-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Dario ha scritto:
> Si, le difficoltà iniziano a presentarsi quando hai l'esigenza di > applicare permessi sui file e cartelle in base a gruppo/utente > e quando vuoi che per ogni utente ci sia un user/password unico sia per > accedere ai pc (siano essi windows o linux) che per accedere > alle condivisioni. (Ossia PDC = Primary domain controller, se cerchi con > google trovi parecchie guide) > > usiamo samba dal 2002 mi pare, e' un casino davvero da mettere a posto ma poi una volta trovato il bandolo della matassa ti scordi di averlo. Attualmente proprio in previsione di 7 usiamo la 3.4.8, che devo dire a sensazione personale da un po piu' di problemi della versione di etch che usavamo sino ad aprile. Comunque sia per le login noi abbiamo generato tutti gli utenti nel passwd del pdc con /home/nomeutente:/bin/false per non dargli accesso shell. quindi abbiamo creato lo shadow con passwd per ogni utente e successivamente abbiamo aggiunto gli utenti con smbpasswd -a nomeutente. A seguire la generazione dei gruppi e l'assegnazione degli user agli stessi. Per i permessi mi sono affidato ad acl e ai permessi dei gruppi. ad esempio i membri del gruppo ufficio tecnico hanno permessi completi sulle dir del loro gruppo, altri invece bisogno solo di vedere dei disegni piuttosto che dei files pdf con setfacl hanno giusto i permessi di lettura e copia nel caso in cui debbano ad esempio allegare un pdf ad un offerta. La cosa funziona in modo piu' che decente, anche se ripeto questo salto in avanti e' stato molto doloroso e ha creato un tot di rogne varie & assortite (alcune anche comiche se noni avessero fatto bestemmiare in runico antico e non dormire per trovare il bandolo) My two cents - -- Mario Vittorio Guenzi E-mail [email protected] Si vis pacem, para bellum -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iEYEARECAAYFAkzaQF4ACgkQm6qs1ZkNrIo6VwCfe0nG7UPkYtnQWrhBsIbZoo8R B6YAnjM4YKA4hLuO10cLqfd4cG+e4Kx6 =9EgR -----END PGP SIGNATURE----- -- Per REVOCARE l'iscrizione alla lista, inviare un email a [email protected] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [email protected] To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]
