Как назначить права на подпапки в samba?

Question

[Дмитрий]

Есть сервер на убунте который введен в домен, на нем стоит файлопомойка на самбе. Стоит распределение доступа пользователям домена по папкам, но потребовалось закрыть всем пользователям кроме некоторых доступ к некоторым подпапкам. вот уже пару дней бьюсь и никак не могу решить это.

Answer 1

[Дмитрий]

Так отключите наследование прав на определённом уровне вложенности и укажите свои права.

upd: имеется ввиду - права NTFS

Comments

[Александр Лыкасов]

А разве доступ к к файлам не под пользователем демона samb-ы осуществляется?

[Дмитрий]

Александр Лыкасов, будучи введённой в домен, samba использует расширенные права файловой системы.
Прим:

user@fs01:/Data/fs/Office$ getfacl 1C_Base/
# file: 1C_Base/
# owner: 5erver
# group: domain\040users
user::rwx
user:5erver:rwx
user:domain\040admins:rwx
user:acl_fs_1c-base:rwx
group::---
group:domain\040admins:rwx
group:domain\040users:---
group:acl_fs_1c-base:rwx

Answer 2

[Александр Лыкасов]

Сильно подозреваю, что средствами Самбы нельзя иерархические права доступа сделать. Наверное только изощряясь с настройками доступа средствами файловой системы, на что намекал Дмитрий выше. Посмотрите как люди настраивали свою систему: https://habrahabr.ru/post/172115/