URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 35897
[ Назад ]

Исходное сообщение
"Ктонибудь смог заставить SAMBA управлять ACL через ММС в вин..."

Отправлено appc , 13-Окт-03 20:49 
Дело такое, вчера с наскоку у меня получилось сделать так что с машины на w2k server получилось в в свойствах папки, в закладке безопасность, добавить пользователей в спиоск доступа к файлу (который лежит на линукс машине)

А сегодня я на радостях все поломал и больше такой ерунды у меня не полчается ... :) а главное ни как "воткнуть" не могу почему вчера заработала а сегодня не хочет :)

Машина ASPLLinux 9, ядро 2.4.22 + патч XFS, + патч win4lin, samba-3.0.0-15.i386.rpm из редахатовского rawhide.


Содержание

Сообщения в этом обсуждении
"Ктонибудь смог заставить SAMBA управлять ACL через ММС в вин..."
Отправлено open , 14-Окт-03 08:59 
я ставил тока на фри 5.1 и всё вроде ок.
не хочу показаться невеждой, а ACL у тя в линухе настроен и работает ???
там вроде какие то пачти для ядра нужны....


>Дело такое, вчера с наскоку у меня получилось сделать так что с
>машины на w2k server получилось в в свойствах папки, в закладке
>безопасность, добавить пользователей в спиоск доступа к файлу (который лежит на
>линукс машине)
>
>А сегодня я на радостях все поломал и больше такой ерунды у
>меня не полчается ... :) а главное ни как "воткнуть" не
>могу почему вчера заработала а сегодня не хочет :)
>
>Машина ASPLLinux 9, ядро 2.4.22 + патч XFS, + патч win4lin, samba-3.0.0-15.i386.rpm
>из редахатовского rawhide.



"Я поставил небольшой эксперимент:"
Отправлено appc , 15-Окт-03 21:41 
>Дело такое, вчера с наскоку у меня получилось сделать так что с
>машины на w2k server получилось в в свойствах папки, в закладке
>безопасность, добавить пользователей в спиоск доступа к файлу (который лежит на
>линукс машине)
>
>А сегодня я на радостях все поломал и больше такой ерунды у
>меня не полчается ... :) а главное ни как "воткнуть" не
>могу почему вчера заработала а сегодня не хочет :)
>
>Машина ASPLLinux 9, ядро 2.4.22 + патч XFS, + патч win4lin, samba-3.0.0-15.i386.rpm
>из редахатовского rawhide.

Вот какой эесперимент я поставил:
Результаты эксперимента проведеные с ACL в Linux + Samba 2.2.7 и 3.0.0
Цель моего эксперимента: попытаться добиться того чтобы списки доступа к файлам можно былобы менять из ММС виндовс 2000 а не из Линукс консоли.
Участники эксперимента :
    Машина1:
    ASPLinux 9, linux-2.4.22-xfs-win4lin, samba-3.0.0-15 (из редхатовского rawhide)
Конфиг самбы:
[global]
        dos charset = CP866
        unix charset = KOI8-R
        server string = Samba v.%v
        unix password sync = Yes
        log level = 3 passdb:5 auth:10 winbind:2
        log file = /var/log/samba/%m.log
        max log size = 500
        time server = Yes
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        dns proxy = No
        ldap ssl = no
        default service = pub
        profile acls = Yes
        map acl inherit = Yes
[homes]
        comment = Home Directories
        read only = No
        browseable = No
[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No
[pub]
        comment = %U
        path = /home/allusers
        read only = No
        inherit permissions = Yes
        inherit acls = Yes
        guest ok = Yes

    Машина2:
    ASPLinux 7.3 + UpdatesCD, linux-2.4.18-19.7asp, samba-2.2.7 (из UpdatesCD)
Конфиг самбы:
[global]
        client code page = 866
        netbios name = KANT-FS5
        netbios aliases = kant-fs5 blackcat
        server string = Samba server (v.%v) on %L
        encrypt passwords = Yes
        min passwd length = 0
        map to guest = Bad Password
        null passwords = Yes
        log file = /var/log/samba/%m.log
        max log size = 0
        announce version = 5.0 (2195)
        time server = Yes
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        character set = KOI8-R
        os level = 65
        lm announce = Yes
        preferred master = Yes
        domain master = Yes
        default service = pub
        username = samba
        admin users = admin @it
        write list = @it
        create mask = 0777
        directory mask = 0777
        profile acls = Yes
        printing = lprng

[homes]
        comment = Папка пользователя %u
        read only = No
        browseable = No
[temp]
        comment = temp
        path = /groups
        read only = No
        create mask = 0770
        security mask = 0770
        directory mask = 0770
        directory security mask = 0770
        inherit permissions = Yes
        inherit acls = Yes

    Машина3:
    Windows 2000 server SP4 rus
    
    Машина4
    Windows 2000 pro SP4 rus

Собственно что я сделал:
1.Машина3 Домен контроллер , с нее можно менять ACL для машины1 и 2 на ее ⌠шарах■
2.Машина4 не член домена, с нее неполучается менять ACL для машины 1 и 2 на ее ⌠шарах■
3.Машина4 член домена, с нее можно менять ACL для машины1 и 2 на ее ⌠шарах■
4.Машина3 stand alone server, с нее неполучается менять ACL для машины 1 и 2 на ее ⌠шарах■
Во всех случаях SAMBA машины не являлись членами домена (stand aolne server)