The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Запрет на удаление/изменение файла/директории владельцем в SAMB"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Samba, вопросы интеграции Unix и Windows (ACL, блокировки и ограничения)
Изначальное сообщение [ Отслеживать ]

"Запрет на удаление/изменение файла/директории владельцем в SAMB"  +/
Сообщение от maxpopov89email (ok), 03-Авг-21, 16:58 
Добрый день!

Появилась задача перенести файловое хранилище с Windows на Linux. Все бы ничего но в одном из отделов начальник поросил организовать права доступа, как были на Windows хранилише. А было там следующее, есть одна директория в (структура доменная) в которой у отдела полные права доступа, а остальные отделы имеют возможность создать но не имеют возможности изменять или удалять созданный файл или директорию. Посмотрел на Windows хранилище там в свойствах безопасности можно развернуть дополнительные разрешения и снять галочки с удаления. Пробовал средствами Windows задать подобные права на новом сервере но они не применяюся, сбрасываются. Я так понимаю линукс не распознает подобных атрибутов. Возможно ли списком ACL или каким то другим инструментом реализовать данную задачу?

За раннее благодарю!

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Запрет на удаление/изменение файла/директории владельцем в SAMB"  +/
Сообщение от universite (ok), 04-Авг-21, 03:03 
Что мешает в винде создать _пустой_ файл на месте существующего?

Ответить | Правка | Наверх | Cообщить модератору

3. "Запрет на удаление/изменение файла/директории владельцем в SAMB"  +/
Сообщение от ACCA (ok), 04-Авг-21, 06:08 
> Что мешает в винде создать _пустой_ файл на месте существующего?

Linux, который сидит за Samba.
chattr +i сработает как O_EXCL|O_CREAT для open() и не даст сделать O_RDWR и O_WRONLY.

Ответить | Правка | Наверх | Cообщить модератору

5. "Запрет на удаление/изменение файла/директории владельцем в SAMB"  +/
Сообщение от maxpopov89email (ok), 04-Авг-21, 09:31 
>> Что мешает в винде создать _пустой_ файл на месте существующего?
> Linux, который сидит за Samba.
> chattr +i сработает как O_EXCL|O_CREAT для open() и не даст сделать O_RDWR
> и O_WRONLY.

Да, но тоже не совсем подходит под условия. "chattr +i" запретит даже группе вносить изменения если я правильно понял. Сейчас попробую, для общего развития. Спасибо!

Ответить | Правка | Наверх | Cообщить модератору

4. "Запрет на удаление/изменение файла/директории владельцем в SAMB"  +/
Сообщение от maxpopov89email (ok), 04-Авг-21, 09:21 
> Что мешает в винде создать _пустой_ файл на месте существующего?

Не понял вопроса! Я тестово создавал файл из под винды на новой шаре, выставлял ему права необходимые, что бы потом в консоли проверить что изменилось в ACL, но когда жмешь применить все права сбрасываються на дефолтные.


Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Запрет на удаление/изменение файла/директории владельцем в SAMB"  +/
Сообщение от ACCA (ok), 04-Авг-21, 05:59 
SAMBA такое не умеет.

Оно, конечно, можно в Linux, но это извращение. Приготовь хост к аналу (ну, типа все утилиты поставь) и запусти сервисом [systemd?]:

stdbuf -o0 inotifywait -e create -rm /your/samba/dir | stdbuf -o0 -i0 grep -v ISDIR| \
stdbuf -i0 sh -c 'while read dir cmd file ; do chattr +i $dir$file ; done'

Перед этим можно сделать chattr +a /your/samba/dir.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру