Dotaz: nelze pripojit disk s prepinacem acl

[Rozik]

Bohuzel mi na disku (kvuli sambe) prestala stacit standartni opraveni, tak jsem se rozhodl jeden disk pripojit s volbou acl. Pri remountu mi to vsak vyhodilo hlasku, ze jsem pouzil spatny prepinac. Po chvili patrani jsem se dozvedel, ze RH9(ja vim...dedecek...) byl o acl osizen a ze se mozna muzeme tesit na nejaky patch. Zkousel jsem prohledavat man stranky, kde jsem nasel "getfacl, setfacl", tak mi to nedalo a hledal jsem dale. Pozdeji jsem si vsiml, ze mam i instalovany balicek acl. Proc se mi tedy disk nechce primountovat s prepinaci "rw,acl"? Je treba k jeho pouziti prelozit znovu jadro? Aktualizovat "mount"? Stahnout novejsi verzi ACL? Zavedst nejaky modul do jadra? Nebo jak zjistim, ze mi system ACL rozsireni podporuje, ci nikoliv? Pokud zjistim, ze jej nepodporuje, co je treba ke zprovozneni?

Predem dekuji za Vase reakce.

Odpovědi

[wake]

mohl byste uvést přesně tu hlášku? (střelbou od boku mířením přes křišťálovou kouli tuším, že nejspíš nemáte podporu FS s ACL v kernelu. zjistíte to tak, že

gzip -dc /proc/config.gz | grep 'FS_POSIX_ACL *= *[yY]'

vypíše nějaké řádky, a navíc v nich (těch řádcích) poznáte svůj oblíbený filesystém). dále pak doporučuji tu hlášku (chybovou, tu co po vás chci) progooglit.

[wake]

popř. pokud nemáte /proc/config.gz, tak místo něj vezměte svůj konfigurační soubor kernelu. ale těžko hádat, kde ho máte.

[Rozik]

Takze hlaska a to co s tim souvisi...

[root@server100 /]# mount -v -o remount /mnt/hdc2/samba/data/Filmy/
mount: /mnt/hdc2/samba/data/Filmy/ ještě není připojeno či chybný přepínač
[root@server100 /]# df /dev/hdb2
Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/hdb2            113516552  50360972  57294668  47% /mnt/hdc2/samba/data/Filmy
[root@server100 /]# cat /etc/fstab | grep "hdb2"
/dev/hdb2               /mnt/hdc2/samba/data/Filmy/             ext3    rw,acl 0 0

config.gz -tak ten v uvedenem miste nemam - je tam puvodni jadro 2.4.20-8, ale kde je jeho config take netusim

find /usr -name *.gz

nezabira. Nevite, jak by se mohl jmenovat? Pokud ne, tak tudy asi cesta nepovede

[wake]

find /boot -name '*config*'

[Rozik]

takze find pomohl najit

-bash-2.05b$ cd /boot
-bash-2.05b$ cat config-2.4.20-8 | grep 'FS_POSIX_ACL *= *[yY]'
CONFIG_FS_POSIX_ACL=y
CONFIG_EXT3_FS_POSIX_ACL=y
-bash-2.05b$

[wake]

parametr acl pro mount je pouze pro AIX acl na NFS. takže by to v kernelu mělo být zakompilované, teď to ještě začít používat. a tady bych vás odkázal na man attr. pokud ho nemáte (což bych se divil), hledejte balíček něco jako coreutils.

[wake]

promiňte, ten balíček je špatně. ale to už vygooglíte.

[jm]

No, balicek se AFAIK prekvapive jmenuje acl

[Rozik]

Nejak mi nejde do hlavy, jak s tim souvisi "attr"? Na vine nejspise bude moje slaba anglictina - bohuzel jsem se nevesel do skupiny "ucit anglictinu" a tak mam za sebou teprve 4 mesice anglictiny. Z toho, co jsem prelouskal, tak to musim mit pripojene jako XFS a ne jako EXT3?
Balik acl i attr instalovan je.

[wake]

attr manipuluje s obecnymi extended atributy. no, a nektere specialni z nich jsou acl.

nemusite to mit jako xfs - ty atributy jsou podporovane i v ext3. (a par dalsich FS - reiser AFAIK.)

