Dotaz: Samba s ACL a prava Linuxu

[Radek]

Dobry den, prosim o radu ohledne prav. Mam Fedora 4 + Samba + ACL. Prava na sdilene adresare nastavuji pres prave tlacitko z Windows. Problem je v tom, ze kdyz nastavim uzivateli pravo zapisu pres ACL prava a uzivatel vytvori nejaky adresar a nebo soubor, tak krome ACL prav dostane na vytvoreny adresar a nebo soubor i rwx 770 standardni Linux prava a stane se vlastnikem. Pokud pravo zapisu z ACL prav odeberu, tak standardni Linux prava rwx 770 mu zustanou a v tom je ten problem. Tim totiz zustane uzivateli pravo zapisu i kdyz jsem ho z ACL odebral. Pokud tedy uzivatel zapisuje na zaklade ACL prav tak Samba ignoruje "create mask" a "directory mask". Potreboval bych ovladat i standardni Linux prava pres prave tlacitko mysi z Windows a nebo aby u nove vytvorenych adresaru byly prava 550. (Z konzole se to da pres chmod to ale v tomto pripade neni reseni potrebuji neco pro "normalni" lidi) Dekuji

Odpovědi

[HynaDJ]

Já nevím co jsou ACL práva.

[Zdeněk Burda]

Tak si to najdi ve vyhledávači.

Pokud nemáš nic k věci, tak sem nic nepiš. Abclinuxu není nějaký chat, ale docela úzce zaměřený server. Na podobné výkřiky tu není nikdo zvědavý.

Admin

[HynaDJ]

rozumím

[Radek]

Nechapu tvoji aroganci. Jde o zmenu linuxovych prav z prostredi windows, tak aby spravu samby mohl provadet i administrator zvyklej na windows servery. Coz mi sice funguje, ale az na ten problem co jsem opsal v dotazu. Kdybych to nasel ve vyhledavaci nepisu to sem.

[Michal Karas]

To nebyla reakce na tvůj dotaz. :-/

[Zdeněk Burda]

Ahoj,

jestli sis nevšiml, tak jsem reagoval na někoho jiného. Tvůj dotaz je naprosto v pořádku.

[Radek]

Omlouvam se, ted to vidim.

[Radek]

Myslim prava nastavena prikazem "setfacl".

[Medved09]

mate v smb.conf direktivu inherit permissions = Yes ?
me s tim funguje nastaveni dedicnosti prav ve Win a muzete si nastavit jake pravo ma dedit owner group

[Radek]

Ano, inherit permissions = Yes i inherit acls = Yes jsem zkousel.

[podlesh]

V manuálové stránce k smb.conf je u create mask a directory mask uvedeno, cituji:

Note that this parameter does not apply to permissions set by Windows  NT/2000
ACL  editors.  If the administrator wishes to enforce a mask on access control
lists also, they need to set the security mask.

Takže by mělo stačit použít security mask a directory security mask .

Já osobně bych asi také použil defaultní ACL, ale to už je něco trochu jiného.