Здравствуйте.
На FreeBSD поднял Samba+ACL+Kerberos+Winbind. Ввёл в домен Win2K3.
Билетик от керберос получаю без проблем
Wbinfo c ключами -t -u -g -a отрабатывает без запинки
Расшарил директорию. Её даже видно в проводнике Explorer'a Windows.
Если открыть Свойства->Безопасность - видим чудную картину: root(FREEBSD\root), Wheel(FREEBSD\Wheel), Все. Когда я пытаюсь добавить др. участников безопасности.
Система пишет - Отказано в доступе и все.
Я пока ещё новичёк в этом деле. Даже не знаю, по каким логам отслеживать записи о запреты на изменение ACL.
Буду благодарен за любую помощь.:)
Люди помогите человеку!!! :) (я над такой проблемой бьюсь уже почти неделю :( ) тоже чень хочется знать в чем дело
>Здравствуйте.
>На FreeBSD поднял Samba+ACL+Kerberos+Winbind. Ввёл в домен Win2K3.
>Билетик от керберос получаю без проблем
>Wbinfo c ключами -t -u -g -a отрабатывает без запинки
>Расшарил директорию. Её даже видно в проводнике Explorer'a Windows.
>Если открыть Свойства->Безопасность - видим чудную картину: root(FREEBSD\root), Wheel(FREEBSD\Wheel), Все. Когда я пытаюсь добавить др. участников безопасности.
>Система пишет - Отказано в доступе и все.
>Я пока ещё новичёк в этом деле. Даже не знаю, по каким
>логам отслеживать записи о запреты на изменение ACL.
>Буду благодарен за любую помощь.:)
Такая же байда. Наверное это вообще не возможно
я по FreeBSD далеко не спец, по разве для расшириных списков доступа -- acl на уровне файловой системы не нужен, да и что в логах то -- а то ну не работает и всё.
ответ не совсем понятен. На уровне файловой системы права задаются на владельца,группу,и всех остальных, а как в винде в свойствах шары добавить нужного доменного пользователя, если это вообще возможно
вот есть такая чтука ACL (Access Control List) -- на уровне файловой системы. Если её нет -- значит и добавить кого-то из AD неполучиться, зато получиться добавлением в конфиге самбы
всё вышесказанное было давно , и ошибиться могу.
>вот есть такая чтука ACL (Access Control List) -- на уровне файловой
>системы. Если её нет -- значит и добавить кого-то из AD
>неполучиться, зато получиться добавлением в конфиге самбы
>всё вышесказанное было давно , и ошибиться могу.Так а как можно добавить-установить-настроить ACL на уровне файловой системы?
ткните носом где можно почитать,а то все примеры настройки самба+виндовый домен которые нарыл в сети очень простые, а мне нужно более гибкий механизм
а я с самого начала сказал -- юзаю Linux
например для ext3 в fstab -- defaults,acl
схема работала, главное чтобы поддержка на уровне ФС и доменные пользователи нормально лукапились.
>а я с самого начала сказал -- юзаю Linux
>например для ext3 в fstab -- defaults,acl
>схема работала, главное чтобы поддержка на уровне ФС и доменные пользователи нормально
>лукапились.Ладно ни чего не понял но всё равно спасибо :)
>>а я с самого начала сказал -- юзаю Linux
>>например для ext3 в fstab -- defaults,acl
>>схема работала, главное чтобы поддержка на уровне ФС и доменные пользователи нормально
>>лукапились.
>
>Ладно ни чего не понял но всё равно спасибо :)
там все подробненько про ACL http://www.linuxcenter.ru/lib/articles/system/freebsd_acl.phtml
>там все подробненько про ACL http://www.linuxcenter.ru/lib/articles/system/freebsd_acl.phtml
Спасибо за ссылочку. Кратко, полёзно и понятно! :)
>там все подробненько про ACL http://www.linuxcenter.ru/lib/articles/system/freebsd_acl.phtml
Респект за ссылку. То чно надо, особенно для таких чайников как я :)))