Dotaz: Samba+acl, dědičnost

[petrxn]

Zdravím,

mám následující problém se sambou a acl. Mějme uživatele user1/group1, ten vlastní adresář dir1. V linuxové konzoli mu nastavím práva pomocí setfacl s tímto výsledkem:

# file .

# owner user1

# group: group1

user::rwx

group::r-x

mask::rwx

other::---

default:user::rwx

default:user:user1:rwx

default:group::r-x

default:group:group1:r-x

default::mask::rwx

default::other::--- 

 

Poté pomocí windows (je jedno zda-li xp či vista) edituji acl, tak, že přidám práva pro user2/group1 (např.rwx). Výsledkem je toto:

# file .

# owner user1

# group: group1

user::rwx

user:user2:rwx

group::r-x

mask::rwx

other::---

default:user::rwx

default:user:user2:rwx

default:group::r-x

default::mask::rwx

default::other::--- 

 

Tj. chybí položky default:user:user1:rwx a default:group:group1:r-x. Tím pádem se dále nedědí oprávnění pro vlastníka adresáře (user1), ten nemá přístup k souborům vytvořeným uživatelem user2, sekundárním projevem je to že ve windows acl editoru chybí zatržení u jednotlivých práv uživatele user1 a skupiny group1, které tam před modifikací byly. Je toto běžné chování? Verzi samby mám 3.2.5., debian-etch.

Díky

Odpovědi

[Filip Jirsák]

Když přidáváte ta práva z Windows, jsou v tom dialogu správně zobrazena i práva pro user1 a group1?

[petrxn]

 Před tím než uložím práva pro user2 tak ano, pak již ne. Tj. uložením práv pro user2 se smaže default:user1:rwx a pak již v dialogu nejsou práva správně zobrazena. Ještě dodatek, toto se děje jen s právy vlastníka, tj user1/group1 je vlastník adresáře.

[pht]

Máte inherit acls (nebo jak to je) v smb.conf?

[pht]

PS. možná by ještě mohlo pomoct kromě default acl nastavit i normální acl pro user1?

[petrxn]

 Dík, to mám, resp zde je kousek smb.conf:

nt acl support = yes

ea support = yes

inherit permissions = yes

inherit acls = yes

map acl inherit = yes

store dos attributes = yes

Ono ale dědění funguje, zmrší se to až po kontaktu s windows acl editorem.

Pokud nastavím acl pro user1, tak to zdá se nemá na nic vliv. Konfiguráky jsou pár let beze změny,nevím ale, jestli se něco poslední dobou nezměnilo v sambě, nikdu z klientů si donedávna na tento problém nestěžoval, začalo to někdy v zimě, a to jak na serverech s lenny tak na serverech se squeeze verzí.

[pht]

Nastavujete to v tom "normálním" dialogu, nebo v tom "rozšířeném", kde jsou věci jako "tato složka, všechny podsložky"?

[petrxn]

 V normálním, ale výsledek je shodný i když to nastavím v rozšířeneém, nebo pomocí příkazu icacls.

Chtěl bych poprosit někoho z vás kdo používate sambu s acl, aby dal vědět jak se toto chová u nich. Dík.