Gewinnen Sie Schreibzugriff auf Mehrbenutzer-SMB-Freigaben mit Berechtigungsnachweisen verschiedener Benutzer über cifscreds

475
chrisl

Ich habe eine SMB-Freigabe mit 2 Benutzern (die auf Server und Client identisch sind): 1 steht in der Schreibliste, 1 kann nur lesen. Die Freigabe wird als Mehrbenutzer mit den Anmeldeinformationen des Schreibbenutzers bereitgestellt. Ich kann mich authentifizieren und den korrekten Zugriffsmodus für beide Benutzer erhalten, wenn ich mich bei ihren Konten anmelde und cifscreds add server1mit ihren eigenen Anmeldeinformationen verwende.

Ist es für den readonly-Benutzer auch möglich, Schreibzugriff zu erhalten, indem er die Anmeldeinformationen der anderen Benutzer verwendet (wer auf der Freigabe schreiben kann) cifscreds? Und wenn ja: Wie muss es gemacht werden?

Zum Beispiel die folgende Situation: Es gibt die 2 Benutzer brianund stewieauf beiden Systemen. server1legt eine SMB-Freigabe frei, wobei brianin der zwar erwähnt wird write list, aber nicht stewie. Das Verzeichnis der Aktie wird von einer Gruppe gehört, wo beide brianund stewieMitglieder sind, und es hat 2755als Dateiberechtigungen. Auf desktop1der Freigabe wird mit der multiuserOption und brianden Anmeldeinformationen über die Fstab gemountet . stewiekann seinen Lesezugriff erhalten, indem er cifscreds add server1und sein Passwort verwendet. Wenn er die brianBerechtigungsnachweise erhält, kann er cifscreds add -u brian server1mit briandem Kennwort von 's Schreibzugriff erhalten ?

0
Welches Problem versuchen Sie zu lösen. Meine Verwaltergefühle wärmen mich, dass etwas nicht stimmt. Ramhound vor 5 Jahren 0
Dies ist nicht für den produktiven Gebrauch. Ich lerne für eine Redhat-Zertifizierung, bei der ein Teil die Erstellung und Bereitstellung einer Mehrbenutzer-SMB-Freigabe sowie das Testen der Berechtigungen umfasst. Da die Berechtigungsnachweise von "cifscreds" zur Authentifizierung gegen die Freigabe verwendet werden, fragte ich mich, ob es möglich ist, diesen Weg zu gehen, oder ob es aus guten Gründen nicht möglich ist, dass ich es nicht weiß. Wenn es möglich ist, würde ich gerne wissen, wie, damit ich dies konfigurieren kann, wenn die Aufgabe es erfordert. chrisl vor 5 Jahren 0

0 Antworten auf die Frage