samba+smb.conf

[dan na feld.cvut.cz]

On Thu, Sep 06, 2001 at 02:33:01PM +0200, Marek Jaros wrote:
> 
> 
> On Thu, Sep 06, 2001 at 02:11:56PM +0200, Ludek Finstrle wrote:
> > > 	root directory = /root
> > 
> > Koukal jsem jen zbezne, ale pochopil jste spravne tuto direktivu?
> > Toto neni adresar roota, ale ... (sakra jak to popsat) No samba umi
> > misto / pouzivat jako root directory jiny adresar.
> 
> dobrej postreh, toho sem si ani nevsim.
> 
> slovo root (koren) ma (mimo jine :)) dva vyznamy ---- privilegovany uzivatel
>                                                  \    s home adresarem /root
>                                                   \
>                                                    `- korenovy adresar '/'
> 
> tz. pokud se deklaruje root directory mysli se tim korenovy adresar, v tomto
> konkretnim pripade se samba pta od jakeho adresare ma byt viditelna stromova
> struktura samby. to znama ze pokud zadate 'root directory = /root' samba
> jednak nebude moci mapovat adresare ktere v aresari /root (home roota) ktere
> tam pochopitelne nebudou a dvojak nebude mit prava pro zobrazeni tohoto
> adresare.

No tak tohle se mi zda trochu krkolomne vysvetleni, ale budiz. Proste a
jasne je to adresar do ktereho se samba prepne volanim chroot() hned po
startu demonu. 

Pravda je, ze takovehle nastaveni blokuje jednak moznost cokoliv logovat do
/var/log a jednak pripojit jakoukoliv slozku. Dokonce bych moc nedal za to,
ze samba ani nevidi soubory s hesly v /etc/samba a temer jiste nevidi
databaze pro prochazeni site (wins.dat & Co)

Zakladni zasada je, ze kdyz necemu moc nerozumim, tak to nezapinam. Kdybyste
zacal u konfiguraku co byl v distribuci, tak by to chodilo a daly se
postupne zapinat volby az by to vyhnilo. To ma tu vyhodu, ze presne vite,
cim jste to znefunkcnil.

zdravim
dan

-- 
  -----------------------------------------------------------
 / Dan Ohnesorg                              Dan na ohnesorg.cz \
<  Jinočanská 7                        252 19  Rudná u Prahy  >
 \ tel: +420 311 679679 +420 311 679976 fax: +420 311 679311 /
  -----------------------------------------------------------