Как в samba разрешить пользователям всё, кроме изменения прав на содержимое?

@spilva · Регистрация: 02.11.2012

Студворк — интернет-сервис помощи студентам

Windows Server AD + SMBD + acl + xattr
Есть Linux-сервер, с настроенной Samba, которая подтягивает пользователей из ActiveDirectory.
Отдельно для каждого пользователя или группы можно дать доступ к директории, но есть проблема с распределением этих самых прав доступа.

Планируется распределять права с помощью acl, т.е. чтобы можно было дать доступ, как одному из пользователей, так и группе, и нескольким группам, и нескольким пользователям одновременно.

Если дать пользователю права на директорию rwx, то у него также добавятся права на изменение разрешений к этой директории и изменение владельца, и он сможет сбить напрочь все права доступа, которые выставляются администратором, что не есть комильфо.

Собственно, этого я и пытаюсь избежать и надеюсь на Вашу помочь.
Можно ли как-то запретить изменение прав доступа для всех, кроме одной группы пользователей - администраторы?
Спасибо.

@spilva · 08.04.2013, 08:48 **[ТС]**

Может, есть какая-то альтернатива этому?

@rnqlover · 08.04.2013, 11:53

Если пользователь не является владельцем файла (директории), то он не может менять права доступа. Так что поставьте владельцем root (например), и просто дайте нужные права для директорий остальным пользователям

@spilva · 08.04.2013, 13:54 **[ТС]**

Дело в том, что по специфике работы этого сервиса, samba сама запущена под пользователем root.
И тут уже пользователь может сделать все, что угодно.

@rnqlover · 08.04.2013, 14:27

Мы друг друга не поняли похоже. Сервис самбы запускается под рутом - это да. Но это не имеет никакого отношения к тому что вы хотите сделать. Вы делаете владельцем папок допустим пользователя v_pupkin (без разницы будет он локальный или тянуться из AD). Даете права 777 к нужному каталогу. И получается что все имеют права rwx к этому каталогу и в тоже время не могут изменять права доступа к этой папке. Изменить права доступа к каталогу сможет только v_pupkin. Вам это нужно? Или я все таки не так Вас понимаю?

@spilva · 09.04.2013, 08:05 **[ТС]**

нужно, чтобы права доступа мог менять только администратор домена, даже если у пользователя права на директорию 777
в общем, порывшись в доках сделал так

Code
1
2
3
4
5
6
7
[share]
path=/path/to/share
...
write list = "@DOMAIN\admin"
map acl inherit = yes
acl group control = yes
acl map full control = yes

И уже можно рулить галками из-под винды.
В любом случае, спасибо за ответ)

Новые блоги и статьи Все статьи Все блоги /
http://iceja.net/ математические сервисы iceja 20.01.2026 Обновила свой сайт http:/ / iceja. net/ , приделала Fast Fourier Transform экстраполяцию сигналов. Однако предсказывает далеко не каждый сигнал (см ограничения http:/ / iceja. net/ fourier/ docs ). Также. . .	http://iceja.net/ сервер решения полиномов iceja 18.01.2026 Выкатила http:/ / iceja. net/ сервер решения полиномов (находит действительные корни полиномов методом Штурма). На сайте документация по API, но скажу прямо VPS слабенький и 200 000 полиномов. . .	Расчёт переходных процессов в цепи постоянного тока igorrr37 16.01.2026 / * Дана цепь постоянного тока с R, L, C, k(ключ), U, E, J. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа, решает её и находит переходные токи и напряжения на элементах схемы. . . .	Восстановить юзерскрипты Greasemonkey из бэкапа браузера damix 15.01.2026 Если восстановить из бэкапа профиль Firefox после переустановки винды, то список юзерскриптов в Greasemonkey будет пустым. Но восстановить их можно так. Для этого понадобится консольная утилита. . .
Сукцессия микоризы: основная теория в виде двух уравнений. anaschu 11.01.2026 https:/ / rutube. ru/ video/ 7a537f578d808e67a3c6fd818a44a5c4/	WordPad для Windows 11 Jel 10.01.2026 WordPad для Windows 11 — это приложение, которое восстанавливает классический текстовый редактор WordPad в операционной системе Windows 11. После того как Microsoft исключила WordPad из. . .	Classic Notepad for Windows 11 Jel 10.01.2026 Old Classic Notepad for Windows 11 Приложение для Windows 11, позволяющее пользователям вернуть классическую версию текстового редактора «Блокнот» из Windows 10. Программа предоставляет более. . .	Почему дизайн решает? Neotwalker 09.01.2026 В современном мире, где конкуренция за внимание потребителя достигла пика, дизайн становится мощным инструментом для успеха бренда. Это не просто красивый внешний вид продукта или сайта — это. . .

@spilva 42 / 42 / 2 Регистрация: 02.11.2012 Сообщений: 233

	Как в samba разрешить пользователям всё, кроме изменения прав на содержимое? 05.04.2013, 14:13. Показов 4276. Ответов 5 Метки нет (Все метки) Windows Server AD + SMBD + acl + xattr Есть Linux-сервер, с настроенной Samba, которая подтягивает пользователей из ActiveDirectory. Отдельно для каждого пользователя или группы можно дать доступ к директории, но есть проблема с распределением этих самых прав доступа. Планируется распределять права с помощью acl, т.е. чтобы можно было дать доступ, как одному из пользователей, так и группе, и нескольким группам, и нескольким пользователям одновременно. Если дать пользователю права на директорию rwx, то у него также добавятся права на изменение разрешений к этой директории и изменение владельца, и он сможет сбить напрочь все права доступа, которые выставляются администратором, что не есть комильфо. Собственно, этого я и пытаюсь избежать и надеюсь на Вашу помочь. Можно ли как-то запретить изменение прав доступа для всех, кроме одной группы пользователей - администраторы? Спасибо. 0

@spilva 42 / 42 / 2 Регистрация: 02.11.2012 Сообщений: 233
	08.04.2013, 08:48 [ТС]
	Может, есть какая-то альтернатива этому? 0

@rnqlover 9 / 9 / 1 Регистрация: 03.04.2013 Сообщений: 45
	08.04.2013, 11:53
	Если пользователь не является владельцем файла (директории), то он не может менять права доступа. Так что поставьте владельцем root (например), и просто дайте нужные права для директорий остальным пользователям 0

@spilva 42 / 42 / 2 Регистрация: 02.11.2012 Сообщений: 233
	08.04.2013, 13:54 [ТС]
	Дело в том, что по специфике работы этого сервиса, samba сама запущена под пользователем root. И тут уже пользователь может сделать все, что угодно. 0

@rnqlover 9 / 9 / 1 Регистрация: 03.04.2013 Сообщений: 45
	08.04.2013, 14:27
	Мы друг друга не поняли похоже. Сервис самбы запускается под рутом - это да. Но это не имеет никакого отношения к тому что вы хотите сделать. Вы делаете владельцем папок допустим пользователя v_pupkin (без разницы будет он локальный или тянуться из AD). Даете права 777 к нужному каталогу. И получается что все имеют права rwx к этому каталогу и в тоже время не могут изменять права доступа к этой папке. Изменить права доступа к каталогу сможет только v_pupkin. Вам это нужно? Или я все таки не так Вас понимаю? 0