Buenos días,

tengo un share "COMPARTIDO" en samba, de él cuelgan distintas carpetas:

Carpeta1
Carpeta2
Carpeta3
Carpeta4
Carpeta5

a este share "COMPARTIDO" se van a conectar distintos usuarios

usuarioADM
usuario1
usuario2
usuario3
usuario4
usuario5

validados en un Directorio Activo.

Cómo puedo establecer distintos permisos en las distintas carpetas para los distintos usuarios ?

Samba version 3.0.33-3.29.el5_5.1

Muchas gracias.

Saludos,

Baxajaun

Que tipo de permisos necesitas dar

Lectura?

Lectura escritura?


yo uso esto, espero te sirva

[compartido]
path = /media/Datos
#Carpeta de solo lectura
read only = yes
directory mask = 1777
create mask = 1777
#Usuarios que tienen acceso
valid users = usuario01, Usuario01, USUario01
#Usuarios que tiene permiso de Lectura y Escritura
write list = usuario02, Usuario02, USUario02, USUario01
vfs objects = recycle
recycle:repository = Recycle Bin
recycle:versions = yes
recycle:exclude = *.tmp|*.temp|*.TMP|*.ldb|*~.doc


Saludos

---

Sabio no es aquel que dedica su vida a aprender sino el que la dedica a enseñar.

Hola Oscar,

en primer lugar, muchas gracias por contestar.

Los permisos serían en algunas carpetas de lactura y en otras de escritura y en otras ambos.

A tener en cuenta que son varias carpetas con distintos permisos y un único share.

Nuevamente muchas gracias.

Saludos,

Baxajaun

Buenas,

ya he integrado el servidor Samba en el Directorio Activo siguiendo el siguiente enlace:

http://blog.unlugarenelmundo.es/2007/11/29/integrando-un-servidor-samba-en-un-dominio-windows/

Ahora sólo queda el asignar distintos permisos a las distintas carpetas del share.

Muchas gracias.

Saludos,

Baxajaun

si vas a compartir la carpeta como unico recurso, olvidalo, Samba no tiene el potencial para discriminar privelegios a las carpetas hijas de un recurso.
Lo que te queda es otorgar permisos y accesos a las distintas subcarpetas. Cuidado con darle a un mismo usuario permisos a una carpeta y que desde esta tenga acceso a una subcarpeta de ella, porque prima el permiso de la carpeta o en realidad recurso montado desde el cual accedio

Saludos,

Las ACL (Access Control List) te permiten definir múltiples niveles de acceso a directorios y archivos.

Puedes tomar como referencia el manual:
Cómo configurar las Listas de Control de Acceso.

Como recomendación, los derechos se deben asignar a grupos no a usuarios individuales. Ejm si tienes un equipo de "Vendedores" (5) tendrías que asignar permisos por cada uno (5 veces), mientras que si defines un grupo "Comercial" al cual pertenecen estos "Vendedores", con asignar los permisos una vez es suficiente. Ahora si ingresan mas "vendedores", bastara con agregarlos al grupo "Comercial" y con esto heredaran los permisos definidos anteriormente.

---

JohnToro

Hola John,

en primer lugar muchas gracias por haber contestado.

Como podría integrar las ACL con la integración de samba en el Directorio Activo ?

Muchas gracias.

Saludos,

Félix