web-dev-qa-db-ja.com

SMB Samba共有のWindows ACLを変更-Linuxで直接

Linux自体を介してSamba共有のファイルとフォルダーからWindows ACLを直接設定する方法はありますか？

私はオプションsetfacl/getfaclがあることを知っていますが、それらの間でのみ変更できます：-DENY |読み取り専用|フルコントロール-これが正しければ。

しかし、Windowsセキュリティグループの変更権限が必要です。そして、それは以下のすべてのディレクトリに再帰的に行われます。 SMB接続を介して直接Windowsからこれを変更する場合、ファイルの量が多いため、これには数時間から数日かかります。これを行う方法はありますか、それともまだ不可能ですか？情報は共有のどこかに保存されているので、Linuxのファイルを共有フォルダーにコピーすると、以前に選択した変更権限が自動的に取得されます。

SMBによる設定の変更を回避するために、共有からファイルをコピーします。共有内のすべてのファイルを削除し、共有のウィンドウから権限を変更します。

Actually this is how I proceeding so far:

In Linux:

1. I copy files and folders from the share folder to a separate location.
2. I delete all stuff in the share folder.

In Windows:

3. Then accessing the empty share folder through SMB.
4. From here I can change recursively the permissions for access groups to apply "modify" permissions.


Back in Linux:

5. Now I can copy the files and folders back into the share folder to set the permissions.

->ファイルは、コピープロセスを通じて新しい権限を取得しました。

linuxsambanetwork-shareaccess-control-list
3
MiKi

Samba 4を実行している場合、コマンドsamba-tool ntaclで確実に実行できます。

残念ながら、このコマンドを使用してACLを設定する方法の詳細なドキュメントを見つけるのは非常に困難です。

#samba-tool ntacl set -h
Usage: samba-tool ntacl set <acl> <file> [options]

Set ACLs on a file.


Options:
  -h, --help            show this help message and exit
  --quiet               Be quiet
  --xattr-backend=XATTR_BACKEND
                        xattr backend type (native fs or tdb)
  --eadb-file=EADB_FILE
                        Name of the tdb file where attributes are stored
  --use-ntvfs           Set the ACLs directly to the TDB or xattr for use with
                        the ntvfs file server
  --use-s3fs            Set the ACLs for use with the default s3fs file server
                        via the VFS layer
  --service=SERVICE     Name of the smb.conf service to use when applying the
                        ACLs

  Samba Common Options:
    -s FILE, --configfile=FILE
                        Configuration file
    -d DEBUGLEVEL, --debuglevel=DEBUGLEVEL
                        debug level
    --option=OPTION     set smb.conf option from command line
    --realm=REALM       set the realm name

  Credentials Options:
    --simple-bind-dn=DN
                        DN to use for a simple bind
    --password=PASSWORD
                        Password
    -U USERNAME, --username=USERNAME
                        Username
    -W WORKGROUP, --workgroup=WORKGROUP
                        Workgroup
    -N, --no-pass       Don't ask for a password
    -k KERBEROS, --kerberos=KERBEROS
                        Use Kerberos
    --ipaddress=IPADDRESS
                        IP address of server
    -P, --machine-pass  Use stored machine account password

  Version Options:
    -V, --version       Display version number

この手順をお勧めします：

# 1)
# In Windows
# Go to one shared folder/file and change the permissions as desired

#2)
# In Linux
# Get infos of the ACLs of the directory/file you just set up in SDDL format

#samba-tool ntacl get --as-sddl /path/to/my/share
O:LAG:BAD:P(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;SO)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)

#3)
# Use the SDDL parameter to change all the files you want with same ACL

# samba-tool ntacl set "O:LAG:BAD:P(A;OICI;0x001f01ff;;;BA)(A;OICI;0x001200a9;;;SO)(A;OICI;0x001f01ff;;;SY)(A;OICI;0x001200a9;;;AU)" /path/to/other/files

詳細：

samba-tool ntacl get --as-sddl [file/directory]

sDDL形式でACL情報を取得します。 SDDLの詳細 ここ

samba-tool ntacl set "[SDDL string]" [file/directory]

指定したACLをファイル/フォルダーに適用します

解決策は完璧ではありません。

Samba-toolコマンドについて： https://www.samba.org/samba/docs/man/manpages-3/samba-tool.8.html

Sambaメーリングリストの関連問題： https://lists.samba.org/archive/samba-technical/2011-October/079820.html

3
Sam C