samba/ACLs をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
ディレクトリ・ファイルのアクセス制限の掛け方はLinuxとwind...
samba-toolでユーザを作ってユーザディレクトリを作るには
#code(nonumber){{
[root@c ~]# cp -r /etc/skel /home/illya
[root@c ~]# chown -R 1002:2000 /home/illya
}}
としたが、windowsPCにインストールした&color(green){リモー...
時に意図しないディレクトリパーミッション、所有者とかにな...
~
ここでは、&color(green){リモートサーバ管理ツール};でユー...
適切に用意できるファイルシステムの調整方法を示す。
~
windowsの&color(green){リモートサーバ管理ツール};で作るユ...
-&color(darkorchid){ドメインコントローラ};のマシンのファ...
-&color(darkorchid){ドメインコントローラ};でもNFSで提供さ...
-member serverのファイルシステムにユーザディレクトリは作...
&color(red){*};&size(10){どうやらmember serverで <ドメイ...
[[https://wiki.samba.org/index.php/User_home_drives>+http...
***SeDiskOperatorPrivilege [#bdf30296]
まず、「&color(red){Domain Admins};」グループにSeDiskOper...
これはADDCでのお話です。
#code(nonumber){{
[root@c ~]# /opt/samba/bin/net rpc rights grant 'SYBYL\Do...
Enter Administrator's password:
Successfully granted rights.
[root@c ~]#
[root@c ~]# /opt/samba/bin/net rpc rights list accounts -...
(略)
SYBYL\Domain Admins
SeDiskOperatorPrivilege
(略)
[root@c ~]#
}}
&size(10){正直、これが必要な意味が少々分かっていない...が...
*** リモートサーバ管理ツール で /home のACL を設定 [#u533...
作業はこちら
[[samba/ACLs/home]]
この設定後に「ActiveDirectory ユーザとコンピュータ」でユ...
&ref(2015y11m22d_114940079.png,nolink);
そのユーザのプロパティを開き、「UNIX属性」タブにてUIDと所...
&color(red){*};&size(10){事前にgroupを作成して、GIDを振る...
&ref(2015y11m23d_190835401.png,nolink);
次に「プロファイル」タブにてホームフォルダを定義して「OK...
&ref(2015y11m22d_115208398.png,nolink);
すると、ユーザのホームフォルダが作成される。そのフォルダ...
&ref(2015y11m22d_115527897.png,nolink);
アクセスコントロールを表にすると
|BGCOLOR(YELLOW):グループ名またはユーザ名|BGCOLOR(YELLOW)...
|saber|フルコントロール|<継承なし>|このフォルダ、サブフォ...
|Administrator|フルコントロール|\\c\home\|このフォルダ、...
|Administrators|フルコントロール|<継承なし>|このフォルダ...
|Administrators|特殊|\\c\home\|このフォルダのみ|
|CREATOR OWNER|特殊|\\c\home\|サブフォルダとファイルのみ|
|Domain Admins|フルコントロール|\\c\home\|このフォルダ、...
|Domain Users|なし|\\c\home\|このフォルダのみ|
|SYSTEM|フルコントロール|\\c\home\|このフォルダ、サブフォ...
&color(white,blue){要注意}; ただしDCにsshらでログインする...
#code(nonumber){{
-bash: /home/saber/.bash_profile: 許可がありません
}}
と言われる。/etc/skelの内容をコピーすればいいだけなのだが...
終了行:
ディレクトリ・ファイルのアクセス制限の掛け方はLinuxとwind...
samba-toolでユーザを作ってユーザディレクトリを作るには
#code(nonumber){{
[root@c ~]# cp -r /etc/skel /home/illya
[root@c ~]# chown -R 1002:2000 /home/illya
}}
としたが、windowsPCにインストールした&color(green){リモー...
時に意図しないディレクトリパーミッション、所有者とかにな...
~
ここでは、&color(green){リモートサーバ管理ツール};でユー...
適切に用意できるファイルシステムの調整方法を示す。
~
windowsの&color(green){リモートサーバ管理ツール};で作るユ...
-&color(darkorchid){ドメインコントローラ};のマシンのファ...
-&color(darkorchid){ドメインコントローラ};でもNFSで提供さ...
-member serverのファイルシステムにユーザディレクトリは作...
&color(red){*};&size(10){どうやらmember serverで <ドメイ...
[[https://wiki.samba.org/index.php/User_home_drives>+http...
***SeDiskOperatorPrivilege [#bdf30296]
まず、「&color(red){Domain Admins};」グループにSeDiskOper...
これはADDCでのお話です。
#code(nonumber){{
[root@c ~]# /opt/samba/bin/net rpc rights grant 'SYBYL\Do...
Enter Administrator's password:
Successfully granted rights.
[root@c ~]#
[root@c ~]# /opt/samba/bin/net rpc rights list accounts -...
(略)
SYBYL\Domain Admins
SeDiskOperatorPrivilege
(略)
[root@c ~]#
}}
&size(10){正直、これが必要な意味が少々分かっていない...が...
*** リモートサーバ管理ツール で /home のACL を設定 [#u533...
作業はこちら
[[samba/ACLs/home]]
この設定後に「ActiveDirectory ユーザとコンピュータ」でユ...
&ref(2015y11m22d_114940079.png,nolink);
そのユーザのプロパティを開き、「UNIX属性」タブにてUIDと所...
&color(red){*};&size(10){事前にgroupを作成して、GIDを振る...
&ref(2015y11m23d_190835401.png,nolink);
次に「プロファイル」タブにてホームフォルダを定義して「OK...
&ref(2015y11m22d_115208398.png,nolink);
すると、ユーザのホームフォルダが作成される。そのフォルダ...
&ref(2015y11m22d_115527897.png,nolink);
アクセスコントロールを表にすると
|BGCOLOR(YELLOW):グループ名またはユーザ名|BGCOLOR(YELLOW)...
|saber|フルコントロール|<継承なし>|このフォルダ、サブフォ...
|Administrator|フルコントロール|\\c\home\|このフォルダ、...
|Administrators|フルコントロール|<継承なし>|このフォルダ...
|Administrators|特殊|\\c\home\|このフォルダのみ|
|CREATOR OWNER|特殊|\\c\home\|サブフォルダとファイルのみ|
|Domain Admins|フルコントロール|\\c\home\|このフォルダ、...
|Domain Users|なし|\\c\home\|このフォルダのみ|
|SYSTEM|フルコントロール|\\c\home\|このフォルダ、サブフォ...
&color(white,blue){要注意}; ただしDCにsshらでログインする...
#code(nonumber){{
-bash: /home/saber/.bash_profile: 許可がありません
}}
と言われる。/etc/skelの内容をコピーすればいいだけなのだが...
ページ名:
1
![[PukiWiki]](image/picc.png "[PukiWiki]")
