Dotaz: Samba a práva

[Antonín Žáček]

Máme na škole školní info systém (SAS), který jsem přenesl ze W2k na Sambu (2.27 a MDK 9.1). Původně jsem neměl žádné uživatele a adresář jsem sdílel jako public, povolený guest, všechna práva pro všechny. Pak jsem ale chtěl aby měl každý uživatel svůj home adresář na serveru. Tak jsem vytvořil uživatele, skupinu, nastavil práva k adresáři SASu jen pro ně. Nastal ale problém s jedním souborem, nevím ještě co s ním ten SAS dělá - programátoři se mi ještě neozvali, no v logu jsem se dopídil tohoto:

[2003/09/10 14:28:53, 2] smbd/trans2.c:call_trans2setfilepathinfo(2886)
  chmod of Konfigurace/Aktualizace.ini failed (Operation not permitted)
[2003/09/10 14:28:53, 3] smbd/error.c:error_packet(94)
  error string = Operation not permitted
[2003/09/10 14:28:53, 3] smbd/error.c:error_packet(113)
  error packet at smbd/trans2.c(2887) cmd=50 (SMBtrans2) NT_STATUS_ACCESS_DENIED

Výsledek je ten, že pokud to spouští vlastník inkriminovaného souboru je to ok, ale jinému to hlásí chybu.

Odpovědi

[Lada]

Zkousel si na ten soubor aplikovat chmod 777 jmeno_souboru?

[Dan B]

777 by melo jit ale je to takovy styl "orat pole termonuklearni pumou" (ci to byl citat ... je fakt dobrej) jaka skupina vlastni ten soubor? pokud to chces mit sdileny pro ostatni uzivatele tak by ten soubor mela vlastnit skupina "samba" a mela by mit prislusna prava ...

[Antonín Žáček]

Mám vytvořenu skupinu do které patří všichni uživatelé toho programu a ta skupina vlastní všechny soubory. Problém je, že se ten program (aspoň podle logu) snaží měnit práva souboru. A pokud není uživatel vlastníkem toho souboru, tak to hlásí chybu. Takže jak jsem už naspal níže:

Může člen skupiny měnit práva souboru jehož vlastníkem je jiný člen (vytvořil ten soubor přes Sambu) téže skupiny?

[Dan B]

mam za to ze ne, pouze vlastnik nebo root je schopen chmod a chgrp (mozna se pletu prosim opravte me) dala se jeste nestavit jedna direktiva u souboru ze se ten soubor pustil s ID uzivatele ktery ho spustil ... ale jak se to ...

[Antonín Žáček]

jo, přihlásil jsem se jako root a nastavil to ale nic. Může člen skupiny měnit práva souboru jehož vlastníkem je jiný člen (vytvořil ten soubor přes Sambu) téže skupiny?

[fish]

Zkus do smb.conf do nastaveni toho prostredku dat:

force group = +nejaka_skupina
force create mode = 0660
force directory mode = 0770

A prislusny korenovy adresar pak musi mit vlastnickou skupinu 'nejaka_skupina' a prava 0770. Nove vytvarene soubory se pak nastavi obdobne. Existujici share se da prenastavit:

chgrp nejaka_skupina -R /cesta/k/share
chmod 0660 -R /cesta/k/share
chmod ug+X -R /cesta/k/share

To zamezi mapovani windowsich atributu do prav linuxu (otazka je, jestli to nebude vadit te aplikaci, kdyz se bude snazit nastavit souboru nejaky atribut, ale ten se ve skutecnosti nezmeni)