Вопрос по Самбе(Линукс)

[bizon2007]

Вопрос по Самбе(Линукс)

Вопрос по Самбе(Линукс)
Хочу сделать таковую вещь. Есть одноранговая сеть. В сети есть два сервера Win2003. Один как файлопомойка и сервер БД для 1С, также на нем находится папка с конфигурацией для 1С. Второй терминал, для файловой версии, и других серверов БД. Тамма разное корпоративное крутится. Что хочу. Установить и равернуть сервер с Убунтой и Самбой. Для каждого(кому необходимо для работы) создать рабочий каталог. С квотой, архивированием. Создать каталоги общий, и для каждого отдела. С соответствующим уровнем доступа. Но домен АД не хочу. То есть надо сделать так менеджеры и тому подобное в домене самба. Кассиры, операторы и тому подобные имеют доступ к 1С и серверу БД. Но не в домене.
Реально. Или надо всех будет в домен самбы загнать.
Грубо говоря мне надо сделать файлопомойку, с разграничением доступа, квотами на дисковое пространство, автоматическим архивированием. Но не на Windows. Буду признателен за любые идеи и тычки в нужном направлении.
Заранее спасибо.

 

[Renegade]

ты будешь страшно удивлён но в документации всё есть.

 

[bizon2007]

Не буду. Ее много, я один. Я уже третий день читаю, общий смысл я уловил, но с деталями напряженка.

 

[goo4_XBM]

Установить и равернуть сервер с Убунтой и Самбой.

Почему именно на убунту ? Убунту хорошо на домашней тачке, на сервер нахер не надо.

Реально. Или надо всех будет в домен самбы загнать.

Реально.

Грубо говоря мне надо сделать файлопомойку, с разграничением доступа, квотами на дисковое пространство, автоматическим архивированием. Но не на Windows. Буду признателен за любые идеи и тычки в нужном направлении.
Заранее спасибо.

Файлопоммойка - man samba, man smbpasswd, man права пользователей и разграничение доступа. Как пример:

[global]
        workgroup = office
        server string = ServerSMB
        netbios name = ServerSMB
        map to guest = Bad User
        disable spoolss = yes
[Share1]
        path = /media/share1
        public = yes
        writeable = yes
        read only = no
        guest ok = yes
        valid user = user1
[Share2]
        path = /media/share2
        public = yes
        writeable = yes
        read only = no
        guest ok = yes
        valid user = user2

Дисковое пространство - man quote.
Автоматическое архивирование(бэкапирование?) - man tar, man bash, man cron. Пиши скрипт и в крон. Пример:

создаешь /root/back.sh
chmod +x /root/back.sh

его содержимое

#!/bin/bash
#список юзверей для которых выполняется архивирование
USERARRAY = 'user1 user2 user3 user4';
# дира куда все складывается
BACKUPDIR=/home/backup;
# дира где лежат каталоги с пользователей
USERDIR=/home
for i in $USERARRAY;
do
    tar -cfz $BACKUPDIR/$i.tar  $USERDIR/$i;
done;

добавляешь в крон

02 00 5 * * root bash /root/back.sh

reload крона, и каждую пт в 2 ночи будет все бэкапиться.

Удачи.

 

[bizon2007]

Спасибо. Значит задача реальна, ушел читать маны.

 

[Alseza]

мне страшно(( а если хочу открыть доступ только чтения и записи без доступа копирования и удаления на самбе это както можно? Только просьба в гугл не посылать я уже столько манов накутился разных и все не то((

 

[Slash]

Лучше определиться что именно таки хочется.
Как ты технически представляешь себе запрет копирования ?

 

[Alseza]

как вариант я могу открыть документ в проге( например .doc в word) сделать "сохранить как.." то так могу перекатать файл а вот через файл-менеджер какойто -чтоб посылало в лес

 

[Renegade]

как вариант я могу открыть документ в проге( например .doc в word) сделать "сохранить как.." то так могу перекатать файл а вот через файл-менеджер какойто -чтоб посылало в лес

Повторю вышезаданный вопрос. Как ты себе вообще это представляешь?

 

[Alseza]

ну технически чтото типо блокировать доступ всему кроме ворда) или чтото в этом роде...

 

[Renegade]

ну технически чтото типо блокировать доступ всему кроме ворда) или чтото в этом роде...

Ты хоть примерно представляешь себе как вообще работает OS Windows?

 

[Alseza]

Ты хоть примерно представляешь себе как вообще работает OS Windows?

Примерно. ну нет так нет(

 

[gameover]

Повторю вышезаданный вопрос. Как ты себе вообще это представляешь?

та есть же такое в апаче например.
запрет листинга директории. помоему он об этом.
но эти права к самбе отношения не имеют ибо протокол smb сами знаете кто придумал ))

по поводу бэкапа - а как организовать удаление бекапов неактуальных?

например создаются архивы с timestamp'ом вида backup_$DATE.tgz , а каких автоматически удалять?


по поводу настройки самбы не забываем про SWAT

 

[drew]

...
по поводу бэкапа - а как организовать удаление бекапов неактуальных?
....

find /dir/ -iname '' -type f \! -newermt '1 week ago'  -exec rm {} \;

к примеру