[Rozik]

Par prikladu pouziti by neslo vypsat? Treba zjistim, ze delam trivialni chybu. At delam, co delam - operace neni povolena.

[wake]

neslo. bohuzel, nemam to vyzkousene, neb nepouzivam neb nepotrebuji. to co jsem vam tu naplkal je z googla a toho mala co o acl nepotrebuji vedet

[wake]

zkuste si projít tohle, to je přesně to, co potřebujete.

[Rozik]

Nekde delam neco spatne. At pouziji setfattr, setfacl, vyhodi mi to

setfattr: Adresar/: Operace není podporována

[wake]

no, možná jsem se s tím grepem unáhlil. jak dopadne

grep 'FS_XATTR *= *[yY]' < /boot/config-2.4.20-8

?

[Rozik]

 
grep 'FS_XATTR *= *[yY]' < /boot/config-2.4.20-8
CONFIG_EXT3_FS_XATTR=y

Takze jste se zrejme neunahlil a chyba je na me strane. Delam neco spatne a nevim co

[Rozik]

strilim do tmy: nemusi byt pustena nejaka sluzba? Nechcete sem vypsat par prikazu - nastaveni opravneni - treba mi to pujde - ??

[wake]

podle toho linku nahore mate pravdepodobne spatne balicky acl & co. to howto je docela polopaticke, a jsou tam i linky na ty balicky. (resp. minimalne jejich jmena).

[Rozik]

Ty balicky mam akorat starsi, coz si myslim, ze by nemelo vadit. Zkusim je aktualizovat a dam vedet, jak to dopadlo.. Srozumitelne to jinak vypada. Sambu jsem zatim neresil, protoze nemuzu rozchodit acl ani bez ni

[podlesh]

Jake setfattr? Snad setfacl. Na attr doporučuji pro jistotu ihned zapomenout.

Pokud toto hlásí, tak tento filesystém nemá podporu ACL. Případně ji nemá vůbec zapnuotu kernel. V obou případech je řešení stejné: zkompilovat kernel, ACL zapnout jak globálně, tak u všech používaných FS. Případně není nutné nic kompilovat a stačí stáhnout aktuální balíček s jádrem pro danou distribuc, protože ACL je dnes ve všech distribucích zapnuté.

[Rozik]

setfacl -m user:ren:rwx dokumenty/
setfacl: dokumenty: Operace není podporována

Tak jak tedy poznam, ze je jadrem podporovana ci ne? Dle vypisu z config (viz vyse), by podpora mela byt zapnuta.

[jm]

$ grep ACL /usr/src/linux/.config

CONFIG_EXT2_FS_POSIX_ACL=y
CONFIG_EXT3_FS_POSIX_ACL=y
CONFIG_REISERFS_FS_POSIX_ACL=y
CONFIG_JFS_POSIX_ACL=y
CONFIG_FS_POSIX_ACL=y
CONFIG_XFS_POSIX_ACL=y

[Rozik]

[root@server100 root]# grep ACL /usr/src/linux/.config
grep: /usr/src/linux/.config: není souborem ani adresářem
[root@server100 root]# grep ACL /boot/config-2.4.20-8
CONFIG_FS_POSIX_ACL=y
CONFIG_EXT3_FS_POSIX_ACL=y

- dle meho nazoru by to melo byt pro EXT3 dostacujici - ?

[Rozik]

Pak ale otazkou, proc mi to odmita setfacl. Je tedy nutne mu neco rici pri mount? Nebo proc to tedy odminta?

[Michal Kubeček]

Mountovat s parametrem acl

[Rozik]

pak je to tak, jak jsem myslel, nicmene:

[root@server100 /]# mount -v -o remount /mnt/hdc2/samba/data/Filmy/
mount: /mnt/hdc2/samba/data/Filmy/ ještě není připojeno či chybný přepínač
[root@server100 /]# df /dev/hdb2
Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/hdb2            113516552  50360972  57294668  47% /mnt/hdc2/samba/data/Filmy
[root@server100 /]# cat /etc/fstab | grep "hdb2"
/dev/hdb2               /mnt/hdc2/samba/data/Filmy/             ext3    rw,acl 0 0

