Samba (5)

[ Pobierz całość w formacie PDF ]
.Opcje te s� cz�sto u�ywane zewzgl�du na efekty uboczne: przypisywanie okreSlonego u�ytkownika i grupywszystkim plikom tworzonym w udziale.Korzystaj z nich wed�ug w�asnego uznania.Kolejn� cech� Uniksa, której brakuje DOS-owi, jest mo�liwoS� usuni�cia z zapisy-walnego katalogu pliku przeznaczonego tylko do odczytu.JeSli uniksowy katalogjest zapisywalny, mo�na usuwa� z niego pliki przeznaczone tylko do odczytu.Dzi�-ki temu u�ytkownicy mog� usuwa� dowolne pliki ze swoich katalogów, nawet wte-dy, gdy umieSci� je tam ktoS inny.System plików DOS-a nie zosta� zaprojektowany pod k�tem wielu u�ytkowników,wi�c jego twórcy zdecydowali, �e przeznaczony tylko do odczytu b�dzie znaczy� chroniony przed przypadkow� zmian�, w tym usuni�ciem , a nie chronionyprzed innym u�ytkownikiem tego samego komputera , i uniemo�liwili usuwanietakich plików.Nawet dzisiaj systemy plików Windows zachowuj� si� w taki sposób.Zwykle nie ma w tym nic z�ego.Programy Windows nie próbuj� usuwa� plikówprzeznaczonych tylko do odczytu, poniewa� wiedz�, �e to kiepski pomys�.Jednak�eniektóre narz�dzia s�u��ce do kontroli kodu xród�owego napisane pocz�tkowo dlaUniksa i przeniesione do Windows musz� mie� mo�liwoS� usuwania plików prze-znaczonych tylko do odczytu.Samba b�dzie na to zezwala�, jeSli ustawisz opcj� de-lete readonly na yes.[dane]path = /home/samba/danebrowseable = yesguest ok = yeswriteable = yescreate mask = 744directory mask = 755force user = jacekforce group = ksiegowoscdelete readonly = yesOpcje praw dost�pu do plików i katalogówOpcje praw dost�pu do plików i katalogów zebrano w tabeli 5.5.Poni�ej ka�da opcjajest szczegó�owo opisana.Prawa dost�pu i atrybuty plików w systemach MS-DOS i Unix 131Tabela 5.5.Opcje praw dost�pu do plików i katalogówOpcja Parametry Funkcja WartoS� Zasi�gdomySlnamap archive WartoS� Zachowuje dosowy atrybut yes Udzia�logiczna archiwalny w bicie wykonywal-noSci dla u�ytkownika (0100)map system WartoS� Zachowuje dosowy atrybut no Udzia�logiczna systemowy w bicie wykonywal-noSci dla grupy (0010)map hidden WartoS� Zachowuje dosowy atrybut no Udzia�logiczna ukrycia w bicie wykonywalnoScidla reszty Swiata (0001)create mask WartoS� Ustawia maksymaln� wartoS� 0744 Udzia�(create mode) liczbowa zezwole� dla plikówtworzonych przez Samb�directory WartoS� Ustawia maksymaln� wartoS� 0755 Udzia�mask liczbowa zezwole� dla katalogów(directory tworzonych przez Samb�mode)force create WartoS� Wymusza ustawienie okreSlonych 0000 Udzia�mode liczbowa zezwole� (bitowa suma logicznaOR) dla plików tworzonychprzez Samb�force WartoS� Wymusza ustawienie okreSlonych 0000 Udzia�directory liczbowa zezwole� (bitowa suma logicznamode OR) dla katalogów tworzonychprzez Samb�force group �a�cuch Ustawia obowi�zuj�c� grup� dla Brak Udzia�(group) (nazwa u�ytkownika korzystaj�cegogrupy) z udzia�uforce user �a�cuch Ustawia obowi�zuj�c� nazw� Brak Udzia�(nazwa u�ytkownika korzystaj�cegou�ytkownika) z udzia�udelete WartoS� Pozwala u�ytkownikowi no Udzia�readonly logiczna usuwa� z zapisywalnego katalogupliki przeznaczone tylko doodczytucreate maskArgumentem tej opcji jest ósemkowa liczba okreSlaj�ca zezwolenia, które mog� zo-sta� ustawione podczas tworzenia pliku przez klienta.Jej domySlna wartoS� to 0744,co oznacza, �e uniksowy u�ytkownik mo�e odczytywa�, zapisywa� lub wykonywa�pliki, natomiast cz�onkowie jego grupy i inni mog� je co najwy�ej odczytywa�.JeSlichcesz zmieni� te zezwolenia dla plików niewykonywalnych, zalecamy wartoS�0644, czyli rw-r--r--.Pami�taj, �e bity wykonywalnoSci mog� by� u�ywane przezserwer do odwzorowywania dosowych atrybutów plików, co opisano wczeSniej.Je-Sli zmieniasz mask� tworzenia plików, te