Dotaz: cifs a přístupová práva

[Beda0]

Zdravím, mám síťový disk běžící na nějaké upravené verzi linuxu, který připjuji pomocí cifs - fstab:

//192.168.1.2/public /X cifs  username=beda,password=,iocharset=utf8,noatime,noauto 0 0

problém je, že všechny adresáře mají nastaveného vlastníka "???", skupinu "users" a práva 644, takže já, jako uživatel "beda", skupina "users" nemůžu zapisovat, když jako root změním práva na 666, tak to sice jde, ale když vytvořím jako běžný uživatel složku nebo soubor, tak je opět uživatel ??? a práva 644, takže nemůžu ani kopírovat složky, protože to vytvoří složku, do které pak nemůže zapisovat.

Ani jako root nemůžu změnit vlastníka souoboru/složky.

Poradíte mi prosím někdo co s tím?

Odpovědi

[otula]

Především je na adresářích potřeba "lichá" práva (nastavit, že jsou spustitelné). A potom jim nastavit sgid bit, aby se kopírovala skupina, a práva pro zápis povolit některé konkrétní skupině (která bude ten adresář vlastnit) - potom poznáš, čí je soubor, ale zapisovat do něj budou moci všichni z vyvolené skupiny.

[otula]

Ani jako root nemůžu změnit vlastníka souoboru/složky.

Opravdu???

[Beda0]

beda@Beda-linux:/X> cd test
beda@Beda-linux:/X/test> md test_2
mkdir: adresář `test_2' nelze vytvořit: Přístup odmítnut

Beda-linux:/X/test # chmod 7777 .

beda@Beda-linux:/X/test> md test_2
beda@Beda-linux:/X/test> cd test_2/
beda@Beda-linux:/X/test/test_2> md test_3
mkdir: adresář `test_3' nelze vytvořit: Přístup odmítnut

Beda-linux:/X # ls -l
...
drwxrwxrwx  3 1032 users    0 2007-09-22 15:46 test
...

Beda-linux:/home/beda # chown beda /X/Hudba/test
chown: changing ownership of `/X/Hudba/test': Přístup odmítnut

Jsem celkem nováček, takže asi dělám něco špatně, ale nemůžu přijít nato, co.

[otula]

Vzhledem k tomu, že k tomu přistupuješ přes Sambu, tak můžeš použít ještě tohle: v konfiguraci Samby zadat u toho konkrétního sdílení tyto parametry:

  create mask = 664
  directory mask = 775

(samozřejmě dle tvých potřeb)

[Beda0]

jestli sem to pochopil správně, tak sem přidal do /ets/samba/smb.conf

[X]
	comment = Nastaveni X
	path = /X
	read only = no
	create mask = 0664
	directory mask = 0775

a když vytvořím nový adresář

beda@Beda-linux:~> cd /X
beda@Beda-linux:/X> mkdir xx
beda@Beda-linux:/X> ls -l
...
drwxr-xr-x  2 1032 users    0 2007-09-22 18:54 xx

Takže to bohužel nefunguje...

[otula]

Tohle nastavení se samozřejmě vztahuje jen k přístupu přes Sambu

[Beda0]

dík, ale přez sambu k tomu nepřistupuju, takže mi to je celkem k ničemu

[otula]

mám síťový disk běžící na nějaké upravené verzi linuxu, který připjuji pomocí cifs

AFAIK, CIFS je de facto totéž, co SMB. A nejsem jediný, kdo si tohle myslí.

[Beda0]

Tomu nějak nerozumim, cifs je nástupce smbfs, ne? Když ale nastavim smb.conf, tak mi to neovlivní chování, dkyž k tomu přistupuju přež cifs, ne? To by mělo pouze vliv, kdybych k tomu přistupoval přez smb:/, ne?

"Vzhledem k tomu, že k tomu přistupuješ přes Sambu, tak můžeš použít ještě tohle: v konfiguraci Samby"

Tohle mi do toho teda nějak nesedí, můžete mi to prisím vysvětlit?

