Sambaセキュリティについて

質問

smb.confに設定されるhosts allow、hosts denyについての質問です。

手元の資料に、設定においてはhosts allowが優先されるので、hosts denyで拒否が設定されているホストであってもhosts allowで許可されていれば、接続が許可されるとあります。

以下の場合は、グループkeiriにホストsoumuが含まれている場合、soumuからのアクセスは許可されるのでしょうか？

hosts allow = @keiri
hosts deny = soumu

回答No.1

kteds

> 手元の資料に・・・
sambaの共有に関してのアクセス許可についての資料ですか？
資料を明示してみてください。
解釈が逆ではないでしょうか。

> アクセスは許可されるのでしょうか？
hosts deny に定義していますので許可されないです。
---
下記サイトを参照してみてはどうでしょうか。
Using Samba
「Chapter 4.6: Samba のネットワークオプション」に下記のように明記してあります。
5. hosts allow と hosts deny オプションの両方が定義されていた場合、拒否リストに存在せず、かつ許可リストに存在するホストのみが共有にアクセスできる。その他の場合、ホストはアクセスを許可されない。
http://ppona.com/gpl/iodata/usl-5p/USLSRC100/daemon/samba/040924/samba-2.2.11-ja-1.0/docs/ja/htmldocs/using_samba/index.html

補足

ご回答ありがとうございます。

手元の資料がメチャクチャのようです。

最後に確認させてください。

hosts deny = 192.168.0.0/255.255.255.0
hosts allow = 192.168.0.1

の場合、192.168.0.1は拒否されるのでしょうか？