bity równie� musz� by� cz�Sci� maski.132 Rozdzia� 5: Przegl�danie i zaawansowane udzia�y dyskowedirectory maskArgumentem tej opcji jest ósemkowa liczba okreSlaj�ca zezwolenia, które mog� zo-sta� ustawione podczas tworzenia katalogu przez klienta.Jej domySlna wartoS� to0755, co oznacza, �e inni u�ytkownicy uniksowi mog� co najwy�ej odczytywa� kata-logi i przechodzi� do nich, a tylko w�aSciciel ma prawo do ich modyfikacji.Zalecamymask� 0750, która uniemo�liwia dost�p reszcie Swiata.force create modeOpcja ta okreSla bity zezwole�, które zostan� ustawione przez Samb� podczas zmia-ny praw dost�pu do pliku.Cz�sto u�ywa si� jej do ustawiania zezwole� grupowych,o czym by�a mowa wczeSniej.Mo�na wykorzysta� j� tak�e do wst�pnego ustawianiaatrybutów dosowych: archiwalnego (0100), systemowego (0010) i ukrytego (0001).Opcja ta jest zawsze uwzgl�dniana po opcjach map archive, map system, maphidden i create mask.Wiele aplikacji Windows zmienia nazw� swoich plików danych na plikdanych.bak i two-rzy nowe pliki, zmieniaj�c tym samym ich w�aSciciela i prawa dost�pu, co uniemo�li-wia ich edytowanie przez cz�onków tej samej uniksowej grupy.Ustawienie opcjiforce create mode = 0660 sprawia, �e nowy plik nadal mo�e by� edytowanyprzez cz�onków grupy.force directory modeOpcja ta okreSla bity zezwole�, które Samba ustawia podczas zmiany praw dost�pu doistniej�cego katalogu lub podczas tworzenia nowego.Cz�sto u�ywa si� jej do ustawia-nia zezwole� grupowych, o czym by�a mowa wczeSniej.DomySlna wartoS� tej opcji to0000.Mo�na u�ywa� jej dok�adnie tak samo, jak opcji force create mode, aby w ra-zie potrzeby dodawa� zezwolenia grupowe lub inne.Opcja ta jest zawsze uwzgl�dnia-na po opcjach map archive, map system, map hidden i directory mask.force groupOpcja ta, czasem zapisywana w postaci group, okreSla statyczny identyfikator gru-py, który po uwierzytelnieniu klienta b�dzie u�ywany we wszystkich po��czeniachz udzia�em.Opcja ta przypisuje okreSlon� grup� ka�demu plikowi i katalogowiutworzonemu przez klienta SMB.force userOpcja ta okreSla statyczny identyfikator u�ytkownika, który po uwierzytelnieniuklienta b�dzie u�ywany we wszystkich po��czeniach z udzia�em.Opcja ta przypisu-je okreSlonego u�ytkownika ka�demu plikowi i katalogowi utworzonemu przezklienta SMB.delete readonlyTa opcja pozwala u�ytkownikowi usun�� katalog zawieraj�cy pliki przeznaczonetylko do odczytu.DomySlnie DOS i Windows nie pozwalaj� na tak� operacj�.Zwy-Prawa dost�pu i atrybuty plików w systemach MS-DOS i Unix 133kle powinieneS pozostawi� t� opcj� wy��czon�, chyba �e u�ywasz programu, którywymaga takiej mo�liwoSci; wielu u�ytkowników Windows by�oby niepocieszo-nych, gdyby okaza�o si�, �e pomy�kowo usun�li plik, który by� przeznaczony tylkodo odczytu.Prawd� mówi�c, nawet uniksowe polecenie rm pyta, czy u�ytkownikrzeczywiScie chce obejS� zabezpieczenie i usun�� pliki przeznaczone tylko do odczy-tu.Samba powinna by� równie ostro�na w tym wzgl�dzie.map archiveDosowy bit archiwalny wskazuje, �e plik zosta� zmieniony od czasu ostatniej archi-wizacji (to znaczy sporz�dzenia jego kopii zapasowej przez dosowy program archi-wizuj�cy).Ustawienie opcji Samby map archive = yes sprawia, �e dosowy bit ar-chiwalny jest odwzorowywany na uniksowy bit wykonywalnoSci dla w�aSciciela(0100).Lepiej pozostawi� t� opcj� w��czon�, jeSli u�ytkownicy Windows sami spo-rz�dzaj� kopie zapasowe lub u�ywaj� programów pos�uguj�cych si� bitem archi-walnym.W Uniksie nie istnieje poj�cie bitu archiwalnego.Programy do sporz�dza-nia kopii zapasowych zwykle przechowuj� plik z list� plików i dat� ich skopiowa-nia, wi�c mog� osi�gn�� ten sam cel, porównuj�c daty modyfikacji plików [ Pobierz całość w formacie PDF ]