Handbuch - Univention

10.2 Verwaltung von Freigaben in der Univention Management Console
Virtual File System (VFS)-Module werden in Samba verwendet, um Aktionen vor dem Zugriff auf das
Dateisystem einer Freigabe auszuführen, z.B. ein Virenscanner, der jede infizierte Datei, auf die in
der Freigabe zugegriffen wird, in einem Quarantänebereich ablegt oder eine serverseitige Implemen-
tierung einer Papierkorb-Löschung von Dateien.
Postexec-Skript
Ein Skript oder ein Befehl, der auf dem Server ausgeführt werden soll, wenn die Verbindung zu dieser
Freigabe beendet wird.
Preexec-Skript
Ein Skript oder ein Befehl, der auf dem Server bei jeder Verbindungsaufnahme zu dieser Freigabe
ausgeführt werden soll.
Reiter ’Samba-Rechte’
Diese Karteikarte wird in den erweiterten Einstellungen angezeigt.
Samba-Schreibzugriff
Erlaubt den Schreibzugriff auf diese Freigabe.
Erzwungener Benutzer
Der Benutzername, mit dessen Namen, Rechten und primärer Gruppe alle Dateioperationen zu-
greifender Benutzer ausgeführt werden sollen. Der Benutzername wird erst verwendet, nachdem
der Benutzer mit seinem tatsächlichen Benutzernamen und gültigem Passwort eine Verbindung zur
Samba-Freigabe aufgebaut hat. Ein gemeinsamer Benutzername ist nützlich, um Dateien gemein-
sam zu benutzen, kann bei falscher Anwendung aber Sicherheitsprobleme verursachen.
Erzwungene Gruppe
Eine Gruppe, die alle Benutzer, die sich mit dieser Freigabe verbinden, als primäre Gruppe verwen-
den sollen. Dadurch gelten die Rechte dieser Gruppe als Gruppenrechte für alle diese Benutzer.
Eine hier eingetragene Gruppe hat Vorrang über eine Gruppe, die über das Eingabefeld Erzwunge-
ner Benutzer zur primären Gruppe eines Benutzers geworden ist.
Wird dem Gruppennamen ein Plus-Zeichen vorangestellt, wird die Gruppe nur solchen Benutzern
als primäre Gruppe zugeschrieben, die bereits Mitglied dieser Gruppe sind. Alle anderen Benutzer
behalten ihre gewöhnliche primäre Gruppe
Gültiger Benutzer
Namen von Benutzern oder Gruppen, die auf diese Samba-Freigabe zugreifen dürfen. Alle anderen
Benutzern wird der Zugriff verweigert. Wenn das Feld leer ist, dürfen alle Benutzer - ggf. mit ihrem
Passwort - auf die Freigabe zugreifen. Diese Option ist nützlich, um Zugriffe auf eine Freigabe über
die Dateiberechtigungen hinaus auf Ebene des Fileservers abzusichern.
Die Einträge sind durch Leerzeichen zu trennen. Durch die Zeichen @, + und & in Verbindung mit
167