Linux自体を介してSamba共有のファイルとフォルダーからWindows ACLを直接設定する方法はありますか?
私はオプションsetfacl/getfaclがあることを知っていますが、それらの間でのみ変更できます:-DENY |読み取り専用|フルコントロール-これが正しければ。
しかし、Windowsセキュリティグループの変更権限が必要です。そして、それは以下のすべてのディレクトリに再帰的に行われます。 SMB接続を介して直接Windowsからこれを変更する場合、ファイルの量が多いため、これには数時間から数日かかります。これを行う方法はありますか、それともまだ不可能ですか?情報は共有のどこかに保存されているので、Linuxのファイルを共有フォルダーにコピーすると、以前に選択した変更権限が自動的に取得されます。
SMBによる設定の変更を回避するために、共有からファイルをコピーします。共有内のすべてのファイルを削除し、共有のウィンドウから権限を変更します。
Actually this is how I proceeding so far:
In Linux:
1. I copy files and folders from the share folder to a separate location.
2. I delete all stuff in the share folder.
In Windows:
3. Then accessing the empty share folder through SMB.
4. From here I can change recursively the permissions for access groups to apply "modify" permissions.
Back in Linux:
5. Now I can copy the files and folders back into the share folder to set the permissions.
->ファイルは、コピープロセスを通じて新しい権限を取得しました。
Samba 4を実行している場合、コマンドsamba-tool ntaclで確実に実行できます。
残念ながら、このコマンドを使用してACLを設定する方法の詳細なドキュメントを見つけるのは非常に困難です。
#samba-tool ntacl set -h
Usage: samba-tool ntacl set <acl> <file> [options]
Set ACLs on a file.
Options:
-h, --help show this help message and exit
--quiet Be quiet
--xattr-backend=XATTR_BACKEND
xattr backend type (native fs or tdb)
--eadb-file=EADB_FILE
Name of the tdb file where attributes are stored
--use-ntvfs Set the ACLs directly to the TDB or xattr for use with
the ntvfs file server
--use-s3fs Set the ACLs for use with the default s3fs file server
via the VFS layer
--service=SERVICE Name of the smb.conf service to use when applying the
ACLs
Samba Common Options:
-s FILE, --configfile=FILE
Configuration file
-d DEBUGLEVEL, --debuglevel=DEBUGLEVEL
debug level
--option=OPTION set smb.conf option from command line
--realm=REALM set the realm name
Credentials Options:
--simple-bind-dn=DN
DN to use for a simple bind
--password=PASSWORD
Password
-U USERNAME, --username=USERNAME
Username
-W WORKGROUP, --workgroup=WORKGROUP
Workgroup
-N, --no-pass Don't ask for a password
-k KERBEROS, --kerberos=KERBEROS
Use Kerberos
--ipaddress=IPADDRESS
IP address of server
-P, --machine-pass Use stored machine account password
Version Options:
-V, --version Display version number
この手順をお勧めします:
# 1)
# In Windows
# Go to one shared folder/file and change the permissions as desired
#2)
# In Linux
# Get infos of the ACLs of the directory/file you just set up in SDDL format
#samba-tool ntacl get --as-sddl /path/to/my/share
O:LAG:BAD:P(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;SO)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)
#3)
# Use the SDDL parameter to change all the files you want with same ACL
# samba-tool ntacl set "O:LAG:BAD:P(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;SO)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)" /path/to/other/files
詳細:
samba-tool ntacl get --as-sddl [file/directory]
sDDL形式でACL情報を取得します。 SDDLの詳細 ここ
samba-tool ntacl set "[SDDL string]" [file/directory]
指定したACLをファイル/フォルダーに適用します
解決策は完璧ではありません。
Samba-toolコマンドについて: https://www.samba.org/samba/docs/man/manpages-3/samba-tool.8.html
Sambaメーリングリストの関連問題: https://lists.samba.org/archive/samba-technical/2011-October/079820.html