Barrando arquivos por extensão no samba Março 18, 2008
Posted by gilbertosilva in Segurança.trackback
| Bem, há algum tempo me deparei com uma situação onde quando eu chegava à sala dos servidores tinha mp3 espalhado por toda ela, pois os usuários estavam entupindo o servidor de mp3.A primeira solução que tentei foi negar escrita a alguns usuários, porém nada adiantava, pois descobri que quem fazia este tipo de coisa eram o pessoal da chefia, porém eles faziam na surdina, pois sabiam que não podia fazer, então negar a escrita em diretórios não era viável, já que eles guardam os mp3 em diretórios pessoais. Então corri atrás de outra solução, foi quando encontrei um recurso interessante do Samba, o “veto files”, é muito fácil de usar, veja abaixo.
Esta linha deve ser inserida na seção GLOBAL do arquivo smb.conf, a localização deste arquivo vai variar de distro para distro, em algumas distros está em /etc e outras em /etc/samba. |
| veto files = /*.mp3 |
| No caso acima o Samba vai barrar mp3 em qualquer compartilhamento, independente de permissões, ninguém conseguirá gravar mp3 no servidor. |
| veto files = /*.mp3/*.jpg/*.avi/*.mpeg/*.mpg/*.wma/*.wmv |
| No caso acima o Samba irá barrar todos os arquivos que tiverem as extensões mp3, jpg, avi, mpeg, mpg, wma, wmv.Enfim, moleza não?
Espero ter ajudado com esta dica. retirado do link http://www.vivaolinux.com.br/dicas/verDica.php?codigo=7383 |
“A primeira solução que tentei foi negar escrita a alguns usuários”
Gostaria de saber como bloquear algumas extensoes,porem somente para alguns usuarios.
ex.: em uma certa sala em uma empresa temos 5 computadores,e gostaria de liberar o mp3 somente para dois desses 5 computadores.
grato,
Joao Paulo
Olá João Paulo,
desse modo não tem como, porque esse método utilizado barra tudo, uma forma de você fazer isso é criar um diretório no servidor e dar permissão somente para os usuários que vc desejar.
espero poder ter ajudado.
att.:
Gilberto Silva
Citei seu artigo no meu blog, mais precisamente neste link:
http://vivaotux.blogspot.com/2008/09/barrando-extenses-no-samba.html
Sérgio Luiz, obrigado pela atenção e acredito que esse compartilhamento de informações e idéias é que nos torna ainda mais úteis nesse mundo. Abraços.