У меня есть машина, настроенная для совместного использования папки /srv/sambashare , вот пример файла конфигурации:

[share]
   path = /srv/sambashare
   writable = yes

Разрешения для этой папки установлены на 700 и в данный момент она не принадлежит nobody:nogroup .

Проблема, с которой я сталкиваюсь, вероятно, проста, но я довольно новичок в Samba, поэтому я не уверен, что делать. Содержимое общего ресурса должно быть доступно конкретному пользователю, который будет проходить аутентификацию с использованием учетных данных домена, проверенных в Active Directory с помощью Kerberos.

Я еще не настроил Kerberos, так как я хотел протестировать общий ресурс, как только Samba был настроен, хотя в основном, чтобы убедиться, что он работает. Я заметил, что я могу получить доступ и писать в общий ресурс только тогда, когда папка принадлежит пользователю, вошедшему в систему, или сделала доступной для записи всем.

Основные проблемы заключаются в том, что эта папка не может быть доступна для записи всем пользователям, так как она содержит конфиденциальные данные, но в то же время не может принадлежать пользователю или группе, поскольку они поступают с сервера AD.

Кто-нибудь знает, что я должен делать?

0