[SMB] Wél schrijven niet deleten

[Speedener]

Ik ben op dit moment bezig met een samba bak.

Het moet:
• wel mogelijk zijn bestanden en mappen aan te maken
• niet mogelijk zijn deze te verwijderen of aan te passen

Maar het probleem is dat het 1 user moet zijn die dat dus niet mag. En ik kom er maar niet uit hoe ik dat klaarspeel.

Desnoods dat als de user de file eropgezet heeft dat het van een andere gebruiker wordt (wat bijv met proftpd kan).

Enig idee hoe ik dat kan bereiken?

[RvdH]

Je kunt een beetje spelen met de sticky bit op de directory, en de postexec, force create mode parameters in smb.conf..

[Speedener]

Dus als ik dat force create mode gebruik dan kan ik dus het eigenlijk not writable maken (met chmod) maar dan toch schrijven. begrijp ik dat goed?

[Speedener]

Is er trouwens niet iets als 'deleteable = no' ik kan het niet vinden in de manual. Zal wel niet dan

[Hmzaniac]

code:

force create mode = 555
force directory mode = 555
writeable = yes
read list = user_die_je_geen_schrijfrechten_wil_geven
force user = user_wie_owner_moet_worden_van_nieuwe_files

[Tachyon]

Speedener schreef op 22 August 2003 @ 11:58:
Ik ben op dit moment bezig met een samba bak.

Het moet:
• wel mogelijk zijn bestanden en mappen aan te maken
• niet mogelijk zijn deze te verwijderen of aan te passen

Dat laatste kan volgens mij niet. Het filesystem van Linux ondersteunt alleen read/write/execute. Please correct me if I'm wrong...

NetWare kan dit wel. Daar heb je naast Read en Write ook nog File Scan, Modify, Erase en Create-rechten. (en Supervisor en Access Control)

[Speedener]

Tachyon schreef op 22 augustus 2003 @ 14:11:
[...]


Dat laatste kan volgens mij niet. Het filesystem van Linux ondersteunt alleen read/write/execute. Please correct me if I'm wrong...

NetWare kan dit wel. Daar heb je naast Read en Write ook nog File Scan, Modify, Erase en Create-rechten. (en Supervisor en Access Control)

Jah, maar met proftpd kan je bijv doen:

<LIMIT DELE>
DenyAll
</LIMIT>

Dan kan er niet gedeleted worden.

[RvdH]

Ja.. maar "DELE" is een protftpd commando en geen linux commando Met de sticky bit op een directory kan de user iig geen files van anderen verwijderen...

[Speedener]

strlen schreef op 22 August 2003 @ 14:43:
Ja.. maar "DELE" is een protftpd commando en geen linux commando Met de sticky bit op een directory kan de user iig geen files van anderen verwijderen...

Het probleem is dat het hetzelfde persoon is. Allebei user 'gebruiker'

[Creepy]

Tachyon schreef op 22 August 2003 @ 14:11:
[...]


Dat laatste kan volgens mij niet. Het filesystem van Linux ondersteunt alleen read/write/execute. Please correct me if I'm wrong...

NetWare kan dit wel. Daar heb je naast Read en Write ook nog File Scan, Modify, Erase en Create-rechten. (en Supervisor en Access Control)

als je +w rechten hebt op een dir, mag je hier files in aanmaken en kopieren. Als je dan in samba de create mask forceert zodat er geen +w rechten komen op het net aangemaakt bestand, dan kan het bestand niet meer worden verwijderd.

[ Voor 3% gewijzigd door Creepy op 22-08-2003 14:50 ]

[u_nix_we_all]

Creepy schreef op 22 August 2003 @ 14:48:
[...]

als je +w rechten hebt op een dir, mag je hier files in aanmaken en kopieren. Als je dan in samba de create mask forceert zodat er geen +w rechten komen op het net aangemaakt bestand, dan kan het bestand niet meer worden verwijderd.

Dat zou je wel denken, maar +w op een dir betekent dat je files in die dir mag verwijderen, ook al is die file zelf niet writeble. Je doet namelijk niets met de file zelf, je wijzigt de directory.