[Rozik]

Pak se tedy vracime k otazce: Je nutne aktualizovat co? ACL? MOUNT? Prelozit jadro? Musi se zavedst nejaky modul? Ci kde je chyba? Na FC4 aniz bych ten disk mountoval s nejakymi prepinaci

setfacl -m user:nobody:rwx

funguje. Na RH9 proste ne a to se tvari, ze ma vse, co potrebuje.

getfacl

vsak vypsat umi s tim, ze mi napise akorat standart unixprava (pac nechodi setfacl)

[wake]

pouze castecna odpoved: jadro neni nutne aktualizovat. jak se lisi acl z fc4 a acl z rh9 ? (verze, patche, readme) ?

[Michal Kubeček]

Zkusil bych použít krátkou variantu, tedy

setfacl -m u:nobody:rwx file

Je totiž možné, že starší verze byla na syntaxi přísnější. Co přesně to napíše za chybu?

[podlesh]

Toto by melo byt dostacujici; mozna se jeste podivat pres uname -a, zda tam skutecne to jadro 2.4.20 bezi.

Navic, pokud si dobre pamatuji, tak 2.4.20 ACL _nemelo_. Takze bud je to kernel s ACL patchem, nebo je ten konfigurak uplne mimo.

Jednoznacne dopocuji prejit na 2.6.

[podlesh]

Flag acl při mountu? ACL pod Linuxem používám již 4 roky, ale o něčem takovém jsem nikdy neslyšel.

Prostě stačí kdy filesystém ACL podporuje. Ve 2.6 se to povoluje při kompilaci. Ve 2.4 je nutné aplikovat XFS patch (pozor, do novějších verzí sice XFS dali, ale bez ACL!).

Pravda je, že jsem ACL vždy používal jen na XFS, takže nevím zda např. ext3 takový přepínač potřebuje... RTFM

[Rozik]

Takze jinymi slovy mam dve moznosti:
a) sehnad nekde patch a pridat jej do jadra
b) stahnout nove jadro a prelozit ho s podporou ACL (coz je pravdepodobne praktictejsi)
Pochopil jsem spravne?

[jm]

b) stahnout nove jadro a prelozit ho s podporou ACL

Ty nemas zakompilovanou podporu v jadru? A proc se divis, ze to nefunguje?

[Rozik]

To jsem doted netusil, zda tam zakompilovana je, ci neni. Pokud me pocinani (viz vyse) bylo spravne, tak to vypada, ze podpora zakompilovana je.

[Rozik]

Prelozeni jadra jsem bral v uvahu az v pripade, ze bych nenasel *config*, nebo v pripade, ze bych se dozvedel, ze to jinak nepujde.

[Rozik]

Prelozeni jadra jsem bral v uvahu az v pripade, ze bych nenasel *config*, nebo v pripade, ze bych se dozvedel, ze to jinak nepujde.

[Jaromír Kučera]

Jen pro doplnění. XFS přepínač option acl opravdu při mountu nepotřebuje, ale třeba reiserfs jej tam mít musí (pokud ACL chceme) a podle man mount bych si tipl, že ext3 jej také vyžaduje.

[Jaromír Kučera]

Ještě ty příklady: Moje fstab vypadá následovně

/dev/sda2       /       reiserfs        acl,user_xattr 1 1
/dev/sda4       /V9.1   reiserfs        defaults 1 2
/dev/sda3       /home   xfs     defaults 1 2
/dev/sda1       swap    swap    pri=42 0 0
.
.

Jak na / tak na /home ACL funguje

[Rozik]

Cekam, kdy me spravci zastreli za tapetovani timto textem

[root@server100 /]# mount -v -o remount /mnt/hdc2/samba/data/Filmy/
mount: /mnt/hdc2/samba/data/Filmy/ ještě není připojeno či chybný přepínač
[root@server100 /]# df /dev/hdb2
Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/hdb2            113516552  50360972  57294668  47% /mnt/hdc2/samba/data/Filmy
[root@server100 /]# cat /etc/fstab | grep "hdb2"
/dev/hdb2               /mnt/hdc2/samba/data/Filmy/             ext3    rw,acl 0 0

Nemuzu si pomoci, ale s EXT3 mi to nechodi a jiny FS nemam.

