Bug 45546 - Некорректное описание политик "Samba опции "
Summary: Некорректное описание политик "Samba опции "
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: admx-basealt (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 normal
Assignee: Valery Sinelnikov
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2023-03-14 18:31 MSK by Elena Mishina
Modified: 2024-01-16 16:39 MSK (History)
2 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Elena Mishina 2023-03-14 18:31:39 MSK
Ниже только часть замечаний. Сначала текст из файла, после  — — мои комментарии

smb-conf-usershares Лимит на общие каталоги  — —  Почему такое название??? Разрешение на использование usershares??
Управление параметром числа общих каталогов, которые могут создать пользователи, принадлежащие к группе «usershares».  — — Конечно эта политика управляет параметром  «usershare max shares», но не "числа общих параметров "
По умолчанию параметр «usershare max shares» равен нулю, и общие каталоги пользователя игнорируются. — — По умолчанию параметр «usershare max shares» = 100
Каталог usershares предназначен для создания каталогов общего доступа. Владелец каталога usershares — — группа usershares и пользователи, принадлежащие к этой группе. — — Зачем это здесь???
Параметр «usershare max shares» устанавливает количество общих каталогов, которые могут создать указанные пользователи.
Политика управляет параметром «usershare max shares» в файле smb.conf.  — —  1) в файле /etc/samba/usershares.conf (можно, конечно, сюда притянуть smb.conf, т.к. usershares.conf включается в него include, но пользователи же начнут искать этот параметр в smb.conf? ) 2)Мы про этот параметр выше уже 3 раза сказали

Отключено — отключить доступ к общим каталогам пользователя; параметр «usershare max shares» = 0;— — При чём здесь доступ к общим каталогам? (включить samba usershares??)

Включено — включить доступ к общим каталогам пользователя; параметр «usershare max shares» = 100; — — (отключить samba usershares??)

Не сконфигурировано— отключить доступ к общим каталогам; параметр  «usershare max shares» закрыт комментарием. — — Это не так! Имеется ввиду зн-е control smb-conf-usershares default, но не сконфигурировано это не default!!!

В англ. языке, вообще, почему то  usershares превратились в Network Shares (и это помимо того, что смысл не в том, что нет доступа  к общим ресурсам)

Disabled — disable access to the user's Network Shares; «usershare max shares» parameter = 0;
Enabled — enable access to the user's Network Shares; «usershare max shares» parameter = 100;
Default — disable access to Network Shares the parameter «usershare max shares» is closed by a comment.
Disabled — deny access to Network Shares without authentication;
Enabled — allow access to Network Shares without authentication;
Default — deny access to Network Shares without authentication.

smb-conf-usershare-allow-list Разрешение на создание общих каталогов в папках корневого каталога 
Политика определяет папки в корневом каталоге, в которых пользователю разрешено создавать общие каталоги. — — Политика не определяет папки! (с папки/каталоги тоже нужно определиться). Политика управляет списком разрешенных каталогов
Отключено — запретить создание общих каталогов в системных папках из списка; — — Это не так! на самом деле: отключить список разрешенных каталогов (параметр ''usershare prefix allow list'' закомментирован)
Включено — разрешить создание общих каталогов в системных папках из списка.  — — разрешить создание общих каталогов только в системных папках из списка ( включить список разрешенных каталогов)


role-sambashare Доступ членам группы «sambashare» к общим каталогам — — ну не нет! Доступ членам группы «sambashare» к net usershare??
Разрешение членам группы «sambashare» на доступ к общим каталогам.

Отключено — запретить доступ к общим каталогам членам группы «sambashare»; — — запретить членам группы «sambashare» использовать samba usershares

Включено — разрешить доступ к общим каталогам членам группы «sambashare»; — — разрешить членам группы «sambashare» использовать samba usershares

Не сконфигурировано — разрешить доступ к общим каталогам членам группы «sambashare». — — не сконфигурировано <> default

smb-conf-usershare-allow-guests Гостевой доступ к общим каталогам</string>
Разрешить доступ к общим каталогам без проверки подлинности. — — Политика управляет возможностью предоставления гостевого доступа общему ресурсу
Политика управляет параметром «usershare allow guests» в smb.conf или usershares.conf — — почему два файла??
Поскольку параметр чувствителен к безопасности, по умолчанию его значение «no». — — Нет!
Отключено — запретить доступ к общим каталогам без проверки подлинности; — — запретить предоставление гостевого доступа общему ресурсу (usershare allow guests = no)

И т.д.
Comment 1 Valentin Sokolov 2024-01-16 16:39:34 MSK
Начиная с версии admx-basealt-0.1.12.6 данная ошибка была устранена.