Next Previous Contents

4. Usuarios

4.1 Lista de usuarios

Múltiples usuarios pueden ser definidos en una lista separada por comas. Para cada usuario la seña será probada.

En muchos casos la lista de usuarios no es una solución, ya que torna lenta la conexión. En caso de que hayan dos usuarios iguales en la red usted puede recibir mensajes de que se ha agotadoel tiempo o abrir brechas de seguridad.

Samba confía en la seguridad básica de Linux. Esa opción no restringe quién puede acessar, apenas le ofrece orientaciones al servidor Samba sobre cuáles nombres de usuarios pueden corresponder a la seña suministrada. Los usuarios pueden conectarse como cualquier usuario (siempre y cuando sepan la seña), y no podrán causar mayores daños de los que normalmente causarían accesando el sistema vía telnet. El servidor corre como el usuario conectado, entonces ellos no pueden hacer algo que al usuario no le esté permitido. Para restringir un servicio a una lista particular de usuarios, vea arriba la opción "Usuarios válidos". Si uno de los nombres de usuarios que se ha suministrado comienza con @, entonces el nombre se tratará como um nombre de grupo y será expandido para todos los nombres de usuarios de ese grupo. Note que hacer búsquedas en el archivo de grupos toma algún tiempo y la conexión de algunos clientes puede expirar durante ese tiempo de búsqueda.

por defecto: El nombre de usuario invitado en caso de que sea servicio de invitado. O el nombre del usuario.

Ejemplos: fred, mary, jack, jane, @users, @pcgroup

4.2 Solamente el usuario puede conectarse

Esa opción controla el permiso de conexiones de usuarios que estén fuera de la lista de usuarios.

Note que samba no intenta deducir el nombre del usuario a partir del nombre del servicio. Para darle una solución a eso, Usted puede usar el "%S", que significa que su lista de usuarios será el nombre del servicio, que para directorios HOME es el mismo nombre del usuario.

por defecto: Off

4.3 Usuario administador

Ésta es una lista de usuarios que tienen privilegios de administrador en el compatimiento. Esto significa que todo lo que éste haga, será con permisos de super usuario (root).

Usted debe usar esta opción con mucho cuidado, pues cada usuario que esté en esta lista tiene acceso para hacer cualquier cosa en su sistema.

por defecto: Ningún usuario definido.

Ejemplo: jason

4.4 Lista de escritura

Ésta es una lista de los usuarios que tienen permiso para grabar datos en este servicio. Si el usuario que está conectando tiene su nombre en esta lista, él tendrá permiso de grabación absoluta. La lista soporta grupos a través de la sintaxis @grupo .

Si este usuario existe en la lista de lectura, la lista de grabación tiene prioridad.

por defecto: Ningún usuario definido

Ejemplo: admin, root, @staff

4.5 >Usuarios válidos

Es la lista de usuarios que pueden acessar ese servicio. Un nombre que empieza con @ se interpreta como un nombre de grupo. Si está vacío, entonces cualquier usuario puede conectarse. Si un nombre de usuario se encuentra en esa lista y en la lista de usuarios inválidos, entonces se le negará el acceso.

por defecto: No hay usuarios válidos (Cualquiera puede conectarse)

Ejemplo: greg, @pcusers

4.6 Usuarios Inválidos

Ésta es una lista de los usuarios que no tienen acceso a este servicio. Ésta realmente es una revisión paranóica, para garantizar absolutamente que el usuario no pueda acessar el servicio

Un nombre que empieza por @ es considerado como un grupo UNIX

El nombre del servicio actual se cambia por %S. Esto es útil en la sección por defecto.

por defecto: Ningún usuario inválido.

Ejemplo: root fred admin @wheel

4.7 Lista solamente de lectura

Ésta es una lista de los usuarios que tiene permiso para leer los datos en este servicio. La lista soporta grupos a través de la sintaxis @grupo .

Si este usuario existe en la lista de grabación, tiene prioridad la lista de grabación.

por defecto: Ningún usuario definido

Ejemplo: admin, root, @staff


Next Previous Contents