हम सांबा में उद्यम में उपयोगकर्ताओं के व्यक्तिगत दस्तावेजों की संरचना बनाते हैं

छोटा प्रलय

मैं आभामंडल का स्वागत करता हूं।

किसी भी मध्यम और बड़ी कंपनी के जीवन में, जल्दी या बाद में एक पल आता है जब यह नेटवर्क भंडारण के बिना रहने के लिए सभ्य नहीं है। आंतरिक, अंतर-पृथक और अन्य इंटरैक्शन के लिए एक विशिष्ट फ़ोल्डर संरचना बनाना आवश्यक है, लेकिन अगली बार उस पर अधिक। और अब मैं आपको कंपनी / उद्यम / संस्थान / आदि के उपयोगकर्ताओं के लिए "व्यक्तिगत फ़ोल्डर" बनाने का एक त्वरित तरीका दिखाना चाहता हूं (आवश्यक रूप से रेखांकित करें)।

प्रविष्टि

तो बात है। हम मानते हैं कि हमारे पास किसी भी LDAP- संगत निर्देशिका सेवा (बाद में SK के रूप में संदर्भित) में प्राधिकरण के साथ एक डोमेन है। और लिनक्स + सांबा पर आधारित फ़ाइल सर्वर बनाने की क्षमता के साथ एक इच्छा (यह एससी के समान मशीन पर संभव है)। सभी को एक व्यक्तिगत फ़ोल्डर क्यों चुनना चाहिए? मुख्य रूप से सर्वर पर डेटा को संग्रहीत करने के लिए ताकि किसी को उस तक पहुंच न हो। सभी के पास अपना फ़ोल्डर क्यों है, और अधिकारों के भेदभाव के साथ 1 निर्देशिका नहीं है? हां, वास्तव में ऐसा एक तरीका है, मेरे लिए एक प्रशासक के रूप में, वे कार्यान्वयन की रक्तस्रावी जटिलता में लगभग समान हैं, लेकिन उपयोगकर्ताओं के लिए, विशिष्ट रूप से चुना गया दृष्टिकोण अधिक सुविधाजनक है।

मैं AD SK में प्राधिकरण के साथ सीधे सांबा स्थापित करने के बारे में बात नहीं कर रहा हूं; इस बारे में और इतने सारे लेख RuNet में हैं और न केवल, हम केवल कुछ मापदंडों पर ध्यान केंद्रित करेंगे जो हमारे लिए महत्वपूर्ण हैं। मूल रूप से, हम एक शेल स्क्रिप्ट के बारे में बात करेंगे, जो असंभवता के लिए हमारे सभी कार्यों को सरल करेगा।

रास्ते में

सबसे पहले आपको स्वयं फ़ोल्डर बनाने की आवश्यकता है। नहीं, हमने इसे मैन्युअल रूप से नहीं किया है ... हमें केवल इतना करना है कि निम्न तर्क के साथ पाठ फ़ाइलें बनाएं: फ़ाइल का नाम otdelK.txt रखें और इसमें कई लाइनें डालें, इवानोवी पेट्रोव। इस मामले को स्क्रिप्ट कैसे पार्स करेगी? बहुत सरल - फ़ाइल का नाम विभाग / इकाई के नाम के रूप में लिया जाएगा, और यूके से कर्मचारियों के नाम के रूप में लाइनें। मैन्युअल रूप से या किसी तरह .txt फ़ाइलों का संकलन स्वचालित रूप से आपके विवेक पर छोड़ देता है।
फ़ोल्डर्स बनाने का बहुत तर्क:

  CreateFolders () {
		 mkdir "$ PP"
		 'ls -l $ catname / *। txt में फ़ाइल नाम के लिए |  awk '{प्रिंट $ NF}' ';  करना
			 समूह = `बेसन" $ फ़ाइल नाम ".txt '
			 mkdir "$ PP / $ समूह"
			 "बिल्ली" $ फ़ाइलनाम "" में उपयोगकर्ता के लिए;  करना
				 mkdir "$ PP / $ समूह / $ उपयोगकर्ता"
				 CreateShare "$ समूह" "$ उपयोगकर्ता"
				 अनुमतियाँकरण "$ समूह" "$ उपयोगकर्ता"
			 किया
		 किया
	 } 

