samba и домашние директории пользователей

[zettertty]

"security = user" is always a good idea. This will require a Unix account - удалил - ситуация не поменялась.
Сделал конфиг полностью анологичный - теперь при входе на сервак - "не найден сетевой путь"

[shumtest]

Самба запустилась?
Имена серва и группы на свои поправили?
Пути свои вписали?

Если все ответы - да, то я - пас. Мой конфиг я вам дал полностью - у меня все работает. В чем еще могут быть проблемы - не представляю.

[zettertty]

все ответы да... ))
я сам незнаю что делать, перелопатил столько инфы и ничего...

[zettertty]

Проблема частично решилась) - теперь что мы имеем:

Папку с общим доступом и симлинками (все работает, все нормально)
Получилось сделать личные папки пользователей - при входе в папку просит логин\пароль, успешно авторизуется.

НО, у меня вопрос к сообществу (в гугле работающего решения не нашел) - как сделать папку с одним путем, например [Users] но разным содержимым в зависимости от залогиненого пользователя (с переходом в домашний каталог пользователя).

ЗЫ: Очень надеюсь на помощь.

[AnrDaemon]

browseable = no !!!!!!!!!!!!!!!!!!!!!!!!!
Исправляйтесь, оба.

(Нажмите, чтобы показать/скрыть)

[homes]
        comment = Home Directory
# Users won't see this share, but only their own autogenerated //server/username shares instead.
        browseable = No
# Allow only owner to connect to the share.
# This is a neat trick, that only work due to abovementioned restriction.
        valid users = %S
# Allow the share to be writable.
        read only = No
# Allow only user and group permissions set on new files.
        create mask = 0770
# Strictly enforce owner's rw access to the file.
        force create mode = 0600
# Disallow world-writable files by meddling with file permissions post-creation.
        security mask = 0775
# Enforce owner's rw access yet again.
        force security mode = 0600
# Pretty much the same for directories.
        directory mask = 0770
        force directory mode = 0700
        directory security mask = 0775
        force directory security mode = 0700
# Explicitly disable Client-Side Caching for files in the profile folder.
        csc policy = disable

Пользователь решил продолжить мысль 17 Февраля 2011, 19:45:57:

НО, у меня вопрос к сообществу (в гугле работающего решения не нашел) - как сделать папку с одним путем, например [Users] но разным содержимым в зависимости от залогиненого пользователя (с переходом в домашний каталог пользователя).

Сделать, может, и можно - но на..акхм...пуркуа?
Как задача выглядит?

[zettertty]

Задача выглядит так:
при входе на сервер должны отображаться 2 папки - 1) Общий доступ (с этим все понятно, это готово) 2) Личные папки пользователей, запароленые, с личными данными этих ******* пользователей!) (т.е. при входе во вторую папку требуется логин\пароль, и после ввода оных - юзер попадает в свою папку, со своими данными, а если логинится другой - в этой же папке - попадает в свою домашнюю директорию со своими данными)
У меня получается сделать только так, что в корне сервака отображаются все папки, и "Общий доступ" и личные папки отдельно (а юзеров больше 100 и это оооочень много - трудно с поиском нужной (для юзеров)).

[AnrDaemon]

Задача выглядит так:
при входе на сервер должны отображаться 2 папки - 1) Общий доступ (с этим все понятно, это готово) 2) Личные папки пользователей, запароленые, с личными данными этих ******* пользователей!) (т.е. при входе во вторую папку требуется логин\пароль, и после ввода оных - юзер попадает в свою папку, со своими данными, а если логинится другой - в этой же папке - попадает в свою домашнюю директорию со своими данными)
У меня получается сделать только так, что в корне сервака отображаются все папки, и "Общий доступ" и личные папки отдельно (а юзеров больше 100 и это оооочень много - трудно с поиском нужной (для юзеров)).

Не загоняйтесь с деталями, описывайте задачу.
Пока по вашему описанию у меня получается три папки.
netlogon (куда без него)
шара (с общими данными)
юзерпрофайл (с персональными данными)
Откуда сто - яхз.

