У меня есть машина, настроенная для совместного использования папки /srv/sambashare
, вот пример файла конфигурации:
[share] path = /srv/sambashare writable = yes
Разрешения для этой папки установлены на 700
и в данный момент она не принадлежит nobody:nogroup
.
Проблема, с которой я сталкиваюсь, вероятно, проста, но я довольно новичок в Samba, поэтому я не уверен, что делать. Содержимое общего ресурса должно быть доступно конкретному пользователю, который будет проходить аутентификацию с использованием учетных данных домена, проверенных в Active Directory с помощью Kerberos.
Я еще не настроил Kerberos, так как я хотел протестировать общий ресурс, как только Samba был настроен, хотя в основном, чтобы убедиться, что он работает. Я заметил, что я могу получить доступ и писать в общий ресурс только тогда, когда папка принадлежит пользователю, вошедшему в систему, или сделала доступной для записи всем.
Основные проблемы заключаются в том, что эта папка не может быть доступна для записи всем пользователям, так как она содержит конфиденциальные данные, но в то же время не может принадлежать пользователю или группе, поскольку они поступают с сервера AD.
Кто-нибудь знает, что я должен делать?