File Server Samba 4 reconhecer permissões de usuários e grupos do AD. [RESOLVIDO]

Tacioandrade
(usa Debian)

Enviado em 15/08/2016 - 18:41h

Uma dúvida que tenho com relação ao setfacl -R -m ele trabalha de forma hereditária, digo, se eu criar dentro do diretório Teste um diretório Teste2, este diretório Teste2 irá receber as mesmas ACLs do Teste?

Realmente é algo importante para evitar que um usuário por exemplo crie um diretório dentro do 1º onde alguém não tenha acesso, porem ao acessar \\dc02.dominio\Teste\Teste2 consiga ter acesso.


Att. Tácio Andrade.

Carlos_Cunha
(usa Linux Mint)

Enviado em 15/08/2016 - 20:20h

Sim, as permissões são Herdadas e recursivas(-R).



#-------------------------------------------------------------------------------------#

"Linux is cool"

Tacioandrade
(usa Debian)

Enviado em 15/08/2016 - 20:42h

Show, fiquei com esta dúvida pois no chmod e chown por exemplo o -R só é válido para os arquivos existentes na hora da execução, estas permissões não são herdadas pelos diretórios e arquivos criados futuramente.

Att. Tácio Andrade.

Carlos_Cunha
(usa Linux Mint)

Enviado em 15/08/2016 - 23:02h

É que no caso se fizer direto no filesystem(TTY/SSH por exemplo), dai não é Herdado/Recursivo(so é o grupo padrão), nesse caso que falei que é quando o acesso e via Compartilhamento do Samba.

#-------------------------------------------------------------------------------------#

"Linux is cool"

Tacioandrade
(usa Debian)

Enviado em 15/08/2016 - 23:32h

Legal bom saber..... Não sabia disso dai pois geralmente usava sem ACL, fazendo uso apenas do chmod, porem os arquivos sempre tinham a permissão definida na sessão do compartilhamento do Samba como o create mask por exemplo. Ótima informação essa dai. ;)

Att. Tácio Andrade.

leorocco
(usa Ubuntu)

Enviado em 21/02/2017 - 11:30h

Prezados, boa tarde! Estou "revivendo" o tópico pq talvez vocês possam me ajudar.

Tenho uma máquina DC com samba4 e outra máquina como servidor NFS, com o samba4 configurado como "admember". Consegui configurar o winbind para que, na máquina NFS, eu consiga obter todos os usuários do AD via passwd.

Porém, quando um usuário cria um arquivo via windows em um compartilhamento publico (o unico compartilhamento criado até agora) o UID não bate com o passwd - ou seja, não adianta eu ter os usuário no passwd se os UIDs não batem! rs

Vocês tiveram esse problema?

Um abraço!