Vice useru se stejnym UID + samba

michal michal na 2s.cz
Neděle Listopad 26 13:05:25 CET 2000


Dobry den,
  nedavno jsem resil nasledujici problem. Chtel jsem aby vice useru
(nemuseji mit zadny pristup na linux, krome samby) melo na sambe kazdy
svuj share, v nichz by ale meli prava a UID roota.
  Zkousel jsem vsechno mozne, ale nic. Jedine reseni (na ktere jsem
prisel), ktere funguje bezchyby je nasledujici :
1) pridat do /etc/passwd usera, ktery nema pravo se nalogovat, napr.
lada:x:0:0:Vladislav von Zezdisral::/dev/null
2) pomoci "smbpasswd -a lada" zadat usera pro sambu (bez toho zaznamu v
passwd mi to rve)
3) nadefinovat prislusny share pro usera lada

  Ma otazka vsak je, zda nekdo muze zneuzit toho zaznamu v passwd, ktery
ma UID a GUID stejne jako root, k tomu aby dostal rootovska prava. 
Nalogovat se na nej nelze, "su lada" take nejde, takze se zda ze je vse
OK, ale mozna jsem na neco zapomnel a nekdo by toho mohl zneuzit.

  Dalsi dotaz se netyka linuxu. Poslat ho jako samostatny prispevek bych
se neodvazil, ale s tim prvnim se to snad ztrati :-)))
Kdyz pustim sambu na jinym portu nez 139, tak se na ni z jinyho linuxu bez
problemu pripojim, ale jde to take z Windows ???
Neco jako "net use x: \\server:port\share /user:franta" nefunguje. Da se
to vubec nejak udelat, nebo jsem bez sance se z Windows konektit na
jiny port nez 139 ???

Michal Novotny




Další informace o konferenci Linux