bom smb.conf
inclusive com verificação de antivirus.
eu utilizo um parecido, porem tambem coloco ferramentas de auditoria
vfs objects = full_audit
full_audit:facility = local5
full_audit:priority = notice
full_audit:prefix = %u|%I|%S
full_audit:success = rename rmdir unlink mkdir write
full_audit:failure = rename rmdir unlink mkdir write
fikadika ;D
isso ajuda tambem a rastrear quem fez a burrada, ou quem tentou apagar
os "rastros" de um determinado arquivo.
o objeto full_audit tem muito mais coisas para serem adicionadas em
caso de success ou failure, porem pra mim, soh esses foram
necessários.
Qualquer coisa, tem bastante tutorial na net a respeito, ou se eu
puder ajudar, eh soh avisar.
abrasss
2010/2/22 Guilherme Lima <[email protected]>:
> Igor,
> "Catei" seu smb.conf...
>
> hehehehehe
>
> Mas vou lhe dar os devidos créditos.
>
> IRCO... se seguir o smb.conf do Igor, alterando apenas o necessário vai se
> dar bem.
>
> Eu apenas adicionaria itens sobre a lixeira... Ferramenta muito útil pra
> sanar "burradas" de usuários:
>
> recycle:keeptree = True
> recycle:maxsize = 10000000
> recycle:touch = True
> recycle:exclude = *.tmp *.temp *.o *.obj ~$*
> recycle:repository = .recycle
> recycle:noversions = .doc|.xls|.ppt
> Basicamente ele cria uma lixeira na pasta .recycle que salva tudo que for
> deletado dos compartilhamentos pelo acesso via samba.
> Pode ser difinida na seção Global ou no próprio Compartilhamento.
>
> Até!
> --
> Guilherme de Lima Gontijo
> ---------------------------------
> code green - network & it
> http://www.codegreenit.com
> ---------------------------------
> MSN: [email protected]
> +55 62 9179-2924
>
>
> Em 22 de fevereiro de 2010 12:12, Igor Carvalho <[email protected]>
> escreveu:
>>
>> Um bom exemplo de um smb.conf controlador de domínio:
>>
>> [global]
>> workgroup = SlackGroup
>> netbios name = SlackServer
>> server string = SlackLinux
>> os level= 33
>> log file = /var/log/samba/log.%m
>> log level = 1
>> max log size = 100
>> debug level = 2
>> security = user
>> ;hosts allow = 192.168.0.8. EXCEPT 192.168.0.204
>> encrypt passwords = yes
>> smb passwd file = /etc/samba/smbpasswd
>> #Servidor de Data e Hora
>> time server = yes
>>
>> #Parâmetros que aumentam o desempenho
>> socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
>> read raw = yes
>> write raw = yes
>> oplocks = yes
>> max xmit = 65536
>> getwd cache = yes
>> #Samba falando Portugues
>> unix charset = iso8859-1
>> display charset = cp850
>>
>> preserve case = no
>> short preserve case = no
>> default case = lower
>> #Servidor Wins
>> wins support = yes
>> wins proxy = no
>> dns proxy = no
>> max wins ttl = 518400
>> min wins ttl = 21600
>>
>> #Configuracao do dominio
>> domain master = yes
>> prefered master = yes
>> local master = yes
>> encrypt passwords = yes
>> admin users = gerente
>> add machine script = useradd -g pdc -c \
>> "Maquina do PDC" -s /bin/false -d /dev/null %u
>> domain logons = yes
>> logon script = logon.bat
>> logon drive = U:
>>
>> #Sincronizacao das senhas dos usuarios
>> unix password sync = yes
>> passwd program = /usr/bin/passwd %u
>> passwd chat = *:* %n\n *:* %n\n *successfully*
>>
>> [homes]
>> comment = Pasta %U
>> browseable = no
>> writable = yes
>> [netlogon]
>> comment = Network Logon Script
>> path = /home/netlogon
>> writable = no
>> browseable = no
>> [arquivos]
>> comment = Arquivos
>> path = /usr/local/arquivos
>> public = no
>> valid users = gerente1 gerente2
>> only guest = no
>> writable = yes
>> force create mode = 777
>> force directory mode = 777
>> recycle:repository = .recycle
>> vfs objects = recycle audit
>> [comum]
>> comment = Comum
>> path = /usr/local/comum
>> public = yes
>> only guest = no
>> writable = yes
>> force create mode = 777
>> force directory mode = 777
>> veto files = /*.mp3/*.avi/*.mpeg/*.wma/*.wmv
>> vfs object = vscan-clamav
>> vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
>>
>>
>> Em 22 de fevereiro de 2010 08:35, Rafael Tomelin
>> <[email protected]> escreveu:
>>>
>>> Opa,
>>>
>>> Referente aos perfis de usuários salvos no servidor, eu particularmente
>>> não recomendo, isso irá funcionar perfeitamente num período de uns 6 meses ,
>>> mas depois vai começar a dar dor de cabeça.
