Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Linux (http://netadmin.ws/forum/forumdisplay.php?forumid=13)
-- Samba user identification (http://netadmin.ws/forum/showthread.php?threadid=8552)

Samba user identification

Как сделать идентификацию пользователей по IP адресу? То есть ограничить так: один пользователь может входить только с определенных IP.

__________________
webdesign 4ever

если для каждого пользователя СВОЙ список IP - тада стандартными средствами не сделаешь.
Нужно что-то ваять свое.
если список IP для ВСЕХ пользователей одинаковый - тада банально файрволом порезать порты и все....

У smb есть параметр
logon script =
поройся там, скорее всего пишешь скрипт, кот проверяет логин+IP при входе и либо пускает, либо непускает...
почитай доку по smb

__________________
Чайник, мечтающий стать самоваром!

Хм.. Звучит нереально (для меня) logon script исполняется вроде на стороне клиента. Как он моет запретить жоступ в случае не соответствия ip логину? (�_то еще при том что я не знаю как узнать ip удаленной машины чтобы сравнить его с правильным )

__________________
webdesign 4ever

В логи то это дело попадает? значит где-то храниться, откуда-то берется и передается
Насчет на стороне клиента - порылся в доке... действительно, этот скрипт загружается клиенту и выполняется уже там. Сорри, сразу не въехал...

gryshadow добавил 22-04-2004 в 21:46:57:
Читай доку, которая идет к samba, там есть книжка (правда на аглицком) но там похоже имеется то, что тебе надо.
Для папки создается отдельная группа параметров, в которой можно указать с каких IP можно заходить
host allow =
и каким пользователям
valid users =
или
username =
толком непонял, но почитай, может именно то, что надо!

__________________
Чайник, мечтающий стать самоваром!

Ага. Спасибо. Конкретно мою задачу выполнить мне не удалось, но я сделал по-ламерски. поставил swat и все там настрооил. Вполне сносно работает.

hosts allow - разрешает хостам подключаться к шаре.
valid users - допускает пользователей
username он же user - выставляет юзера по умолчанию для систем типа Win98, которые не спрашивают логин, а только пароль при подключении. То есть если пароль подошел к одному из перечисленных юзеров, доступ разрешен под этим юзером.
Есть еще force user и force group - они устанавливают юзра и группу в пределах шары. Оченнь удобно. Я использую для изменения контента сайта на сервере.

Еще вот такой вопрос. Можно ли в Самбе сделать виртуальных пользователей? Я сам еще маны особо не поднимал, но может кто-то адресок какой-ньть подкинет. Потому что я когда просмтривал маны по другим вопросам, я думаю мне бы эта тема бы на глаза обязательно бы попалась... бы.

Пояснение на всякий случай: виртуальные пользователи в Самбу войти могут, но доступа к ssh у них нет. То есть они вообще в БД юзеров системы отсутствуют. Но присутствуют в специальной БД персонально для Самбы. Такое можно сварганить на vsftpd. А на Самбе?

__________________
webdesign 4ever

На самбе тоже можно, я об этом в одном из HOWTO читал (кстати на русском) но вот как - непомню точно, там кажись создаются файлы по образу и подобию /etc/shadow и /etc/passwd, и в конфиге их указываешь... но подробностей непомню... ищи в HOWTO.

__________________
Чайник, мечтающий стать самоваром!

%man smbpasswd
smb.conf -> passdb backend
...
smb.conf -> smb passwd file
This option sets the path to the encrypted smbpasswd file. By default the path to the smbpasswd file is compiled into Samba.
Default: smb passwd file = ${prefix}/private/smbpasswd
Example: smb passwd file = /etc/samba/smbpasswd

http://ru.samba.org/samba/docs/man/smb.conf.5.html

__________________
FAQ OFF