Почему не работает smaba share?

Question

[Игорь Махов]

Почему может не работать samba share если на директорию установлены права 770? Выдает access denied. Если поставить права 775, то все работает.

Answer 1

[Дмитрий Беляев]

Так исторически сложилось, что атрибут -x (он же единичка в восьмеричной записи) на директории означает не execute (как у файлов), а listing
При 0 вообще ничего не сделать
1 (-x) - возможность выполнять файл (или возможность делать листинг у директории, то есть смотреть ее содержимое)
2 (-w) - возможность писать
4 (-r) - возможность читать
Другие цифры получаются суммой
Так же в восьмеричной записи 3 цифры: права владельца, права владеющей группы, права всех остальных
Если samba работает от пользователя и группы отличной от владеющих директорией - то первые две семерки к ней никак не относятся

Comments

[Игорь Махов]

Что значит x у директории я знаю. Проблема в том, что samba работает как служба от рута, но мне хотелось бы чтобы только владелец директории мог иметь к ней доступ по samba. Дело в том, что на сервер заходят другие пользователи через консоль и они не должны иметь прав читать директорию этого пользователя. Поэтому я и попытался выставить 770.

[Дмитрий Беляев]

Игорь Махов, у каждой расшаренной папки в smb.conf можно назначить своего пользователя и группу, папку будет обслуживать дочерний процесс запущенный из под этого юзера и группы
Задается это так:
[share_name]
force user = USER_NAME
force group = GROUP_NAME

[Игорь Махов]

Дмитрий Беляев, Force user уже стояло, force group поставил, ничего не поменялось. В htop написано, что процесс smbd работают от этого пользователя.

Answer 2

[Игорь Махов]

Разобрался. Поставил force group, как сказал Дмитрий Беляев а также сделал пользователя владельцем той папки, в которой находится расшариваемая папка.