यह वास्तव में निर्देशिका संरचना बनाने के लिए एक मुश्किल तरीका नहीं है (निश्चित रूप से पूर्ण संस्करण में सभी प्रकार के चेक का एक गुच्छा है)। इसमें $ txt के लिए डायरेक्टरी $ catname स्कैन किया जाता है और फिर उन्हें सॉर्ट किया जाता है। $ PP वैरिएबल में फ़ोल्डर का पथ होता है जहां सब कुछ बनाया जाएगा।
प्रत्येक व्यक्तिगत फ़ोल्डर बनाने के बाद, आप "टॉकिंग नेम" के साथ 2 और फ़ंक्शन पर कॉल कर सकते हैं। उनकी सामग्री पर विचार करें:

  CreateShare () {
		 उपयोगकर्ता नाम = "$ 2"
		 ou = "$ 1"

		 grep -wi '\ "' $ उपयोगकर्ता नाम '']" $ SC "> / dev / null
		 अगर ["$?"  —ने ०];  तो
			 इको-ई "[$ उपयोगकर्ता नाम]
			 पथ = \ "$ पीपी / $ ou / $ उपयोगकर्ता नाम"

			 वैध उपयोगकर्ता = \ "@ $ DN \\ $ AG \", \ "$ DN \\ $ उपयोगकर्ता नाम"
			 व्यवस्थापक उपयोगकर्ता = \ "@ $ DN \\ $ AG \"

			 भयावह = नहीं
			 टिप्पणी = \ "निजी दस्तावेज़% U \"
			 जनता = नहीं
			 लेखनीय = हाँ
			 केवल पढ़ें = नहीं

			 मास्क बनाएं = 0700
			 निर्देशिका मुखौटा = 0700

			 उत्तराधिकार की अनुमति = हाँ
			 उत्तराधिकारी = हाँ
			 विरासत मालिक = हाँ

			 vfs ऑब्जेक्ट्स = रीसायकल

			 रीसायकल: रिपॉजिटरी = .टैश
			 रीसायकल: संस्करण = हाँ
			 रीसायकल: कीप्ट्री = हाँ
			 रीसायकल: बाहर = * .TMP * .tmp ~ *
			 >> >> "$ SC"
			 इको "उपयोगकर्ता $ उपयोगकर्ता नाम के लिए फ़ोल्डर साझा किया गया है" |  टी-ए "$ लॉग"
		 अन्यथा
			 गूंज "जानकारी: उपयोगकर्ता $ उपयोगकर्ता नाम के लिए साझा करना पहले से मौजूद है" |  टी-ए "$ लॉग"
			 चेतावनी = सत्य
		 फाई
	 } 

यह फ़ंक्शन दो तर्कों के साथ कहता है: विभाग और उपयोगकर्ता नाम। जाँच करता है कि क्या गेंद उसके लिए पहले से मौजूद है और यदि नहीं, तो उसे बनाता है। आप आधिकारिक मैन पेज और रूसी दोनों में प्रत्येक पैरामीटर के मान देख सकते हैं। मैं केवल यह कह सकता हूं कि सभी नियमों का उद्देश्य यह सुनिश्चित करना है कि उपयोगकर्ता के पास फ़ोल्डर तक पूर्ण पहुंच है, लेकिन वह इसमें किसी भी अनुमति को नहीं बदल सकता है। आप यह भी देख सकते हैं कि टोकरी को उपयोगकर्ता को आवंटित किया गया है, अर्थात्। वह सब कुछ जो वह अपने नेटवर्क फ़ोल्डर से निकालता है, उसे उसकी नेटवर्क टोकरी में रखा जाएगा (केवल मेरे नेटवर्क पर बास्केट तक मेरी पहुँच है)। ये सभी फ़ोल्डर लॉगिन पर vbs स्क्रिप्ट के माध्यम से उपयोगकर्ताओं से जुड़े हैं।
यहां हमें smb.conf से कुछ लाइनों को याद करना चाहिए

  dos विशेषताएँ स्टोर करें = हाँ
	  map acl विरासत = हाँ
	  acl समूह नियंत्रण = नहीं
	  डॉस फिलमोडे = नहीं

