Samba admin users

[pepelac]

На сервере установлена FreeBSD 6.3 Stable, samba-3.0.28,1 Самба настроена аналогично этой статье http://www.lissyara.su/?id=1460
Описание шары:

Код: Выделить всё

[it]
        comment = IT department's Docs
        path = /data/it
        create mask = 0664
        force create mode = 0664
        directory mask = 0774
        force directory mode = 0774
        write list = @it,@hr
        #inherit owner = yes
        inherit permissions = yes
        inherit acls = yes
        map acl inherit  = yes
        admin users = @"Domain\ACL Admins"
        recycle:repository = /data/recycle/it
        vfs objects = smb_spider full_audit recycle

Проблема в том, что acl могут редактировать не только пользователи из группы "ACL Admins", но и владельцы папок или файлов.
Права на папку /data/it
drwxrwxr-x 5 root it
Хотелось бы сделать так чтобы ACLями могли рулить только пользователи из группы ACL Admins

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[pepelac]

В статье написано:

# список тех, кому разрешёно ставить те самые галки,
# ради которых всё затевалось. интересная особенность, в которую
# до конца не вкурил - в одинаковых конфигурациях, иногда можно
# указывать без домена, а иногда домен необходим.
# Все операции этих пользователей выполняются от рута!
admin users = "@MY-DOMAIN\Admin Users", MY-DOMAIN\lissyara

Однако в мане:

In a POSIX filesystem, only the owner of a file or directory and the
superuser can modify the permissions and ACLs on a file

Нестыковка выходит. У меня поведение самбы как по манам, хотелось бы как в статье
Может кто знает, как владельцев лишить права управлять ACL'ями?

[Alex Keda]

дык - на то они и владельцы....
====
а в чём нестыковка? Список этих пользователей работает не от себя а от рута.

[pepelac]

Есть чёткая инструкция - распределением прав занимаются IT'шники. Возможность владельцам рулить правами на файлы - отступление от инструкций.

[Alex Keda]

ну так на то они и они владельцы...

[princeps]

а ты поменяй владельцев на рута, и с инструкцией твоей нестыковки не будет.