>>>
>>> Por que irá dar problemas mais tarde?
>>> Pois só vai aumentando o conteúdo dos usuários e com isso as máquinas
>>> começam a se logar mais lentamente, se mudar de estação irá demorar muito
>>> para carregar o perfil do usuário, ......
>>> O lado positivo, é a questão de backups, configuração de perfil de
>>> usuário, ....
>>>
>>>
>>> Por final, para ser implentando esse tipo de solução, tem que ser bem
>>> estudado o caso e o servidor PDC tem que ter um processamento bom assim como
>>> memória.
>>>
>>>
>>>
>>>
>>> Em 19 de fevereiro de 2010 13:31, Ananias Filho <[email protected]>
>>> escreveu:
>>>>
>>>> dica rápida para consulta
>>>> http://www.guiadohardware.net/tutoriais/samba-pdc/
>>>>
>>>> 2010/2/19 IRCO <[email protected]>
>>>>>
>>>>> Então a rede tem que funcionar da seguinte forma:
>>>>>
>>>>>
>>>>>
>>>>> Todos os arquivos ficaram no servidor, se possível(o que eu tenho
>>>>> certeza que é) até mesmo as configurações de cada usuário como área de
>>>>> trabalho documentos recentes, para que quando o usuário se loga de outra
>>>>> maquina ele possa ter acesso ao seu “perfil”.
>>>>>
>>>>>
>>>>>
>>>>> No momento estou tentando configurar essa rede aqui na minha lojinha
>>>>> mesmo. Caso consiga irei instalar em um posto de gasolina onde tem umas 10
>>>>> maquinas só no escritório, e eles não podem usar Linux nas estações de
>>>>> trabalho por incompatibilidade com o sistema gerencial deles, poderia
>>>>> tentar
>>>>> emular mas acho que não compensa até porque o cara já gastou uma nota com
>>>>> licença do Windows no mês de setembro.
>>>>>
>>>>>
>>>>>
>>>>> O cara do posto não me deu nenhum tempo para implantar esse sistema lá,
>>>>> mas eu gostaria de fazer o mais rápido possível.
>>>>>
>>>>> Já fiquei 2 dias lutando para aprender a configurar o samba como PDC,
>>>>> agora não sei se o problema ta na configuração ou nas maquinas com XP que
>>>>> não acham o domínio.
>>>>>
>>>>>
>>>>>
>>>>>
>>>>>
>>>>> >Olá!
>>>>>
>>>>> >Este assunto me interessa, por isso vou comentar aqui, se em nada
>>>>> > ajudar, fica valendo a intenção. ok.
>>>>>
>>>>> >Pelo que li aqui, vc está configurando o Samba, que pelo meu pouco
>>>>> > conhecimento servirá
>>>>>
>>>>> >para fazer o janelinha enxergar o Linux e vice x versa.
>>>>>
>>>>>
>>>>>
>>>>> >Para servidor de domínio lidamos primeiramente com a montagem do DNS
>>>>> > que vai pelos
>>>>>
>>>>> >named da vida., tanto no Debian quando no Slack os arquivos
>>>>> > configurados ficam no /etc/
>>>>>
>>>>> >e no /var.
