Доступ к файлам по локальной сети.

Для простой настройки предоставления доступа к вашим файлам с удаленных машин по сети через протоколы nfs или smb(сеть Windows) существует дополнительная опция в свойствах файлов.

Для работы этой опции вам необходимо:

  • войти в систему с правами привилегированного пользователя

    $ su - root

  • завести группу fshare, пользователи которой cмогут давать доступ к их личным файлам по сети

    # groupadd fshare

  • добавить в эту группу нужных пользователей

    # usermod -G fshare sergey

    # usermod -G fshare olesya

    # usermod -G fshare papa

  • дать этой группе право записи в конфигурационные файлы сервисов nfs и samba.

    # chgrp fshare /etc/exports

    # chgrp fshare /etc/samba/smb.conf

    # chmod g+rw /etc/exports

    # chmod g+rw /etc/samba/smb.conf

  • установить привилегированное выполнение программы перезагрузки конфигурацииnfs

    # chgrp fshare /usr/bin/exports

    # chmod o-rx /usr/bin/exports

    # chmod u+s /usr/bin/exports

    Для обеспечения этого у также вас должны быть установлены и запущены соответствующие сервисы из пакетов nfs-server, samba-server и portmap.

    ВНИМАНИЕ!!! Используйте эту возможность только для доверенных пользователей, т.к. она предоставляет прямую угрозу безопасности системе. И даже несмотря на это существует некоторая угроза безопасности при условии взлома пользовательского аккаунта.

    После этого для пользователю необходимо выйти из системы и снова зайти для вступления в силу пренадлежности к группе fshare.

    Щелкните правой кнопкой мыши на иконке каталога в вашей домашней директории, выберите пункт “Свойства”.

    Выберите закладку Share(Доступ)

    Если это происходит первый раз – вы увидите только кнопку с предложением настроить доступ.

    Нажмите кнопку, введите пароль пользователя root и разрешите доступ всем пользователям (Allow all users). Закройте и снова откройте диалоговое окно свойств файла.

    На закладке доступа появиться возможность включить(Share) и выключить(Do not share) доступ к файлам по сети.

    Так же для возможности доступа к нужной директории вам необходимо установить для всех права, разрешающие возможность чтения и входа в этот каталог.

    На главную
    Хостинг от uCoz