[ Introdução| Instalação| Configuração| Shares| Utilizadores| Windows]

Criação dos utilizadores e atribução de grupos.

Adicionar utilizadores

Os utilizadores têm de ser criados como utilizadores do linux e a seguir temos de os adicionar também à base de dados dos utilizadores do samba.

Vamos adicionar três utilizadores, com direitos diferentes:

Em primeiro lugar um utilizador com acesso a todas as shares, mas sem acesso de edição às shares de adminsitração de sistemas:

# useradd -g admin -G admin,secretariado,tmp -s /bin/false -m -k
/dev/null director

O comando anterior vai criar o utilizador "director":

Notas:

• O grupo principal é "admin", opção "-g admin";
• O utilizador vai pertencer aos grupos admin, secretariado e tmp;
• Assume-se que este utilizador não vai ter um login na máquina linux, isto é, não tem acesso à shell interactiva, para isso define-se a shell como "/bin/false";
• O unix tem um mecanismo para criar automaticamente ficheiros e directorias na home directory do utilizador a quando da criação do mesmo - opção "-m". Regra geral o que o comando "adduser" faz é copiar o conteúdo da directoria "/etc/skell" (skell é a abreviação de skellet, esqueleto ou seja estrutura básica). No entanto, como os utilizadores não se vão logar directamente no sistema linux, não queremos que sejam criados quaisquer tipos de directorias ou ficheiros na home directory do novo utilizador, conseguimos isso usando a opção "-k /dev/null";

A home directory do utilizador director tem as seguinte permições:

# cd /home
# ls -l
drwxr-xr-x  2 director admin   4096 Oct  6 13:57 director

Para assegurar que apenas o utilizador "director" tem acesso à sua home directory, convém mudar as permissões da mesma:

# chmod g-rwx,o-rwx director
# ls -l
drwx------  2 director admin   4096 Oct  6 13:57 director

Adicionar o utilizador de linux à base de dados do Samba:

# smbpasswd -a director
New SMB password:
Retype new SMB password:
Added user director.

Notar que a palavra chave introduzida nesta fase vai ser a utilizada para logar no domínio windows.

O utilizador com direitos limitados:

# useradd -g secretariado -G secretariado,tmp -s /bin/false -m -k
/dev/null secretaria
# cd /home
# chmod g-rwx,o-rwx secretaria
# smbpasswd -a secretaria
New SMB password:
Retype new SMB password:
Added user secretaria.

Finalmente convêm ter um utilizador com acesso a tudo no sistema. Eu costumo utilizar o utilizador "sysadm" para esse efeito. No sistema qu utilizei já tinha criado este utilizador, pelo que apenas tive de criar a palavra chave do samba:

# smbpasswd -a sysadm
New SMB password:
Retype new SMB password:
Added user sysadm.

É necessário também adicionar uma palavra chave para o utilizador root, dado que apenas este utilizador pode juntar uma máquina ao domínio:

# smbpasswd -a root
New SMB password:
Retype new SMB password:
Added user root.

<<< Anterior

>>> Seguinte