Pokaż wątki

Baza sprzętu » Rozdajemy Linuksa » Poczta Linux.pl » Hosting Linux.pl »

Problem z kartą sieciową (3)
2023-05-30, 14:20:32 Długo czekam na uruchamianie się programów w Arch'u (3)
2023-05-21, 17:06:09 Ten sam profil Firefox dla Arch i Windows. Da się to zrobić? (3)
2023-05-19, 22:02:18 Jak uruchomić automatycznie Xfce4 przy uruchamianiu Arch? (1)
2023-05-17, 23:01:47 Instalacja Mint Cinnamon (4)
2023-05-17, 16:27:17 Arch długo czeka na myszkę, pad działa ale myszka nie (0)
2023-05-17, 13:11:03 [ROZWIĄZANY] Jak zamontować dysk rozpoznany jako PTTYPE=PMBR? (5)
2023-05-17, 07:22:30 programista php - zdalnie B2B (1)
2023-05-16, 02:51:11 Instalacja - pytania (7)
2023-05-14, 17:24:22 [Rozwiązany] Problem z XFce w Debian 11 (4)
2023-05-12, 20:02:19

1

Konfiguracja / Samba - fileserver

« dnia: 2021-05-25, 15:38:41 »

Cześć, znalazłem małą lukę zabezpieczeń u siebie na sambie, którą chciałbym wyeliminować.
Przyjmijmy taką sytuacje, jest katalog, do którego mają dostęp ludzie z grupy smb_1, ale w samym katalogu znajduje się jeszcze katalog do którego mają dostęp tylko ludzie z zawężonej grupy 1, smb_2.
Problem dotyczy katalogu /.deleted. Znajdują się tam pliki, które zostały usunięte z danego zasobu. W przytoczonym katalogu tworzy się katalog z nazwą użytkownika, który dokonał usunięcia pliku, w którym znajdują się ów pliki. W przypadku, którym użytkownik z katalogu smb_2 usunie coś, to w .deleted jego katalog z nazwą użytkownika ma grupę smb_1. W takim wypadku wszyscy, którzy włączą sobie widoczność ukrytych plików (katalog .deleted jest domyślnie ukryty) widzą co znajdowało się w katalogu o zawężonej grupie.

Nie chcę wyłączać kosza bo wiadomo jak to jest, czasami komuś się omsknie ręka i coś usunie...
Czy jest możliwe włączenie jakoś dziedziczenia grupy do .deleted danego użytkownika?