...
Разграничить мандатный доступ в соответствии с пунктом "4. МАНДАТНОЕ РАЗГРАНИЧЕНИЕ ДОСТУПА" документа "Руководство по КСЗ. Часть 1 РУСБ.10015-01 97 01-1"(ссылка):
Command |
---|
pdpl-file 3:0:-1:ccnr /share1/ |
...
Блок кода | ||||||
---|---|---|---|---|---|---|
| ||||||
[global] #Изменить имя группы workgroup = da.net map to guest = Bad User #Сделать видимым для netbios disable netbios = no [share1] available = yes comment = For all doc's browseable = yes case sensitive = yes ea support = yes fstype = Samba path = /share1 writable = yes smb encrypt = auto read only = no #Сделать видимым для netbios disable netbios = no #Доступно всем guest ok = yes map to guest = Bad User |
Примечание | ||
---|---|---|
Для отображения ресурса в разделе сеть файлового менеджера fly-fm под меткой не отличной от нуля через протокол NetBIOS, установить опцию "disable netbios = no"
|
...
Command | ||||
---|---|---|---|---|
| ||||
|
...
Для возможности монтирования разделяемого файлового ресурса пользователем в конфигурационный файл /etc/fstab:
...
Должен быть установлен пакет cifs-utils:
Command apt install cifs-utils должна быть объявлена строка монтирования, например следующего вида:
...
Информация //fileserver1.org.net/share1
...
/media/share1
...
cifs
...
user,rw,noauto,iocharset=utf8,soft
...
0
...
0 Точка монтирования должна быть создана заранее и доступна пользователю, опция user предоставляет возможность монтирования указанного ресурса простому пользователю.
Полный список опций приведен в руководствеman
для командmount
иmount.cifs
. Описание формата конфигурационного файла /etc/fstab приведено в руководствеman
для fstab.Для того что бы были видны каталоги под уровнем - в fstab на клиенте прописываем следующие параметры:
Информация //fileserver1.org.net/share1 /media/share1 cifs user,rw,noauto,nosharesock,vers=1.0,soft 0 0
Примечание | ||
---|---|---|
| ||
При использовании с аутентификацией Kerberos в ЕПП в строке опций должен быть указан параметр аутентификации sec=krb5i . В этом случае при монтировании будет использоваться текущий кэш Kerberos пользователя. |
...
Предупреждение | ||
---|---|---|
| ||
При использовании с аутентификацией Kerberos в ЕПП в строке опций монтирования должен быть указан параметр аутентификации Так же в строке опций монтирования должен присутствовать параметр Для точки монтирования mountpoint должен быть указан отдельный каталог, например: /media/ald_share Пример: path="share" mountpoint="/media/ald_share" options="user=%(USER),rw,setuids,perm,soft, |
Информация |
---|
Тег logout определяет поведение в процессе размонтирования ФС. К этому времени все процессы должны освободить точку монтирования, в противном случае им посылаются соответствующие сигналы прерывания работы. Тег mkmountpoint отвечает за автоматическое создание и удаление точки монтирования. Тег cifsmount определяет команду, с помощью которой монтируется указанный тип ФС. Тег volume объявляет непосредственно параметры монтирования разделяемого файлового ресурса. Пользователь должен существовать в БД учетных записей Samba и иметь соответствующий пароль. |
...