[samba-jp:20520] Re: guestアカウントによるSamba共有フォルダへのファイル書き込みについて。

[Takashi Yano]

Guestを使用可にしてしまうと、誰が何をやったかという追跡がしにくくなります
。J-SOX法などの観点からはお勧めできません。せめてUsersグループによる読み書
き可くらいにしておいた方がよいと思います。うちの社内の全社共通標準では、
WindowsもSambaも共有のGuestアクセスは不可にしておくこととなっています。

YANO Takashi
Internet: tyano ＠ jp.ibm.com


samba-jp-bounces ＠ samba.gr.jp wrote on 2008/12/11 16:49:22:

> [イメージが削除されました] 
> 
> [samba-jp:20518] Re: guestアカウントによるSamba共有フォルダへのファイル
書き込みについて。
> 
> Yasuma Takeda 
> 
> to:
> 
> Samba のインストールから使い方、様々な質疑応答など (参加自由)
> 
> 2008/12/11 16:49
> 
> Sent by:
> 
> samba-jp-bounces ＠ samba.gr.jp
> 
> Please respond to Samba のインストールから使い方、様々な質疑応答など (参
加自由)
> 
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> 武田です。
> 
> 吉原　隆夫 さんは書きました:
> > 早速、/home/sambaの所有権をオーナーをGuest、グループをDomain Guests
> > にしたところ無事新規ファイルの格納が出来るようになりました。
> > 
> > ここで向学の為にもしかしたら至極基本的なことをお伺いするかも
> > しれませんが、現在のこの状態であればSambaアカウントのある
> > ユーザー間で（セキュリティ面の問題はともかくとして）自由に
> > ファイルの格納・共有が行える、という認識で宜しいでしょうか？
> 
> 現状はたぶんそうなっているはずです。
> ゲストユーザーを利用したいときは、map to guestパラメーターに
> ついても知っておくと良いです。
> 
> Yasuma Takeda <yasuma ＠ osstech.co.jp>
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.6 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
> 
> iD8DBQFJQMYCFqeEDqJUyIcRAvDrAJ9ojCbddfNUoWX4s30dpW76hoH41wCeNB9c
> Gsx0PrVSpQ473xpNQVbZYEg=
> =Nph8
> -----END PGP SIGNATURE-----