Dotaz: CIFS a nějaké podivné chmod

[ccc]

Ahoj, na připojeném cifs disku mi jdou nastavit libovolná práva pouze pro mě, jakožto pro vlastníka. Tzn. 400 600 700 úplně bez problému. Bez problému je též X44, ale X66 už nejde. Prostě nemohu nastavit skupině ani ostatním práva pro zápis, proč?

Odpovědi

[123]

S dostatecne novou Sambou by to melo fungovat (nove verze implementuji CIFS Extensions for Unix). Napiste verze Samby a cifs modulu a jak to montujete . Pak mozna nekoho neco napadne.

[ccc]

SERVER:

kernel vanilka 2.6.19.7
samba Version 3.0.24

filename:       /lib/modules/2.6.19.7/kernel/fs/cifs/cifs.ko
author:         Steve French <sfrench@us.ibm.com>
license:        GPL
description:    VFS to access servers complying with the SNIA CIFS Specification e.g. Samba and Windows
version:        1.46
vermagic:       2.6.19.7 SMP mod_unload PENTIUM4 REGPARM
depends:
srcversion:     6A8992E73DF7EF8D8C27855
parm:           cifs_max_pending:Simultaneous requests to server. Default: 50 Range: 2 to 256 (int)
parm:           cifs_min_small:Small network buffers in pool. Default: 30 Range: 2 to 256 (int)
parm:           cifs_min_rcv:Network buffers in pool. Default: 4 Range: 1 to 64 (int)
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (int)

smb.conf

[global]
        workgroup = WORKGROUP
        netbios name = XXX
        server string = Unix a Windows souborovy server
        security = user
        encrypt passwords = yes
        obey pam restrictions = yes
        pam password change = yes
        update encrypted = No
        allow trusted domains = Yes
        passdb backend = mysql:foo
        foo:mysql user = nss-root
        foo:mysql password = XXX
        foo:mysql database = auth
        foo:table = smbusers
        foo:domain column = 'WORKGROUP':
        os level = 65
        acl compatibility = Auto
        unix extensions = yes

[homes]
        comment = Domaci adresare
        valid users = %S
        browseable = no
        read only = No
        guest ok = no
        printable = no

KLIENT:

kernel ubuntu 2.6.22-14-generic

filename:       /lib/modules/2.6.22-14-generic/kernel/fs/cifs/cifs.ko
version:        1.49
description:    VFS to access servers complying with the SNIA CIFS Specification e.g. Samba and Windows
license:        GPL
author:         Steve French <sfrench@us.ibm.com>
srcversion:     30616BA7D30E1F22CF9B850
depends:
vermagic:       2.6.22-14-generic SMP mod_unload 586
parm:           CIFSMaxBufSize:Network buffer size (not including header). Default: 16384 Range: 8192 to 130048 (int)
parm:           cifs_min_rcv:Network buffers in pool. Default: 4 Range: 1 to 64 (int)
parm:           cifs_min_small:Small network buffers in pool. Default: 30 Range: 2 to 256 (int)
parm:           cifs_max_pending:Simultaneous requests to server. Default: 50 Range: 2 to 256 (int)

mount

..... type cifs (rw,mand)

[123]

Hm, nic podezreleho nevidim. Se Sambou 3.0.24 by to melo chodit, viz napr. http://mirrors.ibiblio.org/pub/mirrors/samba/cifs-cvs/snia-developer-2006-cifs-extensions.pdf, cifs.ko 1.49 je take dostatecne novy (me to chodi s verzi 1.45). Mozna by stalo za to ten dotaz poslat do diskuzniho listu specializovaneho na Sambu.

[ccc]

Je někde nějaká diskuse na sambu nebo jen ten mnou neoblíbený mailing list?

[ccc]

Tohle je část logu na serveru po zadání příkazu chmod na klientu.

KLIENT:
chmod 777 dada

SERVER log.smbd:
...
[2008/02/05 20:25:50, 3] smbd/process.c:switch_message(914)
  switch message SMBtrans2 (pid 29105) conn 0x84163a0
[2008/02/05 20:25:50, 4] smbd/uid.c:change_to_user(178)
  change_to_user: Skipping user change - already user
[2008/02/05 20:25:50, 5] smbd/filename.c:unix_convert(108)
  unix_convert called on file "dada"
[2008/02/05 20:25:50, 5] smbd/filename.c:unix_convert(180)
  conversion finished dada -> dada
[2008/02/05 20:25:50, 3] smbd/trans2.c:call_trans2setfilepathinfo(3854)
  call_trans2setfilepathinfo(6) dada (fnum -1) info_level=512 totdata=100
[2008/02/05 20:25:50, 8] smbd/dosmode.c:dos_mode(377)
  dos_mode: dada
[2008/02/05 20:25:50, 8] smbd/dosmode.c:dos_mode_from_sbuf(193)
  dos_mode_from_sbuf returning a
[2008/02/05 20:25:50, 8] smbd/dosmode.c:dos_mode(415)
  dos_mode returning a
[2008/02/05 20:25:50, 10] smbd/trans2.c:call_trans2setfilepathinfo(4224)
  call_trans2setfilepathinfo: SMB_SET_FILE_UNIX_BASIC: name = dada size = 0, uid = 4294967295, gid = 4294967295, raw perms = 0100777
[2008/02/05 20:25:50, 10] smbd/trans2.c:call_trans2setfilepathinfo(4307)
  call_trans2setfilepathinfo: SMB_SET_FILE_UNIX_BASIC setting mode 0744 for file dada
...

Problém je, že 777 != 0744

[ccc]

Divné je, že se to snaží převádět na dos mode a pak zase zpátky na unix.

[123]

Me Samba (3.0.28, SLES10 SP1) bezi na produkcnim serveru, a tak do ni nechci rypat. Zkuste nekde nainstalovat aktualni stabilni verzi (ted vidim, ze je to 3.0.28). Mozna je ve verzi 3.0.24 chyba.

[ccc]

Už to funguje, stačilo nastavit

create mask = 0777

A ty hlášky o dos v logu jsou asi normální ne?

[123]

Tak jsme zase o neco moudrejsi.

V mem smb.conf jsem create mask nenastavoval ani v globalni sekci, ani pro adresar, kde jsem to testoval. Kdyz si pres "testparm -v" necham vypsat aktualni nastaveni pro moji Samba 3.0.28, tak dostavam:

[global]
        ...
        create mask = 0744
        force create mode = 00
        security mask = 0777
        force security mode = 00
        directory mask = 0755
        force directory mode = 00
        directory security mask = 0777
        force directory security mode = 00
        ...

U mountovaneho adresare "testparm -v" tyto promenne nevypisuje. Na vyznam tech promennych se podivam, az budu mit cas.