>>>>>
>>>>> >Configuramos assim:
>>>>>
>>>>> >DNS, Apache, Sendmail, Suid, proxy ( na maioria dos casos proxy
>>>>> > transparente).
>>>>>
>>>>>
>>>>>
>>>>> >como disse no inicio, pode ser que eu não tenha entendido o que vc
>>>>> > está comentando, ok, ou
>>>>>
>>>>> >não é este o conjunto que deseja configurar. O Samba configuramos por
>>>>> > último, mas o cara
>>>>>
>>>>> >hoje em dia tá muito amigável.
>>>>>
>>>>> >Até mais.
>>>>>
>>>>> >Darcy
>>>>>
>>>>>
>>>>>
>>>>> __________________________________________________
>>>>>
>>>>> Faça ligações para outros computadores com o novo Yahoo! Messenger
>>>>> http://br.beta.messenger.yahoo.com/
>>>>> --
>>>>> GUS-BR - Grupo de Usuários de Slackware Brasil
>>>>> http://www.slackwarebrasil.org/
>>>>> http://groups.google.com/group/slack-users-br
>>>>>
>>>>> Antes de perguntar:
>>>>> http://www.istf.com.br/perguntas/
>>>>>
>>>>> Para sair da lista envie um e-mail para:
>>>>> [email protected]
>>>>>
>>>>>
>>>>> --
>>>>> Darcy Larangeira
>>>>> Gerente Administrativo
>>>>> Escola de Idiomas na Internet.
>>>>> mailto: [email protected]
>>>>> Tel/Fax 12-31257701
>>>>>
>>>>> --
>>>>> GUS-BR - Grupo de Usuários de Slackware Brasil
>>>>> http://www.slackwarebrasil.org/
>>>>> http://groups.google.com/group/slack-users-br
>>>>>
>>>>> Antes de perguntar:
>>>>> http://www.istf.com.br/perguntas/
>>>>>
>>>>> Para sair da lista envie um e-mail para:
>>>>> [email protected]
>>>>>
>>>>> --
>>>>> GUS-BR - Grupo de Usuários de Slackware Brasil
>>>>> http://www.slackwarebrasil.org/
>>>>> http://groups.google.com/group/slack-users-br
>>>>>
>>>>> Antes de perguntar:
>>>>> http://www.istf.com.br/perguntas/
>>>>>
>>>>> Para sair da lista envie um e-mail para:
>>>>> [email protected]
>>>>
>>>>
>>>> --
>>>> kram3r
>>>>
>>>> --
>>>> GUS-BR - Grupo de Usuários de Slackware Brasil
>>>> http://www.slackwarebrasil.org/
>>>> http://groups.google.com/group/slack-users-br
>>>>
>>>> Antes de perguntar:
>>>> http://www.istf.com.br/perguntas/
>>>>
>>>> Para sair da lista envie um e-mail para:
>>>> [email protected]
>>>
>>>
>>> --
>>> Att,
>>> Rafael Tomelin
>>> Tel.: 51-84104084
>>> Skype: rafael.tomelin
>>>
>>> --
>>> GUS-BR - Grupo de Usuários de Slackware Brasil
>>> http://www.slackwarebrasil.org/
>>> http://groups.google.com/group/slack-users-br
>>>
>>> Antes de perguntar:
>>> http://www.istf.com.br/perguntas/
>>>
>>> Para sair da lista envie um e-mail para:
>>> [email protected]
>>
>>
>> --
>> "Ninguém cometeu maior erro do que aquele que não fez nada só
>> porque podia fazer muito pouco."
>>
>> --
>> GUS-BR - Grupo de Usuários de Slackware Brasil
>> http://www.slackwarebrasil.org/
>> http://groups.google.com/group/slack-users-br
>>
>> Antes de perguntar:
>> http://www.istf.com.br/perguntas/
>>
>> Para sair da lista envie um e-mail para:
>> [email protected]
>
> --
> GUS-BR - Grupo de Usuários de Slackware Brasil
> http://www.slackwarebrasil.org/
> http://groups.google.com/group/slack-users-br
>
> Antes de perguntar:
> http://www.istf.com.br/perguntas/
>
> Para sair da lista envie um e-mail para:
> [email protected]
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
