https://www.opennet.ru/openforum/vsluhforumID14/2215.html Есть сервер с debian lenny на борту. На нем организован файловый сервер на самбе 3.2.5 Права на доступ к файлам и папкам задаются через acl. Каждому пользователю доступны как минимум две папки на чтение и запись: личная, куда имеет доступ только он и папка отдела, куда имеет доступ группа пользователей. Все самбовские шары расположены на одной файловой системе.<br><br>Проблема возникает, когда пользователь, например, переносит файл из личной папки в общеотдельскую. Права доступа при перемещении сохраняются, и в отдельской папке появляется файл, на который группа отдела прав не имеет.<br><br>Вопрос к знатокам: можно ли сделать так, чтобы при перемещении папок/файлов права доступа не сохранялись, а наследовались от родительского каталога, куда происходит перемещение.<br><br>Сам пока что вижу единственный способ: мониторить лог самбовского full_audit, и после анализа строчек с rename переназначать права.<br> https://www.opennet.ru/openforum/vsluhforumID14/2215.html#7 Thu, 24 Dec 2009 15:19:37 GMT default для группы конечно же есть. Назначаются права так<br><br>chown root:gotd1 otd1<br>chmod 700 otd1<br>chmod g+s otd1<br>setfacl -m d:g:gotd1:rwx,g:gotd1:rwx otd1<br><br>в итоге getfacl otd1 выдает следующее:<br><br># file: otd1<br># owner: root<br># group: gotd1<br>user::rwx<br>group::---<br>group:gotd1:rwx<br>mask::rwx<br>other::---<br>default:user::rwx<br>default:group::---<br>default:group:gotd1:rwx<br>default:mask::rwx<br>default:other::---<br><br> https://www.opennet.ru/openforum/vsluhforumID14/2215.html#6 Thu, 24 Dec 2009 12:52:18 GMT &gt;[оверквотинг удален]<br>&gt;Проблема возникает, когда пользователь, например, переносит файл из личной папки в общеотдельскую. <br>&gt;Права доступа при перемещении сохраняются, и в отдельской папке появляется файл, <br>&gt;на который группа отдела прав не имеет. <br>&gt;<br>&gt;Вопрос к знатокам: можно ли сделать так, чтобы при перемещении папок/файлов права <br>&gt;доступа не сохранялись, а наследовались от родительского каталога, куда происходит перемещение. <br>&gt;<br>&gt;<br>&gt;Сам пока что вижу единственный способ: мониторить лог самбовского full_audit, и после <br>&gt;анализа строчек с rename переназначать права. <br><br>Покажи getfacl хотя бы одного отдельского каталога. Там есть строка default для группы?<br>Лично у меня вот такой шаблон назначения прав:<br><br><br>#!/bin/sh<br>OWNER="administrator"<br>GROUP="domain admins"<br>WGROUP="acp-write"<br>RGROUP="acp-read"<br>DIR=/samba-data/acp<br><br>chmod -R 770 $DIR<br>chown -R "$OWNER" $DIR<br>chgrp -R "$GROUP" $DIR<br>setfacl -R -b $DIR<br>setfacl -R -d -m u:"$OWNER":rwx $DIR<br>setfacl -R -m g::rwx $DIR<br>setfacl -R -d -m g::rwx $D https://www.opennet.ru/openforum/vsluhforumID14/2215.html#5 Wed, 02 Dec 2009 08:39:31 GMT Мне в обоих случаях нужно чтобы они не сохранялись.<br> https://www.opennet.ru/openforum/vsluhforumID14/2215.html#4 Wed, 02 Dec 2009 06:46:06 GMT При перемещении права на файл сохраняются, а вот если копировать, то они спускаются с каталога...<br> https://www.opennet.ru/openforum/vsluhforumID14/2215.html#3 Tue, 01 Dec 2009 19:36:33 GMT Проблему решил, как и первоначально думал, написанием программки мониторинга full_audit лога самбы. На оптимальность кода не претендую, но может кому пригодится<br><br>$PATH_SHARE="home/samba/shares";<br>$TMP_FILE="/tmp/acl_rename.tmp";<br>$TMP_FILE2="/tmp/acl_rename2.tmp";<br><br>while ($str=&lt;STDIN&gt;)<br>{<br><br> if (index($str,"&#124;rename&#124;ok&#124;")!=-1)<br> {<br> @ar = split(/\&#124;/,$str);<br> $share=$ar[2];<br> $action=$ar[3];<br> $ok=$ar[4];<br> $src=$ar[5];<br> $dst=$ar[6];<br> chomp($dst);<br><br> $psrc=reverse(substr(reverse($src),index(reverse($src),"/")+1,1000));<br> $pdst=reverse(substr(reverse($dst),index(reverse($dst),"/")+1,1000));<br><br> if ($psrc ne $pdst)<br> {<br> qx "find '/$PATH_SHARE/$share/$dst' &gt; $TMP_FILE2";<br> open(F2, $TMP_FILE2) or die "Ошибка открытия файла в acl_rename";<br> @f2 = &lt;F2&gt;;<br> close(F2) or die "Ошибка закрытия файла в acl_rename";<br><br> foreach $j (@f2)<br> {<br> chomp($j);<br> $pj=reverse(substr(reverse($j),index(reverse($j),"/")+1,1000));<br> qx "getfacl '$pj' &gt; $TMP_FILE 2&gt;/dev/null"; https://www.opennet.ru/openforum/vsluhforumID14/2215.html#2 Tue, 03 Nov 2009 05:38:18 GMT &gt;на по-шарной основе. <br><br>А если будет две-три сотни шар самба нормально их переварит? И постоянные samba reload посреди рабочего дня не будут сказываться на работе юзверей? И, как я понимаю, в этом варианте уже будет невозможно назначить отдельные права на подпапки внутри шары?<br><br>Сейчас у меня владельцем папок является root:root, за редким исключением, когда надо назначить квоты. Права даны 700. Сделано жесткое наследование владельца с помощью inherit owner, группы с помощью SGID и прав с помощью inherit permissions и inherit acls. Ну а конкретные права назначены уже с помощью acl, которые тоже наследуются.<br> https://www.opennet.ru/openforum/vsluhforumID14/2215.html#1 Sun, 01 Nov 2009 16:47:35 GMT &gt;[оверквотинг удален]<br>&gt;Проблема возникает, когда пользователь, например, переносит файл из личной папки в общеотдельскую. <br>&gt;Права доступа при перемещении сохраняются, и в отдельской папке появляется файл, <br>&gt;на который группа отдела прав не имеет. <br>&gt;<br>&gt;Вопрос к знатокам: можно ли сделать так, чтобы при перемещении папок/файлов права <br>&gt;доступа не сохранялись, а наследовались от родительского каталога, куда происходит перемещение. <br>&gt;<br>&gt;<br>&gt;Сам пока что вижу единственный способ: мониторить лог самбовского full_audit, и после <br>&gt;анализа строчек с rename переназначать права. <br><br>СМ. в сторону <br>force directory mode = 0777<br>force create mode = 0777<br>(force group - хуже, однако)<br>на по-шарной основе.<br><br>в личной папке, однако, user mask 022 стоит, верно?<br><br>В домене я применяю это и владельца (группу дисковых прав) всех Самба шар - группу Domain Users - первичную группу всех моих доменных юзеров.<br>Но это требует кроме <br>write users = Group1 Group2<br>в каждую шару писать<br>valid users = Group1 Group2 Group3 (Group