Софт под linux для организации файлохранилища

Alparo, 380 просмотров

Система генту. Необходима авторизация через pam, либо напрямую в mysql с поддержкой виртуальных пользователей и развернутой системой управления правами доступа к каталогам.
Есть уже БД от постфикса в mysql. Нужно чтобы пользователи из БД могли логиниться на сервер и получать доступ к файлам. Причем права у них самы разные: есть папки которые читать/писать может только один, есть в которые пишут/читают все, а есть и такие, где читают все, а пишут только двое, и тому подобное.
На сколько я знаю samba до сих пор не работает с виртуальными пользователями.
Пробовал настроить vsftpd, но он не позволяет так тонко настраивать права.
Подскажите, пожалуйста, как это реализовать. А если не знаете, то хотябы ответьте, а возможно ли вообще настроить тонко права доступа к каталогам для виртуальных пользователей?

Ответы:

neiro

смотри в сторону samba + ACL - тонкая настройка пермижинов, в том числе интеграция с pam

Иван Левашев

Кроме SMB, есть ещё такие продвинутые файловые системы, как AFS, Coda и их клоны. AFS не даст просто взять и расшарить имеющиеся файлы, как FTP или SMB. Нет, она потребует к себе немного внимания. Ей нужен собственный раздел. На жёстком диске сервера AFS хранит информацию о файлах, симлинках и правах доступа в каких-то своих форматах. А для внешних наблюдателей всё шито–крыто. База данных пользователей там своя, но можно ещё связать её с Kerberos.

Alparo

neiro
по этому хауту надо еще интегрировать winbind. Но у меня нету домена. Мои юзеры храняться в mysql. Причем уже есть готовый настроенный модуль pam для работы с этой БД.
Я просто не сильно разбираюсь: можно ли решить мою задачу без winbind, или в моем случае, данное тобой, хауту не сработает никак?

idler

А что если тебе настроить WebDAV в apache2 с авторизацией в MySQL
Сделать там же таблицу групп, и в .htaccess ограничивать по методам (PROPGET,PROPFIND,PROPSET) при помощи <Limit>
- ограничивать группы.
Мне кажется получится достаточно гибкое решение.
Для примера можно привести настройки Subversion - распределение прав там очень гибко построено.

17 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.