web-dev-qa-db-ja.com

samba：マスクを作成し、作成モードでグループ書き込みビットを設定できない

マスク作成と強制作成モードのすべての組み合わせを試しました。これに関係なく、作成されたすべてのファイルは「rw-rw-???」ではなく「rw-r--r--」になりました。 （私は「その他」の許可を気にしません）。

smbdバージョン4.1.6-ubuntu（14.04以降）

Smb.confからの抜粋です

[global]
    workgroup = MYDOMAIN
    realm = MYDOMAIN.FQDN
    server string = Файловый сервер %h (%i:%a)
    security = ADS
    allow trusted domains = No
    map to guest = Bad User
    obey pam restrictions = Yes
    pam password change = Yes
    passwd program = /usr/bin/passwd %u
    passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
    unix password sync = Yes
    syslog = 0
    log file = /var/log/samba/%U.%m.log
    max log size = 1000
    load printers = No
    printcap name = /dev/null
    disable spoolss = Yes
    dns proxy = No
    usershare allow guests = Yes
    panic action = /usr/share/samba/panic-action %d
    winbind enum users = Yes
    winbind enum groups = Yes
    winbind refresh tickets = Yes
    recycle:keeptree = yes
    idmap config * : range = 10000-50000
    idmap config * : schema_mode = rid
    idmap config MYDOMAIN : default = yes
    idmap config MYDOMAIN : cache time = 180
    idmap config MYDOMAIN : backend = rid
    idmap config MYDOMAIN : range = 100000-500000
    idmap config MYDOMAIN : schema_mode = rid
    idmap config * : backend = rid
    valid users = @MYDOMAIN\\acl_rsk30srv042_valid, @MYDOMAIN\acl_rsk30srv042_sd-rw, MYDOMAIN\svc_scan_330-001, MYDOMAIN\sysop, eao\administrator, MYDOMAIN\svc_sadm_330-02
    admin users = MYDOMAIN\svc_scan_330-001, MYDOMAIN\svc_sadm_330-02
    create mask = 0775
    force create mode = 0770
    directory mask = 0775
    force directory mode = 0770
    map acl inherit = Yes
    map archive = No
    map readonly = no
    store dos attributes = Yes
    vfs objects = recycle, acl_xattr

[homes]
    comment = %S's personal folder
    path = /home/%D/%U
    valid users = @MYDOMAIN\xall-330
    read only = No
    create mask = 0700
    directory mask = 0700
    browseable = No
    volume = %U-%S
    vfs objects = recycle:keeptree=yes

[IPC$]
    path = /etc/samba/fakeIPC
    valid users = "@MYDOMAIN\domain users", @MYDOMAIN\xall-330, @MYDOMAIN\acl_share_330-sov2014, nobody
    guest ok = Yes

[obmen]
    comment = Common file exchange
    path = /var/samba/obmen
    write list = @MYDOMAIN\acl_rsk30srv042_valid
    force group = MYDOMAIN\xall-330
    read only = No
    force create mode = 0666
    force directory mode = 0666
    guest ok = Yes
    browseable = No
    volume = obmen
    vfs objects = extd_audit, recycle:keeptree=yes

[secret]
    comment = Depts' folders
    path = /var/samba/secret
    guest ok = Yes

[053]
    comment = 053 - IT dept
    path = /var/samba/secret/053
    valid users = @MYDOMAIN\acl_share_330-053-rw
    force group = @MYDOMAIN\acl_share_330-053-rw
    read only = No
    guest ok = Yes
    browseable = No
    vfs objects = recycle:keeptree=yes, extd_audit

フォルダーの権利：

drwxrwxr-x   2 root root fakeIPC 
drwxrwxrwx   9 nobody MYDOMAIN\xall-330 obmen
dr-xrwxr-x  36 nobody MYDOMAIN\xall-330 secret
drwxrwxrwx 17 nobody MYDOMAIN\acl_share_330-053-rw 053

Win7ボックスとUbuntu 14.04で試してみました-同じ結果です。間違いなく、samba4に何か問題があります...設定しようとしました

create mask = 0666
directory mask = 2775
force create mode = 774
force directory mode = 2774

新しく作成されたディレクトリはパーミッションを得ました：drwxrwsr-x、しかしコピーされたファイルはまだ得られました：-rwxr-xr--

何をすべきかわからない...そのような状況を避けるために、ボスは私にwinserverに移動するように強制します...

permissionssharingsamba4
2
Troublemaker-DV

解決済み（と思われる）

問題はPAMの制限に従うパラメーターにありました。デフォルトではオフになっており、なぜオンにしたのか思い出せませんでした。 SAMBAの設定は、古いインストールから部分的に取得されましたが、従う理由があったかもしれません:-)

オンの場合、SAMBAで作成されたファイルはUMASKの制限下にあります。ログインのデフォルト（ユーザーとは何ですか）で修正できるかどうかはわかりませんが、umaskコマンドで「0022」と表示されます。これは「u + a g-w o-w」を意味します。

同様の問題を抱えている人に役立つことを願っています。

9
Troublemaker-DV