Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

sudo chown -R melissa /srv/samba/share/
sudo chgrp -R sysadmin /srv/samba/share/
Windows hálózat
sudo setfacl -R -m g:qa:rx /srv/samba/share/
A fenti setfacl parancs végrehajtási jogosultságokat ad minden fájlra a /srv/samba/share
könyvtárban, amit nem biztos hogy szeretne.
Most egy windowsos kliensről nézve új fájljogosultságok megjelenését fogja észlelni. A POSIX ACL-
ekkel kapcsolatban lásd az acl és setfacl kézikönyvoldalakat.
4.4. Samba AppArmor profil
Az Ubuntu tartalmazza az AppArmor biztonsági modult, amely kötelező hozzáférés-vezérlést
biztosít. A Samba alapértelmezett AppArmor profilját a beállításaihoz kell igazítania. Az AppArmor
használatával kapcsolatos további részletekért lásd a 4. szakasz - AppArmor [121] részt.
Az apparmor-profiles csomag részeként elérhetők alapértelmezett AppArmor profilok az /usr/sbin/
smbd és /usr/sbin/nmbd fájlokhoz, a Samba démon binárisaihoz. A csomag telepítéséhez adja ki a
következő parancsot:
sudo apt-get install apparmor-profiles
Ez a csomag számos más binárishoz is tartalmaz profilokat.
Alapértelmezésben az smbd és nmbd profiljai a complain módban vannak, lehetővé téve a Samba
működését a profil módosítása nélkül, csupán a hibák naplózása mellett. Az smbd profil enforce
módba váltásához, és a Samba elvárt módon való működéséhez a profilt úgy kell beállítani, hogy
tükrözze a megosztott könyvtárakat.
Szerkessze az /etc/apparmor.d/usr.sbin.smbd fájlt, és vegye fel a [share] megosztásra vonatkozó
információkat a fájlkiszolgálós példából:
/srv/samba/share/ r,
/srv/samba/share/** rwkix,
Most állítsa a profilt enforce módba és töltse újra:
sudo aa-enforce /usr/sbin/smbd
cat /etc/apparmor.d/usr.sbin.smbd | sudo apparmor_parser -r
Ezután a megszokott módon képes lesz a megosztott könyvtárbeli fájlok olvasására, írására és
végrehajtására, az smbd bináris pedig csak a beállított fájlokhoz és könyvtárakhoz férhet hozzá. Ne
felejtsen el minden olyan könyvtárhoz felvenni egy bejegyzést, amelynek megosztására a Sambát
beállította. A hibák a /var/log/syslog fájlba kerülnek naplózásra.
234