samba и домашние директории пользователей

[zettertty]

Добрый день товарищи.
Сделал почти все как надо. Но есть еще один небольшой вопрос - юзеры, после авторизации в своей папке попадают куда нужно, но имеют возможность, при вводе \\serveraddress\username другого пользователя - зайти уже к ниму в папку - без каких либо ограничений! В чем ошибка???

[AnrDaemon]

В правах доступа на папки.

[zettertty]

на личные директории пользователей??? или на сам блок [homes]

Вот что у меня:

Код: [Выделить]

[homes]
        comment = User folder
        read only = no
        browseable = yes
        path = /home/%U
        guest ok = no
        create mask = 0640
        directory mask = 0750

[AnrDaemon]

>.< На папки естественно.
ls -lA /home

[zettertty]

итого 260
drwxr-xr-x  2 adn          adn          4096 2011-03-17 10:21 adn
drwxr-xr-x  2 apad         apad         4096 2011-03-17 10:11 apad
drwxr-xr-x  2 bibl         bibl         4096 2011-03-17 10:21 bibl
drwxr-xr-x  2 book         book         4096 2011-03-17 10:21 book
drwxr-xr-x  2 cos          cos          4096 2011-03-17 10:37 cos
drwxr-xr-x  2 crim         crim         4096 2011-03-17 10:29 crim
drwxr-xr-x  4 dd           dd           4096 2011-03-18 08:35 dd
drwxr-xr-x  2 ecobezp      ecobezp      4096 2011-03-17 10:14 ecobezp
drwxr-xr-x  2 econom       econom       4096 2011-03-17 10:30 econom
drwxr-xr-x  2 epd          epd          4096 2011-03-17 10:13 epd
drwxr-xr-x  2 filpr        filpr        4096 2011-03-17 10:19 filpr
drwxr-xr-x  2 gpp          gpp          4096 2011-03-17 10:12 gpp
drwxr-xr-x  2 inform       inform       4096 2011-03-17 10:14 inform
drwxr-xr-x  2 inyas        inyas        4096 2011-03-17 10:15 inyas
drwxr-xr-x  2 jurlingv     jurlingv     4096 2011-03-17 10:19 jurlingv
drwxr-xr-x  2 jurpsih      jurpsih      4096 2011-03-17 10:20 jurpsih
drwxr-xr-x  2 kp           kp           4096 2011-03-17 10:15 kp
drwxr-xr-x  2 kriminal     kriminal     4096 2011-03-17 10:16 kriminal
drwxr-xr-x  2 kriminologia kriminologia 4096 2011-03-17 10:17 kriminologia
drwxr-xr-x  2 krimpp       krimpp       4096 2011-03-17 10:16 krimpp
drwxr-xr-x  2 krimpr       krimpr       4096 2011-03-17 10:16 krimpr
drwxr-xr-x  2 linda        linda        4096 2011-03-17 10:10 linda
drwxr-xr-x  2 n1eb         n1eb         4096 2011-03-17 10:34 n1eb
drwxr-xr-x  2 n1km         n1km         4096 2011-03-17 10:31 n1km
drwxr-xr-x  2 n1ps         n1ps         4096 2011-03-17 10:33 n1ps
drwxr-xr-x  2 n2eb         n2eb         4096 2011-03-17 10:35 n2eb
drwxr-xr-x  2 n2km         n2km         4096 2011-03-17 10:31 n2km
drwxr-xr-x  2 n2ps         n2ps         4096 2011-03-17 10:33 n2ps
drwxr-xr-x  2 n3eb         n3eb         4096 2011-03-17 10:35 n3eb
drwxr-xr-x  2 n3km         n3km         4096 2011-03-17 10:32 n3km
drwxr-xr-x  2 n3ps         n3ps         4096 2011-03-17 10:34 n3ps
drwxr-xr-x  2 n4eb         n4eb         4096 2011-03-17 10:36 n4eb
drwxr-xr-x  2 n4km         n4km         4096 2011-03-17 10:32 n4km
drwxr-xr-x  2 n4ps         n4ps         4096 2011-03-17 10:34 n4ps
drwxr-xr-x  2 novakov      novakov      4096 2011-03-17 10:37 novakov
drwxr-xr-x  2 odo          odo          4096 2011-03-17 10:22 odo
drwxr-xr-x  2 onr          onr          4096 2011-03-17 10:22 onr
drwxr-xr-x  2 ooork        ooork        4096 2011-03-17 10:25 ooork
drwxr-xr-x  2 oosl         oosl         4096 2011-03-17 10:22 oosl
drwxr-xr-x  2 ord          ord          4096 2011-03-17 10:17 ord
drwxr-xr-x  2 oro          oro          4096 2011-03-17 10:37 oro
drwxr-xr-x  2 orp          orp          4096 2011-03-17 10:12 orp
drwxr-xr-x  2 ovsr         ovsr         4096 2011-03-17 10:23 ovsr
drwxr-xr-x  2 pp           pp           4096 2011-03-17 10:25 pp
drwxr-xr-x  2 prevro       prevro       4096 2011-03-17 10:25 prevro
drwxr-xr-x  2 prms         prms         4096 2011-03-17 10:26 prms

