Dotaz: ACL a SAMBA

[Gusta]

Ahoj, chci se zeptat, jestli Samba rozumi pravum ACL.

Mam adresar testovaci_adresar s pravy root:root rwx r-x ---

a nastavim mu ACL

setfacl -m g:vsichni:rwx testovaci_adresar

pepa se z konzole na serveru do adresare dostane, ale

proc se pomoci Samby uzivatel pepa, ktery je ve skupine vsichni nedostane do testovaci_adresar ?

Musim neco v Sambe donastavit?

---

---

Odpovědi

[Filip Jirsák]

Zkuste se na ta ACL podívat z Windows (normálně přes zabezpečení dané složky), Samba ACL mapuje na Windows práva. Jinak Samba byla asi první široce používaný program, který ACL na Linuxu používal, takže jim určitě „rozumí“.

[Gusta]

Myslite si tedy, ze by to tak, jak mam nyni nastaveno, melo fungovat? Diky.

[Filip Jirsák]

Pokud se tam dostane z konzole, měl by se tam dostat i přes Sambu, práva v systému mu v tom nebrání. Ale může být problém v mapování jmen, skupin, přístup mohou zakázat různé konfigurační volby Samby.

[bigBRAMBOR]

urcite musi mit ACL nastavene i v smb.conf, jinak s nima samba nepocita. Taky volby jako browsable, writable v smb.conf dokazi prepsat vsechna prava.

[Filip Jirsák]

Pokud by Samba s ACL nepočítala, tak uživatel do adresáře bude mít přístup, protože mu jej povolí systém. Samba přece nemá důvod (mimo případy, kdy jí to určí konfigurační volby) kontrolovat přístupová práva, aby je vzápětí po ní ještě jednou kontroloval systém.

[Petr Novy]

Vlákno bylo přesunuto do samostatné diskuse.

[bigBRAMBOR]

ACL uz na sambe nepouzivam, prave z duvodu v tom druhem vlaknu, pri presunuti se nenastavi prava jak jsem chtel, ale bylo potreba o ACL rici i SAMBE, nt acl support prave proto aby mapovala prava unix acl na acl windows, jinak to nedela, pro hrani s acl ma samba spoustu svych vlastnich nastaveni, pro dedeni prav, skupin, apod. To ze samba neco precte, neznamena ze da kazdemu, jsou nastaveni ktera prepisi jakakoliv prava systemu, treba to browsable = no, prepise prava at je mate jaka chcete.