[jm]

No, tak je tam asi vadnej mount nebo nevim. Asi ten RH9 vyhod, stejne nestoji za nic.

[Rozik]

mount na cdrom, hda, hdb, hdc funguje, s option acl nee. RH9 bych vyhodil, jenze je na nem zavisla cela sit Dalsi hacek je v tom, ze potrebuju den casu na to abych to cele reinstalnul. A jeste k tomu se musim trefit, aby nikdo nebyl na siti... :(

[Rozik]

a jinou masinu, na kterou bych to instalnul a pak vymenil nemam :(

[Michal Kubeček]

Spíš místo tapetování ukažte, jak dopadne

  mount | grep hdb2
  touch /mnt/hdc2/samba/data/Filmy/test
  setfacl -m u:nobody:rw- /mnt/hdc2/samba/data/Filmy/test

To by mělo být podstatně zajímavější.

[Rozik]

Da se nejak nasilne umount ten disk?

[root@server100 Filmy]# umount /mnt/hdc2/samba/data/Filmy/
umount: zařízení /mnt/hdc2/samba/data/Filmy je již používáno

 mount | grep hdb2
/dev/hdb2 on /mnt/hdc2/samba/data/Filmy type ext3 (rw)
[root@server100 Linux]# cd /mnt/hdc2/samba/data/Filmy/
[root@server100 Filmy]# touch test
[root@server100 Filmy]# setfacl -m u:nobody:rw- test
setfacl: test: Operace není podporována

[root@server100 Filmy]# rm test
rm: remove regular empty file `test'? y
[root@server100 Filmy]# mount -v -o remount /mnt/hdc2/samba/data/Filmy/
mount: /mnt/hdc2/samba/data/Filmy/ ještě není připojeno či chybný přepínač
[root@server100 Filmy]# touch test
[root@server100 Filmy]# setfacl -m u:nobody:rw- test
setfacl: test: Operace není podporována

[Jaromír Kučera]

Násilně to není třeba dělat. Stačí nebýt na tom disku, čili udělat cd někam jinam a pak umount zopakovat

[Rozik]

to nepomuze. Byl jsem mimo ten disk, kdyz jsem umount. Ale je mozne, ze k nemu nekdo pristujpuje ze site skrze sambu a to ja neovlivnim. Takze nasili bude nutne.

[Michal Kubeček]

No tak to zjevně není přimountováno s podporou ACL. Tak zkuste explicitně:

mount -o remount,acl /mnt/hdc2/samba/data/Filmy

[Rozik]

[root@server100 root]# mount -o remount,acl /mnt/hdc2/samba/data/Filmy/
mount: /mnt/hdc2/samba/data/Filmy/ ještě není připojeno či chybný přepínač

[podlesh]

Jezismarja....

[podlesh]

Nakupila se zde hromada neuveritelneho bordelu. Mezi pokusy zjistit co je na stroji za jadro (evidentne marnymi, nebot majitel netusi) jsou chabe pokusy o odpoved a par nesmyslu.

Myslim ze by bylo nejlepsi zacit znova, od zacatku.

[Rozik]

OK. Zitra zalozim nove tema, kde shrnu vse z teto diskuze. Dnes musim opustit pracovni stul.

Zatim vsem dekuji za reakce.

[podlesh]

Abych tedy nějak začal pořádně:

Nejprve je nutno zajistit, že je podpora v kernelu. To je možné zjistit z configuračního souboru (typicky /boot/config-*), ovšem musí být jisté že: 1) ten konfigurační soubor skutečně byl použit pro zkompilování běžícího jádra (z tohoto důvodu byla v novějších jádrech přidána možnost si config zakompilovat, aby byl přístupný přes /proc/config.gz) 2) povolené volby byly skutečně ve zdrojáku přítomny (tedy v případě řady 2.4 zda byl aplikován ACL patch)

Pokud jsou pochybnosti, tak bude nejlepší si zkompilovat kernel vlastní, u kterého bude jistota. A pochybnosti jsou, jelikož to pořád nefunguje.

Osobně si myslím, že to v tom jádře skutečně není.