https://opennet.dev/openforum/vsluhforumID14/1826.html Как запретить запуск(выполнение) файлов виндовым клиентам с сетевого ресурса Samba, разрешить только читать(копировать).<br><br>Право "x" (execute) - интерпретируется виндовым клиентом как атрибут Archive, Hidden, System.<br><br>Возможно ли это ?<br> https://opennet.dev/openforum/vsluhforumID14/1826.html#9 Thu, 17 Jul 2008 19:42:54 GMT &gt;Ничто не мешает его сначала скопировать(тем самым получив его под свой контроль), <br>&gt;а потом запустить :) <br>&gt;Именно это я и имел ввиду под невозможностью без контроля клиента. <br>&gt;Скорее всего чтобы добиться похожего поведения нужно на самбе включить acl, мне <br>&gt;это никогда не было нужно, так что кроме чтения мана ничего <br>&gt;посоветовать не могу. <br><br>ACL включен, но он не дает возможности запретить запускать файл. При снятом разрешении Read & Execute для конкретного пользователя под Windows XP, файл и запускается и копируется этим конкретным пользователем.<br><br>Проблема остается - как запретить запускать файлы и разрешить их только копировать ??? <br> https://opennet.dev/openforum/vsluhforumID14/1826.html#8 Wed, 16 Jul 2008 18:38:01 GMT Ничто не мешает его сначала скопировать(тем самым получив его под свой контроль), а потом запустить :)<br>Именно это я и имел ввиду под невозможностью без контроля клиента. <br>Скорее всего чтобы добиться похожего поведения нужно на самбе включить acl, мне это никогда не было нужно, так что кроме чтения мана ничего посоветовать не могу. <br><br> https://opennet.dev/openforum/vsluhforumID14/1826.html#7 Tue, 15 Jul 2008 21:15:16 GMT &gt;Без контроля клиентской стороны это невозможно в принципе, сами подумайте почему :) <br>&gt;<br><br>Подумал :), но как тогда обьяснить, что при попытке запуска(выполнения) файла с сетевого ресурса ОС Windows 2000 , и отсутствии у этого файла в закладке безопасность птички в праве "Read & Execute" - этот файл не запускается, но копируется. <br>Почему точно такой же файл с отсутствующей птичкой в праве "Read & Execute" но с сетевого ресурса под Linux и запускается и копируется. Как сообщить виндовому клиенту что файл нельзя открывать(запускать) а только копировать. ?<br><br><br> https://opennet.dev/openforum/vsluhforumID14/1826.html#6 Tue, 15 Jul 2008 20:13:23 GMT Без контроля клиентской стороны это невозможно в принципе, сами подумайте почему :)<br> https://opennet.dev/openforum/vsluhforumID14/1826.html#5 Mon, 14 Jul 2008 18:01:29 GMT &gt; writeable = no <br>&gt; read only = yes <br>&gt;не даст копировать читать можно .не уверен надо пробывать значений не много <br>&gt;может и получиться <br><br>пробовал - доступ получается только на чтение и выполнение, еще раз убедился что нет смысла писать writeable = no если ниже пишется read only = yes.<br><br>Проблема остается - видимо нельзя разрешить копировать(читать) файлы запретив при этом их выполнение(запуск) с пом. Самбы ?!<br> https://opennet.dev/openforum/vsluhforumID14/1826.html#4 Fri, 11 Jul 2008 10:24:46 GMT &gt;[оверквотинг удален]<br>&gt;По моему так писать нельзя - 2 строка отменяет 1, можно просто <br>&gt;написать <br>&gt;<br>&gt; <br>&gt; read only = yes <br>&gt;<br>&gt;<br>&gt;Проблема осталась - неужели нельзя запретить выполнение(запуск) файлов с ресурса (оставить только <br>&gt;копироавние, чтение) - ведь это возможно и в Windows и в <br>&gt;Linux. <br><br> writeable = no<br> read only = yes <br>не даст копировать читать можно .не уверен надо пробывать значений не много может и получиться <br> https://opennet.dev/openforum/vsluhforumID14/1826.html#3 Thu, 10 Jul 2008 14:15:23 GMT &gt;etc/samba/smb.conf <br>&gt;[Public] <br>&gt; comment = Public Folder <br>&gt; path = /pub/Samba/Public <br>&gt; writeable = yes <br>&gt; guest ok = yes <br>&gt; create mask = 0666 <br>&gt; directory mask = 0777 <br>&gt; read only = no &gt; тебе нужно yes<br><br>Сделал как советовали - не помогло. У ресурса Public получился доступ только для чтения.<br>Можно и читать файлы и запускать их и потом :<br><br> writeable = yes <br> read only = yes<br><br>По моему так писать нельзя - 2 строка отменяет 1, можно просто написать <br><br> read only = yes<br><br>Проблема осталась - неужели нельзя запретить выполнение(запуск) файлов с ресурса (оставить только копироавние, чтение) - ведь это возможно и в Windows и в Linux. <br> https://opennet.dev/openforum/vsluhforumID14/1826.html#2 Thu, 10 Jul 2008 06:43:23 GMT etc/samba/smb.conf <br>[Public]<br> comment = Public Folder<br> path = /pub/Samba/Public<br> writeable = yes<br> guest ok = yes<br> create mask = 0666<br> directory mask = 0777<br> read only = no тебе нужно yes<br>comment - комментарий к ресурсу;<br>path - расположение каталога ресурса на сервере;<br>writable - параметр, разрешающий или запрещающий запись и изменение данных в<br>ресурсе. Дает возможность пользователям создавать/редактировать/удалять файлы;<br>guest ok - разрешает или запрещает доступ к сервису "гостям";<br>create mask - права доступа, назначаемые новым файлам;<br>directory mask - то же самое, только каталогам;<br>read only - доступ только для чтения или для чтения и записи;:)))<br>valid users - пользователи, которым разрешен доступ к ресурсу.<br> https://opennet.dev/openforum/vsluhforumID14/1826.html#1 Thu, 10 Jul 2008 05:16:09 GMT Ну виндовый же клиент... Что ты от него хочешь...<br>