Samba - доступ к подкаталогам

[Rizado]

Дано: сервер в локальной сети на Ubuntu 22.04.3, к нему подключаются удалённые пользователи через OpenVPN (настроен прямо на роутере). На сервере настроена Samba (почти все клиенты под виндой, от 7 до 11), в открытом каталоге находится 20+ подкаталогов.
Можно ли к подкаталогу (который отдельно не открыт в Samba) ограничить доступ для всех пользователей, кроме 1-2? Можно по IP, выдать статику при подключении не проблема.
Я знаю самое простое решение - сделать 20+ открытых каталогов и управлять доступом через hosts allow, разрешая доступ к каталогу этим 1-2 пользователям. Но именно так делать не хочется, поскольку список получится слишком большой, там ещё несколько каталогов открыты.

[ALiEN]

Можно ограничить непосредственно правами ФС.

Код: [Выделить]

man acl

[Rizado]

ALiEN175, спасибо, но не совсем то. VPN настроен ан роутере, с системными пользователями не пересекается. Надо именно по IP ограничивать.

[AnrDaemon]

А давайте не будем изобретать новое решение для давно решённых проблем?
Начнём с того, что IP у всех пользователей один - адрес роутера, на котором настроен VPN. Что вы собрались ограничивать?
Заканчиваем маяться дурью, настраиваем систему нормально.
Нормально настроенная система требует на порядок меньше усилий для её обслуживания.

[Rizado]

Начнём с того, что IP у всех пользователей один - адрес роутера, на котором настроен VPN.

В смысле? OpenVPN сервер на роутера при подключении выдаёт им локальные адреса 10.22.22.21-10.22.22.200 (адреса условные) и даёт доступ на компьютер, где общий каталог. При подключении к OpenVPN выполняется команда:

Код: [Выделить]

route 10.10.10.10 255.255.255.255(10.10.10.10 - адрес сервера с открытыми общими каталогами)
С чего бы адресам подключившихся быть одинаковыми?
Тем более, что есть второй открытый каталог, куда доступ подключающимся закрыт через:

Код: [Выделить]

hosts allow 10.10.10.0/24И это успешно работает, проверено. Если бы у подключающхся был адрес роутера (10.10.10.1), они бы имели доступ к этому каталогу.

[AnrDaemon]

Замечательно, но к делу не относится.

[ALiEN]

Rizado, у вас клиенты в самбе никак не авторизуются что-ли?