Hallo zusammen,
bislang lief Samba auf meinem MLD-Server so nebenbei mit. Jetzt möchte sich mein Sohn gern ein paar Aufnahmen auf sein Windows Notebook kopieren. Wenn ich es richtig verstehe, dann gibt es in der mitgelieferten Samba-Grundkonfiguration 2 Benutzer (root, nobody). Beide Benutzer haben volle Berechtigung auf alles, also selbst mit dem Benutzer nobody (ohne Passwort) könnte ich den Share "root" verbinden und dann alle Dateien verändern oder löschen. Ist das so gewollt oder verstehe ich die Parameter falsch?
Aus meiner Sicht wäre eine sinnvolle Grundkonfiguration, wenn der Benutzer nobody nur auf bestimmte Shares zugreifen kann und dann auch nur lesend. Was ich nicht so ganz verstehe ist, dass der Parameter "guest account" auf "root" steht. Hier hätte ich "nobody" erwartet.
Ich habe jetzt erst einmal überall "Guest ok = no" gesetzt. Mit adduser und smbpasswd -a habe ich einen neuen Benutzer für meinen Sohn und einen neuen Share für /mnt/data/tv angelegt. In dem Share hat der Benutzer nur Leserechte.
Ich vermute mal, dass ich den Sinn der Grundkonfiguration in der MLD nicht so ganz verstanden habe.
Users Online