Ext4 फ़ाइल सिस्टम में फ़ोल्डर्स के लिए सही सांबा chmod अनुमतियाँ कैसे सेट करें? क्या ext4 सही विकल्प है?

Question

मैं एक पुराने और छोटी गाड़ी को बदलने के लिए एक सक्रिय निर्देशिका डोमेन नियंत्रक के रूप में एक और सांबा सर्वर का निर्माण कर रहा हूं।

हर रात मैं पुराने को नए के साथ rsync करता हूं।

अब मैं केवल परीक्षण के लिए नए सर्वर में smb.conf में शेयरों के नाम बदल रहा हूं, लेकिन प्रशासक के साथ भी , मुझे विंडोज़ का उपयोग करने वाले शेयरों के लिए समूहों और उपयोगकर्ताओं को असाइन करने की कोई अनुमति नहीं है। क्या मैं गलत हूं? मैंने chmod 777, 0777 1777, 2777, 775, 755, 0755, 0775 का उपयोग करने की कोशिश की है। इस स्थिति में कौन सी अनुमतियां सही हैं?

मैं आज नए सर्वर में, सांबा के 4.1.16 संकलित संस्करण का उपयोग कर रहा हूं। Smb.conf:

# Global parameters
[global]
        workgroup = NEWDOM
        realm = ad.newdom.lan
        netbios name = DOM2
        interfaces = lo eth0
        bind interfaces only = Yes
        server role = active directory domain controller
        dns forwarder = 8.8.8.8
        idmap_ldb:use rfc2307 = yes

[netlogon]
        path = /var/lib/samba/sysvol/funarbe.org.br/scripts
        read only = no

[sysvol]
        path = /var/lib/samba/sysvol
        read only = no

[myshare1]
        path = /home/shares/share1
        read only = no

[theshare]
        path = /home/shares/share
        read only = no

[संपादित करें] मुझे लगता है कि यह ext4 के साथ कुछ करना है शुरू कर रहा हूँ।

Comments

कोई मुझे मदद कर सकता है?

— msmafra

Answer 1

Samba.org के लोग कभी-कभी samba की विकि को अपडेट / बदल देते हैं। कुछ हफ़्ते पहले मुख्य विकी पृष्ठ, https://wiki.samba.org , दो नई प्रविष्टियों में जोड़ा गया : POSIX ACLs और सेटअप का उपयोग करके फ़ाइल शेयर सेटअप और कॉन्फ़िगर करें और Windows ACLs (जो कि "अंदर" जहां "" का उपयोग करके फ़ाइल शेयर कॉन्फ़िगर करें) "अधिक ..." थोड़ा कम पाठ के साथ लिंक)। अब दोनों विधियों का उपयोग करते हुए (अभी तक मेरे विन्यास में पूरी तरह से परीक्षण नहीं) काम कर रहे हैं।

इसलिए 2770 पर शेयरों के परमानेंट बनाने या सेटिफ़ैक -mg के साथ अनुमतियाँ सेट करने के लिए: "": rwx काम कर रहा है। Acls को रीसेट करने के लिए समस्या निवारण का उपयोग करना अब समझ में आता है:

# setfacl -b /path/to/share
# setfacl -b /path/to/share/*
# setfacl -R -m default:group:domain\ admins:rwx /path/to/share

ऐसा लगता है कि वे प्रलेखन (विकी) में सुधार कर रहे हैं (अच्छा !!!!!)