Вариант для распечатки		Пред. тема | След. тема
Форум Samba, вопросы интеграции Unix и Windows (ACL, блокировки и ограничения)
Изначальное сообщение		[ Отслеживать ]

"Запрет на удаление/изменение файла/директории владельцем в SAMB"	+/–
Сообщение от maxpopov89 (ok), 03-Авг-21, 16:58
Добрый день! Появилась задача перенести файловое хранилище с Windows на Linux. Все бы ничего но в одном из отделов начальник поросил организовать права доступа, как были на Windows хранилише. А было там следующее, есть одна директория в (структура доменная) в которой у отдела полные права доступа, а остальные отделы имеют возможность создать но не имеют возможности изменять или удалять созданный файл или директорию. Посмотрел на Windows хранилище там в свойствах безопасности можно развернуть дополнительные разрешения и снять галочки с удаления. Пробовал средствами Windows задать подобные права на новом сервере но они не применяюся, сбрасываются. Я так понимаю линукс не распознает подобных атрибутов. Возможно ли списком ACL или каким то другим инструментом реализовать данную задачу? За раннее благодарю!
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Запрет на удаление/изменение файла/директории владельцем в SAMB"	+/–
Сообщение от universite (ok), 04-Авг-21, 03:03
Что мешает в винде создать _пустой_ файл на месте существующего?
Ответить | Правка | Наверх | Cообщить модератору

	3. "Запрет на удаление/изменение файла/директории владельцем в SAMB"	+/–
	Сообщение от ACCA (ok), 04-Авг-21, 06:08
	> Что мешает в винде создать _пустой_ файл на месте существующего? Linux, который сидит за Samba. chattr +i сработает как O_EXCL|O_CREAT для open() и не даст сделать O_RDWR и O_WRONLY.
	Ответить | Правка | Наверх | Cообщить модератору

	5. "Запрет на удаление/изменение файла/директории владельцем в SAMB"	+/–
	Сообщение от maxpopov89 (ok), 04-Авг-21, 09:31
	>> Что мешает в винде создать _пустой_ файл на месте существующего? > Linux, который сидит за Samba. > chattr +i сработает как O_EXCL|O_CREAT для open() и не даст сделать O_RDWR > и O_WRONLY. Да, но тоже не совсем подходит под условия. "chattr +i" запретит даже группе вносить изменения если я правильно понял. Сейчас попробую, для общего развития. Спасибо!
	Ответить | Правка | Наверх | Cообщить модератору

	4. "Запрет на удаление/изменение файла/директории владельцем в SAMB"	+/–
	Сообщение от maxpopov89 (ok), 04-Авг-21, 09:21
	> Что мешает в винде создать _пустой_ файл на месте существующего? Не понял вопроса! Я тестово создавал файл из под винды на новой шаре, выставлял ему права необходимые, что бы потом в консоли проверить что изменилось в ACL, но когда жмешь применить все права сбрасываються на дефолтные.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Запрет на удаление/изменение файла/директории владельцем в SAMB"	+/–
Сообщение от ACCA (ok), 04-Авг-21, 05:59
SAMBA такое не умеет. Оно, конечно, можно в Linux, но это извращение. Приготовь хост к аналу (ну, типа все утилиты поставь) и запусти сервисом [systemd?]: stdbuf -o0 inotifywait -e create -rm /your/samba/dir | stdbuf -o0 -i0 grep -v ISDIR| \ stdbuf -i0 sh -c 'while read dir cmd file ; do chattr +i $dir$file ; done' Перед этим можно сделать chattr +a /your/samba/dir.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема