapisu
: /home/user/dane z innym haslem niz jego haslo do systemu. Czy jest to
: mozliwe?
tak.
hint: samba pozwala udosteniac konkretne zasoby a nie tylko 
konta uzytkownikow, przy czym pozwala tez podaz useridy 
uprawnionych uzytkownikow. 
poza tym moze istniec plik smbpasswd - z haslami tylko 
lokalnymi. 
(ale nie mam doswiadczen bo moi uzytkownicy nie sa tak wymagajacy 
a w innym miejscu uzywam tylko Unixa ;-))))) - a gdy mnie prosza cobym
im powiedzial jak cos w WinBLOZIE wyglada... z reguly nie odpowiadam ;-))))  

ew. najbardziej prostackie rozwiazanie - dodac nowego uzytkownika 
(znajdujacego 
sie w grupie tego pierwszego i ustawic domylsne prawa do pliku 
zamiast 0750 to 0770) z $HOME = pozadanemu katalogowi  
  
: -- 
: Z powazaniem 
z czym ????
-- Ziemek

On 1 Mar 1997, admistrator.systemu wrote:

> poza tym moze istniec plik smbpasswd - z haslami tylko 
> lokalnymi. 

Właśnie testowałem to, bo skóra mi scierpła na myśl, że M$Win będzie znał
i do czegoś używał haseł pozwalających zalogować się w Unixie.

1. Albo rybki, albo akwarium. Gdy się Sambę ustawi tak, że korzysta z
smbpasswd, to już _nie_ można się doń podłączyć z hasłem systemowym. Good. 

2. Bez tego ficzera hasła po sieci chodzą nieszyfrowane.

3. WfW wysyłaja hasło (tylko nieszyfrowane) WIELKIMI LITERAMI. Samba musi
więc próbować pozmieniać literki, tak, żeby udało jej sie dopasować wynik
funkcji crypt do tego co się mieści w /etc/passwd (albo w shadow, albo w
YP). Próbuje wiele razy. Paranoja.

4. Hasła w smbpasswd są zaszyfrowane DESem, ale szyfrowanie odbywa się po
stronie klienta. Mając odpowiednio zmodyfikowanego klienta i takie
zaszyfrowane hasło można uzyskać dostęp do usług Samby (ale nie do shella,
na szczęście). 

5. Samba w RPMie nie ma tego wkompilowanego. Aby ją skompilować z
szyfrowanymi hasłami, trzeba mieć zainstalowaną bibliotekę libdes, mniej
więcej: ftp://nimbus.anu.edu.au/pub/tridge/libdes/libdes-3.23.tar.gz. 
Następnie w źródłach Samby trzeba zmodyfikować MakeFile'a i skompilować.

6. W /etc/smb.conf trzeba w sekcji [Global] włączyć 'encrypted passwords =
yes'.

7. Nie rozwiązuje to pierwszego problemu: jak udostępniać jednemu
użytkownikowi różne zasoby z różnym hasłem. Pozostaje:

> ew. najbardziej prostackie rozwiazanie - dodac nowego uzytkownika 

a także stosowny zasób w /etc/smb.conf i prawa ('write list = XX' i 'read
list = XX'). 

> : Z powazaniem 
> z czym ????

To wtedy, gdy się chce wyrazić szacunek dla odbiorcy. Taka formuła na
zakończenie listu :)

     _   _   _   Cezary Zemis, mailto:pasiasty@orient.uw.edu.pl -+
    /   /   /    http://www.orient.uw.edu.pl/~pasiasty           |
   /   /   /     tel.:(+48 22) 443 054, GSM:0-601 227 486        |
P A S I A S T Y  Joliot-Curie 9/29, 02-646 Warszawa, Poland      |
 /   /   /                                                       |
/_  /_  /_       --- "E, chcesz w ryło?" (J.W.Goethe, "Faust") --+