	  # POSIX 'rwx' मैप्स को Windows rwx, पूर्ण नियंत्रण नहीं
	  acl नक्शा पूर्ण नियंत्रण = नहीं <--- यहाँ एक बहुत महत्वपूर्ण पैरामीटर है जिसने हमारी मदद की। 

अगला, आपको बनाई गई निर्देशिका के लिए सिस्टम में अधिकार निर्दिष्ट करने की आवश्यकता है।

  अनुमतियाँ असाइनमेंट () {
	    पथ = "$ पीपी / $ 1 / $ 2 /"
	    "$ AU": "$ AG" -R "$ पथ"
	    chmod 0770 -R "$ पाथ"
	    chmod g + s -R "$ पाथ"
	    setfacl -bR "$ पाथ"
	    setfacl -R -mm :: rwx "$ path"
	    setfacl -nR -mu: "$ 2": rwx "$ path"
	 } 

यहां यह तुरंत स्पष्ट हो जाता है कि xfsprogs पैकेज की आवश्यकता है, जिसमें लिनक्स में उन्नत विशेषताओं के प्रबंधन के लिए सेटफैक्ल और गेटफेकल उपयोगिताओं शामिल हैं। यह सभी उपयोगिता नौटंकी एक ही उद्देश्य के लिए बनाई गई है - उपयोगकर्ता को अधिकारों को बदलने की क्षमता से वंचित करने के लिए। हालांकि, वास्तव में, "व्यक्तिगत दस्तावेजों" के मामले में यह महत्वपूर्ण नहीं है और एमबी भी शानदार है, लेकिन इसके बिना साझा नेटवर्क संसाधनों को व्यवस्थित करना असंभव है।

निष्कर्ष

यह लेख औसत स्तर के ज्ञान के लिए बनाया गया है और इसका उद्देश्य नौसिखिया गुरु बनाना नहीं है।
स्क्रिप्ट विभागों की बहु-स्तरीय पदानुक्रम प्रदान नहीं करता है (इसे व्यक्तिगत अनुप्रयोगों पर जोड़ा जाएगा)। मैंने स्क्रिप्ट को "मूर्ख से सुरक्षा" के साथ अधिकतम करने की कोशिश की, और मैंने यह लेख लिखने के समय भी किया था, लेकिन मैं सब कुछ नहीं देख सकता। अंदर की स्क्रिप्ट में कई पैरामीटर हैं जो अपने लिए तय होने चाहिए, उन्हें ढूंढना मुश्किल नहीं है; ;-)। उन्हें स्क्रिप्ट में तर्क के रूप में भी पारित किया जा सकता है, जिसमें कोई बड़ी सीमा नहीं है - मुझे नहीं पता कि गेटटॉप्स को रिक्त स्थान के साथ तर्क स्वीकार करने के लिए कैसे सिखाएं , इसलिए यदि आपके रास्तों या समूह के नामों में स्थान हैं, तो कृपया उन्हें स्क्रिप्ट के अंदर इंगित करें।
स्क्रिप्ट और smb.conf का पूरा पाठ संलग्न है: स्क्रिप्ट , smb.conf ।

PS smb.conf काफी योग्य है। सभी प्रकार की जाँचों और "यदि" के कारण स्क्रिप्ट अपने आप में बोझिल हो गई। इसके अलावा, यह एक संपूर्ण सार्वभौमिक समाधान होने का दिखावा नहीं करता है क्योंकि यह एक संकीर्ण कार्य के लिए लिखा गया था और फिर थोड़ा एकीकृत किया गया था।