Права доступа в Samba

[polinin]

Всем привет. Подскажите, пжл, как решить задачку с доступом. Есть сетевая папка "glob", а в ней папки "loc1" и  "loc2". Есть три пользователя: "us0" , "us1" и "us2". "us0" должен писать в папки "loc1" и  "loc2", а "us1" и "us2" только читать из них, при чём "us1" читает только "loc1", а "us2" - только "loc2". Возможно ли разграничить доступ к подкаталогам таким образом? Как, если да? Спасибо.

[ruslandh]

IMHO так не получится.

[polinin]

IMHO так не получится.

Ладно. Я имел такое недоброе предчувствие. 
Тогда другой вариант. "us1" и "us2" читают только свои "хомячные" папки по FTP, а "us0" через самбу им туда пишет. Так возможно?

[berkut_174]

polinin
ACL вам в помощь, можно так сделать.

Также полистайте http://forum.altlinux.org/index.php?topic=32433.0.

[polinin]

polinin
ACL вам в помощь, можно так сделать.
Также полистайте http://forum.altlinux.org/index.php?topic=32433.0.

Да, спасибо, уже разрулил этот вопрос. Вобщем, сделал так: создал образ (чтобы не вешать ACL на весь хард), форматнул его и смонтировал в нужную шару ("glob"). При правке "fstab" (автомонтирование при перезагрузке) в опциях через запятую дописал "ACL". Ребут. Установил пакет "ACL". Далее просто для каждой подпапке ("loc1" и  "loc2") дал соответствующие разрешения для "us0" , "us1" и "us2". 

[polinin]

Вобщем, сделал так: создал образ (чтобы не вешать ACL на весь хард), форматнул его и смонтировал в нужную шару ("glob"). При правке "fstab" (автомонтирование при перезагрузке) в опциях через запятую дописал "ACL".

Вот тут я погорячился.  ACL, как оказалось, всё равно подвесился на весь раздел HDD. Отсюда следует, что если нет необходимости квотить шару, то делать образ нет смысла - надо сразу вешать ACL на тот раздел, где будет жить эта шара. После этого надо определить ACL (подтвердить пермишины) для ранее расшаренных директорий, иначе доступ к ним будет "весьма удивительным".