Dotaz: SAMBA PDC - VFS recycle - práva

[bigBRAMBOR]

Ahoj, zkusím dotaz zde a současně to jdu smolit na samba mailing list, jestli se někdo nepotkal se stejným chováním.

mám několik serveru se sambou v menších firmách. U některých jsem provedl upgrade na 4.9 a začali problémy, bohužel trvalo asi dost dlouho než jsme si toho všimli, někde si toho nevšimli vůbec, tak nevím jestli to přislo s verzí 4.9 nebo až s některou minoritní verzí, nyní tam je 4.9.8.15 (sernet). Pokud uživatel založil adresář na sdílení kde jsou všechna data pro všechny, bylo vše ok, ostastní mohli do adresáře zapisovat, adresář smazat. Pokud ale někam do sdílení nahrál soubor, mohl ho editovat jenom on, ale smazat ho mohl kdokoliv. Práva na souboru tomuto chování odpovídala, ale měla být jinak. Dlouho jsem to všeljak zkoušel, ale práva prostě neposlouchala. Na právech na souboru byla jiná maska a get facl vracel práva oříznutá maskou - byla jiná efektivní práva. Pak jsem si všiml, že to dělají jenom sdílené složky, kde je zapnutý VFS:recycle - a po jeho vypnutí se opravdu práva začala chovat správně a začala fungovat. Mám to odzkouseno na třech serverech s 4.9 a vsude stejné chování. Na serveru kde zustala 4.8 vše funguje jak má i s VFS:recycle.

---

---

Odpovědi

[bigBRAMBOR]

doplním, na 2 serverech jsou sdílené složky na XFS a na jednom na EXT4, takže filesystem na to nemá vliv.

[Max]

Buildy ze Sernetu jsou už jen s předplatným, ne? Tj. nemáš u nich tím pádem zaplacený nějaký support? Nemůžeš zkusit, jak se chová verze 4.10, kterou tam také mají?
Jinak já Sambu provozuji většinou pro vlastní potřeby, takže tyto problémy mně obcházejí.
Zdar Max

[bigBRAMBOR]

mam jenom ten zakladni balik sernetu, bez podpory, ta je dost draha a zatim nebyla nikdy potreba. Upgrade na 4.10 zkusim a dam sem vedet.

[Max]

Pokud si to dobře pamatujui, tak Sernet to ještě patchuje, ne? Tzn., že to nejsou vanilla zdrojáky a tím pádem to na mailing listu samby nemusí mít řešení.
Zdar Max

[bigBRAMBOR]

dobra pripominka, uz jsem jim napsal. Tak nejak jsem cekal ze se ozves ty maxi.

[bigBRAMBOR]

takze upgrade na 4.10.4 a chovani je uplne stejné, effective: r-- prava jsou proste omezena maskou.

[Petr]

na debianu (testing) se sambou 4.9.5 mám stejné chování, nezbylo než koš vypnout, na nic lepšího jsem nepřišel. Dokud jsem ale provozoval NT4 doménu se stejnou sambou tak to fungovalo, po upgrade všech poboček na AD začalo toto chování.

[bigBRAMBOR]

hurááá jak mam takovou radost ze nejsem blazen a ze chybu ma nekde dalsi. Poslal jsem to i do samba mailinglistu, ale zatim bez odpovedi. Ted kdyz mam potrzeno chovani i od nekoho dalsiho, to zkusim zadat do bug reportu.

[Petr]

V době kdy jsem to řešil (začátek tohoto roku) tak jsem k tomu něco v bug reportech myslím našel. V té době to pro mně nebylo akutní, tak jsem to nedořešil, ale asi bych se k tomu měl vrátit. Pokud něco zjistíš, písni to prosím sem. Taky by nebylo špatné, pokud je zde někdo, komu to na sambě 4.9 funguje bez problémů a má ověřeno, že ACL se chovají jak mají, tak nám dal info o svém nastavení Díky.

[bigBRAMBOR]

mam první vlaštovku co zatím, vypadá to, zafungovala u mě,ale jeste testuju. Vypadá to, že asi nefunguje dědičnost nastavení VFS object z global do share sekce, takze v globalu pak sice je acl_xattr (default), ale ty se neaplikujou na VFS objects v sekci share. Kdyz jsem je tam rucne pridal, tedy zadal VFS object: recycle acl_xattr, zacalo to fungovat.

[Petr]

To mi připomíná toto: https://lists.samba.org/archive/samba/2017-March/206988.html , ale mám pocit, že to nefungovalo dobře. Díky za tip, zkusím se na to podívat a dám vědět.

[bigBRAMBOR]

tak vida, to je presne ono, takze uz na verzi 4.4.4 se to takhle chovalo, nicmene vím, ze na verzi 4.8 co jeste mam se to chova dobre. Pak je mozné ze toto chovani drive patchoval sernet a prestal s tim od verze 4.9. Takze potvrzeno a ja jdu zapinat koš.