(Нажмите, чтобы показать/скрыть)

[netlogon]
        comment = Network Logon Service
        path = /home/.samba/netlogon
        guest ok = Yes
        csc policy = disable
        share modes = No

[work]
        path = /home/.samba/Public
        force group = +Managers
        read only = No
        create mask = 0775
        force create mode = 0660
        security mask = 0775
        force security mode = 0660
        directory mask = 0775
        force directory mode = 0770
        directory security mask = 0775
        force directory security mode = 0770
[homes]
        comment = Home Directory
        valid users = %S
        read only = No
        create mask = 0775
        force create mode = 0600
        security mask = 0775
        force security mode = 0600
        directory mask = 0775
        force directory mode = 0700
        directory security mask = 0775
        force directory security mode = 0700
        browseable = No
        csc policy = disable

[shumtest]

browseable = no !!!!!!!!!!!!!!!!!!!!!!!!!
Исправляйтесь, оба.

Это еще зачем? Да еще так категорично... Мне какраз-таки надо что-бы в "сетевом окружении" в винде был виден список юзверких home папок.

[zettertty]

Задача выглядит так:
при входе на сервер должны отображаться 2 папки - 1) Общий доступ (с этим все понятно, это готово) 2) Личные папки пользователей, запароленые, с личными данными этих ******* пользователей!) (т.е. при входе во вторую папку требуется логинпароль, и после ввода оных - юзер попадает в свою папку, со своими данными, а если логинится другой - в этой же папке - попадает в свою домашнюю директорию со своими данными)
У меня получается сделать только так, что в корне сервака отображаются все папки, и "Общий доступ" и личные папки отдельно (а юзеров больше 100 и это оооочень много - трудно с поиском нужной (для юзеров)).

Не загоняйтесь с деталями, описывайте задачу.
Пока по вашему описанию у меня получается три папки.
netlogon (куда без него)
шара (с общими данными)
юзерпрофайл (с персональными данными)
Откуда сто - яхз.

Сто - юзеров а не папок)

[AnrDaemon]

Это еще зачем? Да еще так категорично... Мне какраз-таки надо что-бы в "сетевом окружении" в винде был виден список юзверких home папок.

Во-первых это дыра в безопасности, во-вторых, тогда будет видна сама папка homes, что вызывает недоумение как вас обоих (как же, пароль ввёл, а не пускает), так и пользователей.

[shumtest]

Во-первых это дыра в безопасности

Не критично. Самба только внутрифирменная, и незначительное усиление секьюрности не скомпенсирует дополнительное неудобство. Либо я чего-то не понимаю и вы говорите не об открытом листе юзер-аккаунтов?

тогда будет видна сама папка homes, что вызывает недоумение как вас обоих (как же, пароль ввёл, а не пускает), так и пользователей.

Лично у меня не вызывает никакого недоумения. И кроме того - после ввода пароля - прозрачно перекидывает (ничего не переспрашивая) в домашнюю папку юзверя, что является еще одним дополнительным удобством (на рабочих столах всех компов "прибит" линк на \\wsrv\homes).

[AnrDaemon]

Вообще-то например Windows автоматом монтирует папку пользователя в Z: по имени.
Для линуха то же самое делается логон скриптом.
Короче, поставьте задачу нормально, посмотрим, что вы там куролесите.

[zettertty]

какую задачу? задача описана выше)

Я сделал изменения в соответствии с Вашими замечаниями - ситуация такая же, при входе в [homes] - повторный запрос пароля...

[AnrDaemon]

Задачу, которую пытаетесь решить.
Ещё раз, своими словами, без навязывания своего видение её решения.

Я сделал изменения в соответствии с Вашими замечаниями - ситуация такая же, при входе в [homes] - повторный запрос пароля...

Если бы вы сделали в соответствии с моими замечаниями, ни в какой homes вы бы войти не могли - его просто не было бы.

[zettertty]

при входе на сервер должно отображаться 2 папки: 1) общий доступ (все могут читать и записывать в нее), 2) папка, при входе в которую запрашивается логин\пароль и после ввода которого пользователь попадает в свою домашнюю директорию, а если другой пользователь авторизуется в этой же папке, то он попадает в свою домашнюю папку. Т. е. папка с авторизацией должна быть одна, а после авторизации юзеры попадали бы в свои личные папки и не видели личных папок друг друга.