[samba] Problemen met rechten

[nrico]

Ik wil onder linux suse/samba 3.0.20 een directory delen. Dit werkt,
deze moet voor iedereen read/write zijn.
Nu moet het zo zijn dat als de bestanden op deze schijf gezet zijn, deze niet meer verwijdert kunnen worden.
Dit wilde ik bereiken door force create mode en create mask.
stukje smb.conf
[tijdelijk]
comment = upload, download
path = /shared/tijdelijk
guest ok = yes
force group = users
force user = root
public = yes
writeable = yes
create mask = 0744
directory mask = 0755
force create mode = 0744
force directory mode = 0755

Als de bestanden/mappen op de share zijn krijgen deze de juiste eigenschappen, 744 en 755.
Nu zal je verwachten dat deze niet meer te verwijderen zijn door een (netwerk) gebruiker.
Dit is niet zo, ze zijn zowel door diegene die het bestand er op gezet heeft als door een ander te verwijderen.
Klopt mijn redenering niet of doe ik gewoon iets fout.?

[Berik]

Doordat je "force user" hebt gebruikt, is het voor je samba-server alsof iedereen als de user root (in dit geval) is ingelogd. Gezien die recht 7 (alles) heeft en tevens root is, kan iedereen gewoon alles doen met die share.

Hoe je de mogelijkheid tot verwijderen uit kan zetten, weet ik niet.

Succes ermee

[Verwijderd]

Lijkt me door de directory writeable te maken, maar de bestanden alleen readable.

[Verwijderd]

Ik zie dat ik de vraag niet goed gelezen had. Het force-root gebeuren lijkt me inderdaad de schuldige hier. Ik zou zeggen, creeer een groep "users" (of iets dergelijks) en stop alle bedoelde gebruikers in deze groep

verwijder "force group" en "force user"

voeg toe een

valid users = @users

en het lijkt me dat alles zou moeten werken

[jealma]

je zou ook met sticky bits kunnen werken, dan kan alleen degene die de stuff erop heeft gezet, het weer verwijderen, erg handig bij een publieke dumpfolder waar iedereen wat neer mag pleuren, maar waar je niet wilt dat de een de ander z'n zooi verwijdert. Helaas bescherm je zo niet tegen dat iemand z'n eigen zooi weer verwijderd, dus in dit geval zou ik inderdaad het valid statement gebruiken in combinatie met een groep, zoals snaga al zei.

[deepbass909]

je kan "delete readonly = no" gebruiken. Als je vervolgens als create mask 0444 gebruikt, kan niemand meer de bestanden weghalen, alleen de root gebruiker die op de console inlogt. Het nadeel is wel dat een gebruiker de bestanden niet meer kan wijzigen.

Zowieso zou ik "force user = root" weghalen. Je geeft een gebruiker daarmee toegang tot systeembestanden, wat nooit de bedoeling kan zijn. Ik gebruik zelf "force user = ftp" zodat de bestanden ook bruikbaar zijn in combinatie met een ftp server.