Negar permissões de acesso a alguns usuarios [RESOLVIDO]

1. Negar permissões de acesso a alguns usuarios [RESOLVIDO]

valeriofranca
(usa Debian)

Enviado em 10/11/2011 - 10:41h

Ola, sou novo no site e também como administrador Linux, me desculpem se estiver postando em um lugar que não seja o correto.
Seguinte tenho um diretorio no samba onde o acesso é liberado, gostaria de proibir o acesso de dois usuarios. No smb.conf esta assim:

[compartilha]
path = /home/samba/compartilha
security = share
comment = Diretorio de compartilhamento de arquivos
writable = true
public = true
browseable = true
directory mask = 0750
create mode = 0750
inherit permissions = true
veto files = /*.aif/*.avi/*.com/*.pif/*.mp3/*.bat/*.src

vfs objects = recycle
recycle:keeptree = yes
recycle:versions = yes
#recycle:repository = lixeira
recycle:exclude = *.tmp, *.log, *.obj, *.bak, *.aif, *.iso, *.mp3, *.scr *.inf, *.com, autorun.info

tem como adicionar uma regra para negar o acesso desses 2 usuarios pois eles trabalham como dados sigilosos e tenho de tomar providencias para que eles eventualmente não consigam tirar dados das maquinas, os pc's que eles trabalham não tem acesso a internet e as usb's são todas desabilitadas mas eles precisam estar vinculados a rede pois tem que compartilhar esses dados com determinados usuarios. Agradeço a atenção.

0 0

Quote

2. MELHOR RESPOSTA

renato_pacheco
(usa Debian)

Enviado em 10/11/2011 - 10:57h

Use a tag "invalid users", dessa forma:



[compartilha]

   path = /home/samba/compartilha

   security = share

   comment = Diretorio de compartilhamento de arquivos

   writable = true

   public = true

   browseable = true

   invalid users = fulano,ciclano,beltrano

   directory mask = 0750

   create mode = 0750

   inherit permissions = true

   veto files = /*.aif/*.avi/*.com/*.pif/*.mp3/*.bat/*.src



   vfs objects = recycle

   recycle:keeptree = yes

   recycle:versions = yes

   #recycle:repository = lixeira

   recycle:exclude = *.tmp, *.log, *.obj, *.bak, *.aif, *.iso, *.mp3, *.scr *.inf, *.com, autorun.info