Olá Pessoal,

Estive vasculhando o google e a documentação oficial do samba mas não 
encontrei uma solução para um problema que temos aqui, é provavel que 
alguém da lista possa me ajudar.

Tenho o seguinte ambiente:
Servidor com Slackware e samba como PDC da rede, todas máquina 
autenticam neste servidor onde tenho tb os arquivos dos usuários na 
rede. Neste servidor samba eu tenho os grupos de usuários da minha rede. 
Todas informações dos usuários estão armazenadas no arquivo smbpasswd.
A questão é que  tenho um outro servidor "B" com alguns sistemas que  os 
usuário precisam acessar, e não quero recriar todos os grupos nesta 
máquina, a intenção é utilizar a  mesma base de usuários e grupos do PDC 
da rede. Neste servidor B eu gostaria de liberar acesso ao 
compartilhamento utilizando um grupo que está cadastrado no PDC, a 
questão é, isso é possível?
No servidor B tenho samba com suporte ao winbind e o comando wbinfo -u 
me retorna os usuários do PDC e wbinfo -g não retorna nada. Quando tento 
colocar no smb.conf do servidor B valid users = @grupo ou valid users = 
naira (onde naira é um usuário cadastrado no PDC), não funciona o acesso 
ao compartilhamento do servidor B.

PDC:
samba como PDC                                          
usuário e grupos
compartilhamento de arquivos

Servidor B:
samba + winbind
Objetivo: Liberar acesso ao compartilhamento utilizando usuários e 
grupos do PDC

smb.conf do servidor B:
workgroup = meugrupo
security = domain
password server = 192.168.0.9 # este ip é do PDC
encrypt passwords = yes
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
template homedir = /dev/null
template shell = /dev/null
winbind use default domain = yes
local master = no
os level = 33
domain master = no
preferred master = no
domain logons = no
wins support = no
[compartilhamento]
   comment = compartilhamento
   path = /caminho
   public = no
   write list = @sistemas # sistemas é um grupo cadastrado no PDC
   valid users = @sistemas
   browseable = yes
   writable = yes

Obrigada a todos,
Naira
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a