forum.lissyara.su

abanamat писал(а):creation mode
creation mask

поставить rwx на папку а creation mode (или как там) сделать r--

lissyara писал(а):может я не совсем вкурил,,, но не тут ли надо копат:
man smb.conf

Код: Выделить всё

       force security mode (S)
          This parameter controls what UNIX permission bits  can  be  modified
          when  a  Windows  NT client is manipulating the UNIX permission on a
          file using the native NT security dialog box.

          This parameter is applied as a mask (OR'ed with) to the changed per-
          mission  bits,  thus forcing any bits in this mask that the user may
          have modified to be on. Make sure not to mix up this parameter  with
          security  mask,  which  works similar like this one but uses logical
          AND instead of OR.

          Essentially, one bits in this mask may be treated as a set  of  bits
          that,  when modifying security on a file, the user has always set to
          be on.

          If not set explicitly this parameter is set to 0, and allows a  user
          to  modify  all  the user/group/world permissions on a file, with no
          restrictions.

           Note that users who can access the Samba server through other means
          can  easily  bypass  this restriction, so it is primarily useful for
          standalone "appliance" systems. Administrators of most  normal  sys-
          tems will probably want to leave this set to 0000.

          Default: force security mode = 0

          Example: force security mode = 700

Daemon писал(а):то что пишу в smb.conf побоку, а chmod работает как часы.

lissyara писал(а):а в каком месте пишешь?

Daemon писал(а):есть подозрение что не работает ACL_SUPPORT With ACL support в самбе, хотя такую опцию точно включал, как это можно проверить?

log level = 1 vfs:1
syslog = 0
..
vfs objects = full_audit
full_audit:prefix = %u|%I
full_audit:success = open,mkdir,rmdir,unlink,write,rename
full_audit:failure = all

dikens3 писал(а):

Daemon писал(а):есть подозрение что не работает ACL_SUPPORT With ACL support в самбе, хотя такую опцию точно включал, как это можно проверить?

log level = 1 vfs:1
syslog = 0
..
vfs objects = full_audit
full_audit:prefix = %u|%I
full_audit:success = open,mkdir,rmdir,unlink,write,rename
full_audit:failure = all

Почитай какие есть уровни логирования(log level) для full_audit
Логи будут в /var/log/messages

Daemon писал(а):

dikens3 писал(а):

Daemon писал(а):есть подозрение что не работает ACL_SUPPORT With ACL support в самбе, хотя такую опцию точно включал, как это можно проверить?

log level = 1 vfs:1
syslog = 0
..
vfs objects = full_audit
full_audit:prefix = %u|%I
full_audit:success = open,mkdir,rmdir,unlink,write,rename
full_audit:failure = all

Почитай какие есть уровни логирования(log level) для full_audit
Логи будут в /var/log/messages

а подробней мона, чего где написать куда нажать, где почитать

В global:
log level = 1 vfs:1
syslog = 0

Или в global, если на все шары нужно, или в саму шару
vfs objects = full_audit
full_audit:prefix = %u|%I
full_audit:success = open,mkdir,rmdir,unlink,write,rename
full_audit:failure = all 

writable = no
create mask = 0444 
directory mask = 0444

реально работают права только на уровне файловой системы

dikens3 писал(а):

Daemon писал(а):

dikens3 писал(а):

Daemon писал(а):есть подозрение что не работает ACL_SUPPORT With ACL support в самбе, хотя такую опцию точно включал, как это можно проверить?

log level = 1 vfs:1
syslog = 0
..
vfs objects = full_audit
full_audit:prefix = %u|%I
full_audit:success = open,mkdir,rmdir,unlink,write,rename
full_audit:failure = all

Почитай какие есть уровни логирования(log level) для full_audit
Логи будут в /var/log/messages

а подробней мона, чего где написать куда нажать, где почитать

Ну ленивые люди, хочу, но делать ничего не буду?

Код: Выделить всё

В global:
log level = 1 vfs:1
syslog = 0

Код: Выделить всё

Или в global, если на все шары нужно, или в саму шару
vfs objects = full_audit
full_audit:prefix = %u|%I
full_audit:success = open,mkdir,rmdir,unlink,write,rename
full_audit:failure = all 

vfs:(0,1,2,10) наверное могут быть. 10 максимум.

serge писал(а):Если в Nezya нельзя писать, то какой смысл для нее ставить маску на создание файлов и директорий?

Код: Выделить всё

writable = no
create mask = 0444 
directory mask = 0444

Это я экспаерементировал разные варианты

реально работают права только на уровне файловой системы

Что именно не работает? Что работает?

lissyara писал(а):а теперь, внимание, - вопрос ))
Поддержка ACL точно включена для файловой системы?

lissyara писал(а):

Код: Выделить всё

%more /etc/fstab | grep shares
/dev/mirror/gm0s1g      /shares ufs     rw,noatime,noexec,acls  2       2
/dev/mirror/gm1s1d      /shares/1c ufs  rw,noatime,noexec       2       2
%                                      

lissyara писал(а):

Код: Выделить всё

man mount

lissyara писал(а):наверно, ничем...
наверно, и я тоже...

Daemon писал(а): [Mona]
# writable = yes
write list = DOMAIN\admin DOMAIN\user
если закоментировать write list = DOMAIN\admin DOMAIN\user то вообще никто писать и удалять не сможет...

Daemon писал(а):И еще есть
[homes]
comment = Home Directories
read only = No
browseable = No
но в эту директорию попасть невозможно потому, что она не создаётся

Daemon писал(а):И еще есть
[homes]
comment = Home Directories
read only = No
browseable = No
но в эту директорию попасть невозможно потому, что она не создаётся