Samba и её настройка

[Soldier]

Приветствую всех.
Думал тема была создана, но похоже или не создавалась, или я плохо искал.
Столкнулся с такой проблемой, что не удобно добавлять в deny hosts адреса скажем 20 - 50 пользователей, а потом искать тех, кого удалить надо. Вот в связи с этим у меня вопрос - как задействовать ссылку на файл include, в котором я буду держать ip адреса тех, кому надо отказать в доступе.
PS: файлов будет несколько.

Заранее благодарен все за ответы.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[skeletor]

Почитай вот это
http://www.opennet.ru/docs/RUS/samba_pd ... HOSTSALLOW,
а потом

Код: Выделить всё

#man 5 hosts_access

[Soldier]

а нет ничего типа:

Код: Выделить всё

deny hosts = host.txt

?

[skeletor]

нету
Я сам когда-то подобным поиском занимался.
Вообще-то если несколько IP'ов вместе, то можно использовать CIDR. То есть задавать например так, 10.10.10.8/29, что определяет диапазон 10.10.10.9-10.10.10.14. Для этих целей лучше всего использовать ipcalc.

[Soldier]

Эх.. тогда придется на инклудах жить.
Хотябы примерно ответьте, как долго после перезапуска демона будут обрабатываться 250 конфигов?

[skeletor]

Всё зависит от мощности сервера

[zg]

hosts.allow можно формировать скриптом на основе чего угодно и как угодно, было бы желание -)

[Cancer]

А разве нельзя запретить по средствам фаера ?
сделать табличку с IP адресами и запретить им доступ файловому серванту

[Soldier]

Да в том и дело, что серва на линюхе и с iptables у меня очень большие траблы. если бы был ipfw или подобное - проблем бы не было.

[Dron]

ну iptables не так и сложен
описываешь чего и потом -j drop

[Soldier]

нее. я читал кучу манов, так ничего не понял. Ipfw лучше.