Права на Samba и Win AD?

Question

[Кирилл Пономарев]

Есть сервак. На нем крутиться самба. Все вроде хорошо. Но я не могу из винды раздавать права на папки через галочки. Т.е. у меня есть папка \\server\share\folder, я хочу, чтобы folder могли Все только читать, а пользователь User еще и изменять. Беда в том, что когда я начинаю менять права, мне автоматом прикрепляются права "Пользователи домена" и "Все". Причем полные права. Не могу раскурить, что я не так сделал.

[global]
workgroup = KP
realm = KP.RND
security = ADS
encrypt passwords = true
server string = FS at Uni
dns proxy = no
socket options = TCP_NODELAY
domain master = no
local master = no
preferred master = no
os level = 0
domain logons = no
load printers = no
show add printer wizard = no
printcap name = /dev/null
disable spoolss = yes
idmap config * : range = 10000-20000
idmap config * : backend = tdb
winbind enum groups = yes
winbind enum users = yes
winbind use default domain = yes
# template shell = /bin/bash
# template homedir = /share
winbind refresh tickets = yes
hide files = /$RECYCLE.BIN/desktop.ini/lost+found/Thumbs.db/
# acl compatibility = auto
map acl inherit = yes
vfs object = full_audit
log level = 0 vfs:0
max log size = 0
syslog = 0

[users]
comment = Папки пользователей
path = /share/users
admin users = "@KP\Администраторы домена"
read list = "@KP\пользователи домена"
write list = "@KP\пользователи домена"
locking = no
read only = no

если что-то еще нужно выложить - говорите. Спасибо

Answer 1

[Кирилл Пономарев]

вроде бы я нашел то решение, которое нужно. При чем в посте 3-х летней давности тут на тостере
Объединение Samba и Active Directory (с установкой прав из Windows)
собственно в описание директории нужно добавить

vfs objects = acl_xattr

после этого права стали нормально раздаваться из проводника Windows. И плюсом также явилось то, что при создании папки ей сразу даются права пользователя создателя, т.е. другой пользователь не может ее удалить (ну кроме админа)
конкретнее теперь шара выглядит так

[public]
comment = Публичный ресурс
path = /share/public
admin users = "@KP\Администраторы домена"
locking = no
read only = no
vfs objects = acl_xattr

но думаю это можно переместить в [global]

Answer 2

[Владимир]

Вам еще необходима поддержка ACL файловой системой, извольте изучить документацию самбы =)
https://wiki.samba.org/index.php/Operating_system_...

Comments

[Кирилл Пономарев]

я много прочитал о том, что должны быть включены xattr и acl. Но на это не напирался и даже не подумал. Вот тока вопрос теперь, у меня в конфиге ядра не хватает только одной опции CONFIG_EXT4_FS_XATTR=y я так понимаю мне надо пересобрать ядро?

[Владимир]

зависит от вашего дистрибутива, если нет возможности собрать/поставить модуль - то да пересобрать ядро придется.

[Кирилл Пономарев]

Владимир: извиняюсь, что пропал - болел.
я использовал
apt-get install python-xattr
но ничего не получил вроде как. Добавил параметры к fstab. Но результат один - права назначаются сами.
у меня дебиан
Linux ufs 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt20-1+deb8u3 (2016-01-17) x86_64 GNU/Linux

[Владимир]

python-xattr к ядру не имеет отношения,
странно у меня на "Debian GNU/Linux 7 (wheezy) все включено из коробки
root@debmon:~# grep CONFIG_EXT4_FS /boot/config-`uname -r`
CONFIG_EXT4_FS=m
CONFIG_EXT4_FS_XATTR=y
CONFIG_EXT4_FS_POSIX_ACL=y
CONFIG_EXT4_FS_SECURITY=y

[Кирилл Пономарев]

Владимир: мда, вот xattr как раз и не хватает. тока у меня Debian 8 Jessie. Может стоит попытать счастье с 7кой?
root@ufs:~# grep CONFIG_EXT4_FS /boot/config-`uname -r`
CONFIG_EXT4_FS=m
CONFIG_EXT4_FS_POSIX_ACL=y
CONFIG_EXT4_FS_SECURITY=y

[Кирилл Пономарев]

поставил 7й дебиан. Вопрос не решен