| View previous topic :: View next topic |
| Author |
Message |
[vector]
Apprentice
Joined: 02 Nov 2004
Posts: 170
Location: France, Le Havre
|
 Posted: Tue Aug 29, 2006 11:20 pm Post subject: [Samba] Security=share et mot de passe |
 |
|
Bonjour,
Je cherche à protéger un des partages Samba par mot de passe. Le problème est que le mode de sécurité est sur security = share et je souhaiterais qu'il y reste. Je voudrais que tous les partages soient accessibles sans authentification sauf un qui serait protégé par mot de passe pour la lecture. Mais rien n'y fait, je n'arrive pas à configurer Samba pour cela.
| Code: |
[global]
workgroup = xxx
netbios name = xxx
server string = xxx
log file = /var/log/samba/samba.log
log level = 3
hosts allow = 127.0.0.1 192.168.1.3 192.168.1.4 192.168.1.5 192.168.1.6 192.168.1.7
guest account = files
force group = files
public = yes
browseable = yes
create mask = 0644
hide dot files = yes
security = share
unix charset = ISO8859-15
dos charset = 850
encrypt passwords = true
smb passwd file = /etc/samba/smbpasswd
[Media]
comment = Multimédia
writable = yes
path=/home/ftp/priv/media
[Guignols]
comment = Les Guignols de l'Info
writable = no
path=/home/ftp/priv/guignols
[Sauvegarde]
comment = Sauvegardes
browseable = no
writable = no
path=/mnt/backup/serveur
public = no
valid users = bak_files
|
Dans cette configuration, je ne peux accéder à Sauvegarde sous prétexte de Mot de passe réseau erroné (le problème est que Windows n'en demande pas).
Merci.
_________________
[Gentoo 2.6.10-r6 + WinXP] - [Gentoo 2.6.10-r9 + Win98]
Admon - Dernière capture d'écran - Jabber : vector@jabber.fr |
|
| Back to top |
|
 |
-KuRGaN-
Veteran
Joined: 05 Dec 2004
Posts: 1142
Location: Besançon (25) [FRANCE]
|
| Posted: Wed Aug 30, 2006 5:50 am Post subject: |
|
|
Je pense que tu devrais déja enlever de ta partie globale l'option public=yes et ne passer cette option qu'au répertoire dont l'accès ne demande pas de mot de passe.
_________________
Knight Gent00 Industries RiDeR !!!! |
|
| Back to top |
|
|
daiji
Tux's lil' helper
Joined: 15 Jul 2005
Posts: 101
Location: Lausanne, Suisse
|
| Posted: Wed Aug 30, 2006 7:21 am Post subject: |
|
|
Perso mon samba fonctionne avec windows et tout sur mon réseau depuis 1an déja:
| Code: |
# Dans global :
security = user
encrypt passwords = true
[Partage]
comment = Monpartage
path = /chemin/de/partage
browseable = yes
writeable = yes
|
Bon persomoi je gère les droit par utilisateurs.. Alors je sais pas si ça correspond à ce que tu voulais.
_________________
Le problème avec le cerveau c'est que le seul outil qui permette de l'étudier et d'améliorer son fonctionnement c'est.. le cerveau lui-même.. |
|
| Back to top |
|
|
[vector]
Apprentice
Joined: 02 Nov 2004
Posts: 170
Location: France, Le Havre
|
| Posted: Wed Aug 30, 2006 12:20 pm Post subject: |
|
|
En fait, à l'origine, je spécifiais public = yes partout, mais pour simplifier, je l'ai mis dans global, mais même en remettant comme avant, j'ai le même problème.
Et justement, le problème, c'est que j'ai mis security = share, et j'aimerais le garder tel quel.
_________________
[Gentoo 2.6.10-r6 + WinXP] - [Gentoo 2.6.10-r9 + Win98]
Admon - Dernière capture d'écran - Jabber : vector@jabber.fr |
|
| Back to top |
|
|
-KuRGaN-
Veteran
Joined: 05 Dec 2004
Posts: 1142
Location: Besançon (25) [FRANCE]
|
| Posted: Wed Aug 30, 2006 4:17 pm Post subject: |
|
|
| man smb.conf wrote: |
When clients connect to a share level security server they need not log onto the server with a valid username and password
before attempting to connect to a shared resource (although modern clients such as Windows 95/98 and Windows NT will send a
logon request with a username but no password when talking to a security = share server). Instead, the clients send authenti-cation information (passwords) on a per-share basis, at the time they attempt to connect to that share.
|
A mon avis, ton meilleur choix est de passer en security = user.
Pourquoi veux tu absolument rester en share??
_________________
Knight Gent00 Industries RiDeR !!!! |
|
| Back to top |
|
|
PabOu
Veteran
Joined: 11 Feb 2004
Posts: 1088
Location: Namur - Belgium
|
| Posted: Wed Aug 30, 2006 5:01 pm Post subject: |
|
|
Voilà ce que moi j'ai, et ça fait ce que tu veux.. c'est à dire, accès (écriture autorisée) sans aucun login/pass pour un partage et accès uniquement avec login/pass pour un autre.. et ça utilise share ;)
| Code: | [global]
guest account = nobody
security = share
guest ok = yes
[partage_public_sans_passwd]
comment = Public Stuff
path = /mnt/hdc1/fileserver
public = yes
create mode = 0766
guest ok = yes
writable = yes
printable = no
[partage_prive_avec_passwd]
comment = PabOu's Private Directory
path = /home/pabou
valid users = pabou
public = no
writable = yes
printable = no
create mask = 0765 |
Ca fait super longtemps que j'ai mis ça en place, et je n'ai plus utilsé le partage /home/pabou depuis un petit bout de temps (je dois réinstaller un windows depuis 6 mois...), mais à l'époque, ça fonctionnait et je n'y ai pas touché depuis
_________________
Mangez du poulet ! |
|
| Back to top |
|
|
|
French
