[Sysadmins] установка прав на samba-шару через проводник

[Sysadmins] установка прав на samba-шару через проводник

[Oleg]

Привет!

Помогите пожалуйста с самбой. В инете полно инфы по введению самбы в 
домен, но не могу найти толковое howto, как расшаривать папки в 
самбе-члене домена AD 2003
Самба-сервер(3.5.6)
Завел в домен, пользователи определяются, все замечательно.
А вот управлять шарами с виндового проводника не получается.
Не наследуются права и  чекбокс на странице, где определятся 
наследование выдает ошибку, что:
Не удалось сохранить изменения разрешений на inout на Samba 3.5.6-alt1
Параметр задан неверно.
Нашел такое вот на https://bugzilla.samba.org/show_bug.cgi?id=6841
Проблема в этом? Или я где-то ошибаюсь?


Раздел смонтирован nodev,relatime,acl,user_xattr
svcctl list = postfix, httpd2
[inout]
         path = /mnt/raid0/inout
         valid users = @"DOMAIN\\пользователи домена"
         admin users = @"DOMAIN\\администраторы домена"
         read only = No
         inherit permissions = Yes
         inherit acls = Yes
         map acl inherit = Yes

--
С уважением,
Олег

Re: [Sysadmins] установка прав на samba-шару через проводник

[Михаил Радюк]

1 марта 2011 г. 15:37 пользователь Oleg <ulug1@mail.ru> написал:
> Привет!
>
> Помогите пожалуйста с самбой. В инете полно инфы по введению самбы в домен,
> но не могу найти толковое howto, как расшаривать папки в самбе-члене домена
> AD 2003
> Самба-сервер(3.5.6)
> Завел в домен, пользователи определяются, все замечательно.
> А вот управлять шарами с виндового проводника не получается.
> Не наследуются права и  чекбокс на странице, где определятся наследование
> выдает ошибку, что:
> Не удалось сохранить изменения разрешений на inout на Samba 3.5.6-alt1
> Параметр задан неверно.
> Нашел такое вот на https://bugzilla.samba.org/show_bug.cgi?id=6841
> Проблема в этом? Или я где-то ошибаюсь?
>
>
> Раздел смонтирован nodev,relatime,acl,user_xattr
> svcctl list = postfix, httpd2
> [inout]
>        path = /mnt/raid0/inout
>        valid users = @"DOMAIN\\пользователи домена"
>        admin users = @"DOMAIN\\администраторы домена"
>        read only = No
>        inherit permissions = Yes
>        inherit acls = Yes
>        map acl inherit = Yes
>
Приветствую!
Вот мой кусок smb.conf, рулю правами из-под Win-машины без проблем:
[share]
    comment = shared files
    path = /share/share
    public = no
    writable = yes
    create mask = 0664
    directory mask = 0777
    inherit acls = yes
    inherit owner = yes
    inherit permissions =yes
    nt acl support = yes
    admin users = "@UFO\Domain Admins"
Возможно тут кое-что излишне, но работает как часы.

-- 
С уважением, Михаил.

Re: [Sysadmins] установка прав на samba-шару через проводник

[Oleg]

On 03/01/2011 08:28 PM, Михаил Радюк wrote:
> 1 марта 2011 г. 15:37 пользователь Oleg<ulug1@mail.ru>  написал:
>> Привет!
>>
>> Помогите пожалуйста с самбой. В инете полно инфы по введению самбы в домен,
>> но не могу найти толковое howto, как расшаривать папки в самбе-члене домена
>> AD 2003
>> Самба-сервер(3.5.6)
>> Завел в домен, пользователи определяются, все замечательно.
>> А вот управлять шарами с виндового проводника не получается.
>> Не наследуются права и  чекбокс на странице, где определятся наследование
>> выдает ошибку, что:
>> Не удалось сохранить изменения разрешений на inout на Samba 3.5.6-alt1
>> Параметр задан неверно.
>> Нашел такое вот на https://bugzilla.samba.org/show_bug.cgi?id=6841
>> Проблема в этом? Или я где-то ошибаюсь?
>>
>>
>> Раздел смонтирован nodev,relatime,acl,user_xattr
>> svcctl list = postfix, httpd2
>> [inout]
>>         path = /mnt/raid0/inout
>>         valid users = @"DOMAIN\\пользователи домена"
>>         admin users = @"DOMAIN\\администраторы домена"
>>         read only = No
>>         inherit permissions = Yes
>>         inherit acls = Yes
>>         map acl inherit = Yes
>>
> Приветствую!
> Вот мой кусок smb.conf, рулю правами из-под Win-машины без проблем:
> [share]
>      comment = shared files
>      path = /share/share
>      public = no
>      writable = yes
>      create mask = 0664
>      directory mask = 0777
>      inherit acls = yes
>      inherit owner = yes
>      inherit permissions =yes
>      nt acl support = yes
>      admin users = "@UFO\Domain Admins"
> Возможно тут кое-что излишне, но работает как часы.
не работает, а версия самбы та же? Я получаю в логах:
modules/vfs_posixacl.c:349(smb_acl_to_posix)
   smb_acl_to_posix: ACL is invalid for set (Invalid argument)
А может кто-нибудь кинуть толковой ссылкой, как настраивать права на 
шару самбы в окружении AD, какие должны быть владельцы и права на 
локальной каталог, который будет шарой? Про присоединение к домену много 
документации а вот про это не могу найти.

Re: [Sysadmins] установка прав на samba-шару через проводник

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 412 bytes --]

On Wed, Mar 02, 2011 at 07:46:19PM +0300, Oleg wrote:
> On 03/01/2011 08:28 PM, Михаил Радюк wrote:
> > 1 марта 2011 г. 15:37 пользователь Oleg<ulug1@mail.ru>  написал:
> Я получаю в логах:
> modules/vfs_posixacl.c:349(smb_acl_to_posix)
>    smb_acl_to_posix: ACL is invalid for set (Invalid argument)
а posix acl на fs вообще включен? в выводе mount опция acl есть?

-- 
С уважением
Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] установка прав на samba-шару через проводник

[Михаил Радюк]

[-- Attachment #1: Type: text/plain, Size: 475 bytes --]

2 марта 2011 г. 20:41 пользователь Oleg <ulug1@mail.ru> написал:
>
> mount
> /dev/sda3 on /mnt/raid0 type ext3
> (rw,nodev,relatime,errors=continue,acl,barrier=0,data=writeback)
>
У меня samba-3.0.37-alt1.1 (давно ставил)
Вот моя строчка из fstab
UUID=806fb32e...	/share	ext3	nosuid,nodev,noexec,acl	1	2
Файл smb.conf во вложении
Настраивал acl по инструкции отсюда -
www.lab108.ru/2008/06/17/samba-acl-rulenie-dostupom-iz-windows/
Должно работать.

-- 
С уважением, Михаил.

[-- Attachment #2: smb.conf_acl --]
[-- Type: application/octet-stream, Size: 1150 bytes --]