Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2009-11-23 13:13:05

  beer_hunter - Użytkownik

beer_hunter
Użytkownik
Zarejestrowany: 2008-11-28

[SAMBA] Problem z ACL

witam

mam problem z poprawnym skonfigurowaniem Samby jako PDC z obsługą LDAP i ACL. Wszystko działa ładnie i pięknie z wyjątkiem ACL - które można ustawiać i wyświetlać prawidłowo w konsoli przez setfacl i getfacl, ale z poziomu Windowsa (klienta domeny) dobrze działa jedynie ustawianie ACL. przy wyświetlaniu pojawiają się już schody... Chodzi o kolumnę z checkboxami Odmów dostępu, jeśli zaznaczam odmowę dostępu na pliku/folderze to zapisuje się to do ACL (widać to w linuksie) ale po zastosowaniu zmian, wszystkie zaznaczenia checkboxów znikają. Ta sytuacja jest o tyle dla mnie niedopuszczalna że użytkownicy tej domeny niewiele wiedzą na temat komputerów i jeśli czegoś nie widać, to dla nich to nie działa. z czym może być związana taka sytuacja? poniżej wklejam fragmenty konfiguracji samby:

passdb backend = ldapsam:ldap://127.0.0.1/
passwd program = /usr/sbin/smbldap-passwd -u %u
passwd chat = *New*password* %n\n %Retype*new*password* %n\n *all*authentication*tokens*updated*
unix password sync = yes
syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#odkomentowac po skonfigurowaniiu ponizsze wiersze
add user script = /usr/sbin/smbldap-useradd -m %u
delete user script = /usr/sbin/smbldap-userdel %u
add group script = /usr/sbin/smbldap-groupadd -p %g
delete group script = /usr/sbin/smbldap-groupdel %g
add user to group script = /usr/sbin/smbldap-groupmod -m %u %g
delete user from group script = /usr/sbin/smbldap-groupmod -x %u %g
set primary group script = /usr/sbin/smbldap-usermod -g %g %u
add machine script = /usr/sbin/smbldap-useradd -w %u
logon script = logon.bat
logon path =
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
dns proxy = no
wins support = Yes
ldap admin dn = cn=admin,dc=localhost
ldap delete dn = yes
ldap group suffix = ou=group,dc=localhost
ldap idmap suffix = ou=idmap,dc=localhost
ldap machine suffix = ou=computer,dc=localhost
ldap suffix = dc=localhost
ldap ssl = no
ldap user suffix = ou=people
panic action = /usr/share/samba/panic-action %d
map acl inherit = Yes
case sensitive = No
hide unreadable = Yes
map hidden = Yes
nt pipe support = yes
printing = cups
printcap name = cups
load printers = yes
map to guest = Bad password
guest account = nobody

[TEST]
comment = tescik
path = /home/test/
writable = yes
guest ok = yes
browsable = yes
create mask = 0777
hide dot files = no
nt acl support = yes[/quote]
system plików to ext3 i jest zamontowany z obsługą acl, kernel jest standardowy z Debiana Lenny 64 bit (ma obsługę ACL)

jeśli ktoś może przynajmniej naprowadzić mnie na rozwiązanie tego problemu to będę zobowiązany

pozdrawiam

Ostatnio edytowany przez beer_hunter (2009-11-23 13:15:44)

Offline

 

#2  2009-11-23 21:05:54

  skotx - Członek DUG

skotx
Członek DUG
Skąd: Olkusz
Zarejestrowany: 2008-01-22

Re: [SAMBA] Problem z ACL

Z tego co kojarze to w 4 dopiero coś się polepszyło/polepsza z acl chociaż nie dam sobie głowy uciąć za to. Do wersji 3 trzeba by już się w dokumentację zagłębiać i szukać rozwiązania.

Jeśli mam wysłuchiwać czyichś poglądów, to niech będą one wypowiedziane w formie twierdzącej, wątpliwości sam mam dosyć.

Offline

 

#3  2009-11-24 11:22:28

  beer_hunter - Użytkownik

beer_hunter
Użytkownik
Zarejestrowany: 2008-11-28

Re: [SAMBA] Problem z ACL

Chyba nie znajdę odpowiedzi na ten problem, ale może jest jakieś webowe narzędzie do ustawiania/modyfikacji ACL? testowałem już moduł webmina fsacls ale nie jest on doskonały. Czego Wy używacie do modyfikacji list ACL?

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.008 seconds, 9 queries executed ]

Informacje debugowania

Time (s) Query
0.00011 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00120 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.133.139.164' WHERE u.id=1
0.00080 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.133.139.164', 1732363728)
0.00051 SELECT * FROM punbb_online WHERE logged<1732363428
0.00075 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=15574 AND t.moved_to IS NULL
0.00008 SELECT search_for, replace_with FROM punbb_censoring
0.00135 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=15574 ORDER BY p.id LIMIT 0,25
0.00101 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=15574
Total query time: 0.00585 s