[otula]

Joj, tak to se omlouvám, asi jsem trošku zaspal dobu. Když jsem někde četl o CIFS, bylo to vždy jen něco ve smyslu, že se tak dnes říká Sambě - holt, člověk se pořád něco učí.
Koukal jsem teď na oficiální stránky, mají tam tento dokument, a v něm se píše

Unlike smbfs and smbclient, configuration for the cifs vfs does not depend on smb.conf. CIFS configuration is done using /proc (modifying pseudofiles in /proc/fs/cifs) and by specifying module install parameters (module options passed to /sbin/insmod or modprobe). In addition the cifs vfs does not use the Samba utilities smbmnt or smbmount as smbfs did. Most of the cifs vfs is implemented in kernel, although cifs vfs has a small userspace mount helper (mount.cifs)

Takže by asi stálo za to, porozhlédnout se po možnostech této konfigurace. A nebo to ponechat jen na tom příkaze umask.

[petr_p]

To se týká jen klienta. Server (smbd) je celý v userspace a konfiguraci bere z /etc/smb.conf (či jak to máte přeložený).

Ostatně i mount.cifs(8), což je helper mountu pro CIFS klienta, načítá konfigureci z pozičních parametrů, prostředí a používá nsswitch pro překlad jmen na IP adresy.

[otula]

Ještě můžeš zkusit nastavit uživatelům parametr umask do souboru ~/.bash_profile

[Beda0]

beda@Beda-linux:/X> umask 666
beda@Beda-linux:/X> mkdir xx
beda@Beda-linux:/X> ls -l
...
d--x--x--x  2 1032 users    0 2007-09-23 11:34 xx
...

todle nechápu už vůbec

[otula]

CO na tom nechápeš? Používáš masku. Pokud jsi někdy pracoval třeba v GIMPu nebo Photoshopu, určitě víš, co je to maska

[Beda0]

jo, už to chápu... měl sem tam dát umask 000... ale to funguje jen když to vytvářim přez terminál, když to vytvoří jakejkoliv jinej program, tak to nefunguje, ne?

[otula]

Měl by to snad vytvořit jakýkoliv program, který převezme parametr toho umask. Takže když v daném terminálu spustíš mc a vytvoříš pomocí něj adresář, tak to bude také fungovat.

[otula]

Schválně jsem to testnul na svém testovacím účtu a po doplnění do ~/.bash_profile to funguje perfektně i v Xkách

[Fuck You]

No - neviem - ale mne cifs nikdy nefungoval (rozumej tomu, že som nepátral viac ako 5 minút, že ako to rozbehať). Ja ale úspešne vo fstab-e používam toto:

//router/share /mnt/share smbfs codepage=cp852,iocharset=utf8,uid=1000,gid=100,dir_mode=0755,file_mode=0644, credentials=/etc/samba/credentials/guest 0 0

[Ash]

Mně zase zlobila samba (ztrácelo se spojení), takže totéž úspěšně používám pro cifs:

//redmond/SdílenéDokum  /mnt/redmond/SdileneDokumenty cifs   noauto,user,uid=1000,gid=100,dir_mode=0700,file_mode=0600,guest   0 0

Mělo by tam fungovat i to username=,passwd= nebo credentials=/etc/samba/credentials/guest nebo místo passwd password.

Předpokládám, že při připojování Linuxového stroje by mělo nastavování práv fungovat též.

[Fuck You]

Ja som mal konkrétne ten problém, že mi cifs ignoroval dir_mode a file_mode. Ale zasa ma to netrápi, lebo smbfs funguje úplne bezproblémovo. Mimochodom by ma zaujímalo, že aký je vlastne technický rozdiel medzi smbfs a cifs. Rozdiel vo výkone alebo v čom?

[Beda0]

V manuálu sem se dočet, že dir_mode a file_mode se použije jen když připojovanej disk neumí unixový práva - je pod windows, mě to taky nefunguje.

[Beda0]

Dík všem, už to funguje

//192.168.1.2/public /X cifs  uid=1000,username=beda,password=,iocharset=utf8,noatime,noauto 0 0