#1 Le 23/09/2016, à 06:19
- tarkan99
[résolu]Partage de dossier dans LAN sécurisé / cacher un partage
Salut !
sur une machine avec Xubuntu 16.04, je souhaite faire ceci :
partager un dossier (ex : /home/toto/mondossier)
Je souhaite que les droits de mondossier soit 770 (pas d'accès en lecture pour World),
et que l'accès distant soit possible, sous réserve d’authentification, via le LAN et une machine sous Xubuntu
est-ce possible avec Samba ?
une autre solution serait de pouvoir cacher un partage, mais est-ce possible ?
merci d'avance !
Dernière modification par tarkan99 (Le 25/09/2016, à 19:24)
xubuntu 22.04.1 sur machine assemblée base de Core i5 9400
Hors ligne
#2 Le 23/09/2016, à 07:20
- tarkan99
Re : [résolu]Partage de dossier dans LAN sécurisé / cacher un partage
je vais déjà potasser la doc samba jusqu'au bout
https://doc.ubuntu-fr.org/samba_smb.con … _la_maison
mais je voudrais la confirmation qu'il est possible de partager un dossier ayant les droits 770.
Merci d'avance.
Dernière modification par tarkan99 (Le 23/09/2016, à 07:23)
xubuntu 22.04.1 sur machine assemblée base de Core i5 9400
Hors ligne
#3 Le 23/09/2016, à 09:53
- droopy191
Re : [résolu]Partage de dossier dans LAN sécurisé / cacher un partage
Salut,
Vous donnez les droits à l'utilisateur sur le dossier, comme vous le proposez.
Et au niveau de la déclaration du partage dans smb.conf, vous limitez l'accès à l'utilisateur concerné et rendez le partage non visible. Le partage sera juste absent du voisinage réseau.
Il faut donc connaitre son nom pour y accéder, en plus d'avoir les droits d'accès.
[mondossier]
...
# utilisateurs
valid users = toto
# partage non visible
browseable = no
Dernière modification par droopy191 (Le 23/09/2016, à 09:54)
Hors ligne
#4 Le 23/09/2016, à 14:46
- tarkan99
Re : [résolu]Partage de dossier dans LAN sécurisé / cacher un partage
l'utilisateur concerné, c'est dans quel sens ? car j'ai cru comprend qu'on peut créer des utilisateurs samba.
ou bien un utilisateur de la machine serveur ?
pour le partage caché, quelle est la syntaxe pour l'accès ?
merci !
xubuntu 22.04.1 sur machine assemblée base de Core i5 9400
Hors ligne
#5 Le 23/09/2016, à 15:15
- littlejohn75
Re : [résolu]Partage de dossier dans LAN sécurisé / cacher un partage
que l'accès distant soit possible, sous réserve d’authentification, via le LAN et une machine sous Xubuntu
Si c'est un accès réservé à des machines Linux, pourquoi voulez-vous utiliser un protocole conçu spécifiquement pour des systèmes Windows ?
Le choix naturel serait d'utiliser le protocole natif Unix/Linux NFS
Vous parlez d'authentification et de cacher un partage. Je suppose que vous êtes conscient que ce n'est pas en cachant les choses que vous améliorez la sécurité
Pouvez-vous nous en dire un peu plus sur le LAN sécurisé ? Par exemple, le nombre de systèmes, le nombre d'utilisateurs ?
Cordialement,
Regards,
Mit freundlichen Grüßen,
مع تحياتي الخالصة
---
F. Petitjean
Ingénieur civil du Génie Maritime.
« L'arbre tombe toujours du côté où il penche. »
Proverbe français
Hors ligne
#6 Le 23/09/2016, à 15:47
- tarkan99
Re : [résolu]Partage de dossier dans LAN sécurisé / cacher un partage
Samba : je ne connaissais que ça.
Lors de mes 1° pas sous ubuntu, le dossier était partagé sur un PC sous XP d'où SAMBA.
Effectivement, 0 machine Windows sur le LAN (ça fait du bien !)
C'est pour la maison : un PC maitre multi utilisateur. J'ai changé les droits des "homes" : les home ne sont plus accessibles par les autres utilisateurs (770). Chaque compte a un mot de passe.
Sur ce PC maitre, l'utilisateur toto souhaite partager un dossier (PARTAGE) pour un PC client (du LAN).
Ce partage est dans son Home, donc avec les droits 770
Sur le PC client, l'utilisateur, toto (c'est le même), souhaite avoir accès à PARTAGE situé sur le maitre, via authentification.
Le but étant que sur le PC maitre, les autres utilisateurs que toto n'est aucun accès à PARTAGE
et sur le PC client, autoriser l'accès à PARTAGE à un utilisateur défini (toto local).
Et que PARTAGE soit accessible, à la demande, dans le gestionnaire de fichier.
désolé, j'ai essayé de faire le plus simple possible, j'espère que c'est compréhensible.
en tout cas merci de me rappeler de NFS (je sors d'un projet de sauvegarde entre machines DEC OpenVMS vers serveur Windows via NFS....), que j'associais surtout à UNIX.
Dernière modification par tarkan99 (Le 23/09/2016, à 15:48)
xubuntu 22.04.1 sur machine assemblée base de Core i5 9400
Hors ligne
#7 Le 25/09/2016, à 19:23
- tarkan99
Re : [résolu]Partage de dossier dans LAN sécurisé / cacher un partage
NFS : je viens de tester.
les partages sont vus de tous les utilisateurs d'un PC qui serait autorisé (en indiquant qu'un IP).
Sans utiliser le montage automatique, je retrouve un peu de sécurité car il faut le mot de passe sudo pour monter le partage.
Je pense que je vais opter pour cette solution dans 1° temps.
Merci !
xubuntu 22.04.1 sur machine assemblée base de Core i5 9400
Hors ligne