Есть ли способ установить списки управления доступом Windows из файлов и папок общего ресурса Samba непосредственно через сам Linux?
Я знаю, что есть опция setfacl / getfacl, но они могут меняться только между: - DENY | ТОЛЬКО ДЛЯ ЧТЕНИЯ | ПОЛНЫЙ контроль - если я правильно понял.
Но мне нужны права на изменение группы безопасности Windows. И это рекурсивно ко всем следующим каталогам. Если бы я изменил это из Windows напрямую через соединение SMB, это заняло бы часы и дни из-за большого количества файлов. Есть ли способ сделать это или все еще невозможно? Я знаю, что информация хранится в любом месте общего ресурса, потому что я могу копировать файлы в Linux в общую папку, и они автоматически получают ранее выбранные права на изменение.
Чтобы избежать изменения настроек через SMB, я копирую файлы из общего ресурса. Удалите все файлы в общей папке и измените разрешения в окнах на общей папке.
Actually this is how I proceeding so far:
In Linux:
1. I copy files and folders from the share folder to a separate location.
2. I delete all stuff in the share folder.
In Windows:
3. Then accessing the empty share folder through SMB.
4. From here I can change recursively the permissions for access groups to apply "modify" permissions.
Back in Linux:
5. Now I can copy the files and folders back into the share folder to set the permissions.
-> Файлы получили в процессе копирования новые разрешения.
Если вы используете Samba 4, команды самба-инструмент ntacl конечно мог бы это сделать.
К сожалению, довольно сложно найти подробный документ о том, как использовать эту команду для установки ACL:
#samba-tool ntacl set -h
Usage: samba-tool ntacl set <acl> <file> [options]
Set ACLs on a file.
Options:
-h, --help show this help message and exit
--quiet Be quiet
--xattr-backend=XATTR_BACKEND
xattr backend type (native fs or tdb)
--eadb-file=EADB_FILE
Name of the tdb file where attributes are stored
--use-ntvfs Set the ACLs directly to the TDB or xattr for use with
the ntvfs file server
--use-s3fs Set the ACLs for use with the default s3fs file server
via the VFS layer
--service=SERVICE Name of the smb.conf service to use when applying the
ACLs
Samba Common Options:
-s FILE, --configfile=FILE
Configuration file
-d DEBUGLEVEL, --debuglevel=DEBUGLEVEL
debug level
--option=OPTION set smb.conf option from command line
--realm=REALM set the realm name
Credentials Options:
--simple-bind-dn=DN
DN to use for a simple bind
--password=PASSWORD
Password
-U USERNAME, --username=USERNAME
Username
-W WORKGROUP, --workgroup=WORKGROUP
Workgroup
-N, --no-pass Don't ask for a password
-k KERBEROS, --kerberos=KERBEROS
Use Kerberos
--ipaddress=IPADDRESS
IP address of server
-P, --machine-pass Use stored machine account password
Version Options:
-V, --version Display version number
Я бы предложил вам такую процедуру:
# 1)
# In Windows
# Go to one shared folder/file and change the permissions as desired
#2)
# In Linux
# Get infos of the ACLs of the directory/file you just set up in SDDL format
#samba-tool ntacl get --as-sddl /path/to/my/share
O:LAG:BAD:P(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;SO)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)
#3)
# Use the SDDL parameter to change all the files you want with same ACL
# samba-tool ntacl set "O:LAG:BAD:P(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;SO)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)" /path/to/other/files
Деталь:
samba-tool ntacl get --as-sddl [file/directory]
получит информацию о ACL в формате SDDL. Подробнее о SDDL Вот
samba-tool ntacl set "[SDDL string]" [file/directory]
применит указанный ACL к файлу / папке
Решение не идеальное, но оно могло бы вам помочь.
О командах samba-tool: https://www.samba.org/samba/docs/man/manpages-3/samba-tool.8.html
Связанная проблема со списками рассылки Samba: https://lists.samba.org/archive/samba-technical/2011-October/079820.html