Forum Debian Users Gang

beer_hunter · 2009-12-03 09:17:36

witam ponownie

po długich bojach z sambą rozwiązałem większość problemów z ldap'em i ACL, jednak pozostaje jedna kwestia, która nie daje mi żyć spokojnie. Chodzi dokładnie o przetrzymywanie danych o przynależności do grup przez sambę. Sytuacja wygląda następująco, mam sambę jako PDC + LDAP i utworzone listy ACL na folderach, które udostępniam. Powiedzmy że jest folder do którego prawa odczytu ma tylko jedna grupa (przyjmijmy GRP_1) i drugi folder do którego prawa odczytu ma druga grupa (GRP_2). Po dodaniu nowego użytkownika do ldapa, dodaję go do grupy podstawowej GRP_1, samba od razu widzi te zmiany, mogę się zalogować, mam dostęp do chronionego folderu. Problem pojawia się kiedy muszę dodać swojego użytkownika do grupy GRP_2, aby miał dostęp do drugiego folderu. Dopisuję go w phpldapadmin do grupy GRP_2, zmiany widać w systemie niemal natychmiastowo, polecenie getent group zwraca grupy z moim userem, id user zwraca przynależność do 2 grup, natomiast w sambie nadal nie mam dostępu do drugiego folderu. Dopiero restart samby powoduje, że mam dostęp do obu folderów. Dodam, że nie korzystam z winbind. Poniżej wklejam fragment konfiguracji smb.conf:

[global]
# ustawienia globalne samby
Netbios name = serwer
server string = serwer
workgroup = DOMENA
realm = DOMENA
hosts allow = 10.1.31.0/24 127.0.0.1
interfaces = 10.1.31.101
time server = yes
smb ports = 139
passdb backend = ldapsam:ldap://127.0.0.1/
passwd program = /usr/sbin/smbldap-passwd -u %u
passwd chat = *New*password* %n\n %Retype*new*password* %n\n *all*authentication*tokens*updated*
unix password sync = yes
syslog = 0
log level = 2
log file = /var/log/samba/log.%m
max log size = 1000
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#odkomentowac po skonfigurowaniiu ponizsze wiersze
add user script = /usr/sbin/smbldap-useradd -m %u
delete user script = /usr/sbin/smbldap-userdel %u
add group script = /usr/sbin/smbldap-groupadd -p %g
delete group script = /usr/sbin/smbldap-groupdel %g
add user to group script = /usr/sbin/smbldap-groupmod -m %u %g
delete user from group script = /usr/sbin/smbldap-groupmod -x %u %g
set primary group script = /usr/sbin/smbldap-usermod -g %g %u
add machine script = /usr/sbin/smbldap-useradd -w %u
logon script = logon.bat
logon path =
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
dns proxy = no
wins support = Yes
ldap admin dn = cn=admin,dc=localhost
ldap delete dn = yes
ldap group suffix = ou=group
ldap idmap suffix = ou=idmap
ldap machine suffix = ou=computer
ldap suffix = dc=localhost
ldap ssl = no
ldap user suffix = ou=people
panic action = /usr/share/samba/panic-action %d
map acl inherit = Yes
acl map full control = true
inherit acls = yes
map read only = Permissions
acl compatibility = win2k
nt acl support = Yes
acl group control = true
dos filemode = yes
enable privileges = yes
store dos attributes = yes
case sensitive = No
hide unreadable = No
store dos attributes = yes
map hidden = Yes
nt pipe support = yes
printing = cups
printcap name = cups
load printers = yes
map to guest = Bad password
guest account = nobody
ea support = yes
csc policy = disable[/quote]
Czy jest jakaś możliwość, żeby samba odczytywała grupy użytkowników podczas pracy serwera? restartowanie samby nie wchodzi w grę, bo użytkownicy tracą w tym momencie swoje połączenia... Jeśli ktoś zna rozwiązanie, to bardzo proszę o pomoc...

Ostatnio edytowany przez beer_hunter (2009-12-03 09:18:10)

Time (s)	Query
0.00012	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00127	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.135.206.229' WHERE u.id=1
0.00072	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.135.206.229', 1732370251)
0.00056	SELECT * FROM punbb_online WHERE logged<1732369951
0.00041	SELECT topic_id FROM punbb_posts WHERE id=135990
0.00101	SELECT id FROM punbb_posts WHERE topic_id=15646 ORDER BY posted
0.00100	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=15646 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00081	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=15646 ORDER BY p.id LIMIT 0,25
0.00084	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=15646
Total query time: 0.00685 s

Forum Debian Users Gang

Ogłoszenie

#1 2009-12-03 09:17:36

beer_hunter - Użytkownik

[SAMBA] Zmiana przynależności do grup a cache samby

#2 2009-12-09 00:08:04

qlemik - Użytkownik

Re: [SAMBA] Zmiana przynależności do grup a cache samby

#3 2009-12-10 10:14:44

beer_hunter - Użytkownik

Re: [SAMBA] Zmiana przynależności do grup a cache samby

Stopka forum

Informacje debugowania