drwxr-xr-x  2 prnr         prnr         4096 2011-03-17 10:26 prnr
drwxr-xr-x  2 pro          pro          4096 2011-03-17 10:23 pro
drwxr-xr-x  2 profsouz     profsouz     4096 2011-03-17 10:27 profsouz
drwxr-xr-x  2 prokaza      prokaza      4096 2011-03-17 10:20 prokaza
drwxr-xr-x  2 prsl         prsl         4096 2011-03-17 10:26 prsl
drwxr-xr-x  2 rada         rada         4096 2011-03-17 10:28 rada
drwxr-xr-x  2 rio          rio          4096 2011-03-17 10:27 rio
drwxr-xr-x  2 sifp         sifp         4096 2011-03-17 10:18 sifp
drwxr-xr-x  2 sled         sled         4096 2011-03-17 10:29 sled
drwxr-xr-x  2 sovet        sovet        4096 2011-03-17 10:27 sovet
drwxr-xr-x 17 tco          tco          4096 2011-03-18 08:30 tco
drwxr-xr-x  2 tidp         tidp         4096 2011-03-17 10:18 tidp
drwxr-xr-x  2 tsp          tsp          4096 2011-03-17 10:19 tsp
drwxr-xr-x  2 umc          umc          4096 2011-03-17 10:28 umc
drwxr-xr-x  2 uni          uni          4096 2011-03-17 10:28 uni
drwxr-xr-x  2 vdzr         vdzr         4096 2011-03-17 10:09 vdzr
drwxr-xr-x  2 vrp          vrp          4096 2011-03-17 10:23 vrp
drwxr-xr-x  2 vsgr         vsgr         4096 2011-03-17 10:11 vsgr
drwxr-xr-x  2 zaoch        zaoch        4096 2011-03-17 10:29 zaoch

[AnrDaemon]

Ну, всё правильно. Как настроено - так и работает.

[zettertty]

а какие нужно установить права, чтобы после авторизации в своей папке, юзер не смог без логина\пароля зайти в чужой каталог???

[AnrDaemon]

man chmod, не ?

[zettertty]

да, только непонятно, как выставить права на доступ одному после авторизации на одну папку, и запрет на доступ к другим без авторизации.
Это выставляется в правах на личные директории пользователей, или в самбе запрет прописывается???

[AnrDaemon]

chmod -R o-rwx /home/*

[Karl500]

Или даже так:

chmod -R og-rwx /home/*

(иначе после авторизации можно будет читать папку "соседа" по группе)

[AnrDaemon]

Или даже так:

chmod -R og-rwx /home/*

(иначе после авторизации можно будет читать папку "соседа" по группе)

Это по какой же группе там соседи?... Папки пользователей обычно принадлежат user:user, как и в данном случае.

[Karl500]

Мнэээ... Строго говоря - да. Но иногда делают не так, а заводят юзеров в группы (по подразделениям/отделам/т.п.). Я именно про такие случаи (угу, согласен - не характерно, но тем не менее...)

[AnrDaemon]

Мнэээ... Строго говоря - да. Но иногда делают не так, а заводят юзеров в группы (по подразделениям/отделам/т.п.). Я именно про такие случаи (угу, согласен - не характерно, но тем не менее...)

Даже если так делают, всё равно пользовательские папки обычно принадлежат самому юзеру, а не юзеру:группе. (И я не просто так попросил ls -lA перед тем, как давать советы )

[Karl500]

Дык я ж не спорю: в данном случае все ОК.