Nach Samba-Update Zugriffsprobleme
Stephan Seitz
Gestern habe ich einen Server von Debian Etch (Samba 3.0) auf Debian
Lenny (Samba 3.2.5) aktualisiert. Jetzt habe ich Problem mit dem
Zugriff auf bestimmte Shares.
Der Server ist Mitglied einer Windows-Domï¿œne, also kein
Domï¿œnen-Controller.
Die Zugriffsrechte fï¿œr eine Share lautet "valid users =
+ADS\projekte", im Dateisystem besitzt das Verzeichnis die Eigentï¿œmer
"root:projekte" mit Zugriffsrechten 2770.
Das Anmelden am Server funktioniert, nur der Zugriff auf das
Verzeichnis ist nicht mï¿œglich (chdir (/share/samba/projekte)
failed). ï¿œndere ich die Zugriffsrechte auf 2775, so habe ich Zugriff
auf das Verzeichnis, aber habe keine Schreibrechte.
Der sich anmeldende Benutzer ist natï¿œrlich Mitglied der Gruppe
projekte. Ein direkter Zugriff auf die Share via SSH ist mï¿œglich.
ï¿œndere ich die die Gruppe der Share auf die Hauptgruppe des Benutzers,
funktioniert alles auch mit 2770.
Weiￜ einer, woran das liegen kￜnnte?
Shade and sweet water!
Stephan
--
| Stephan Seitz E-Mail: stse+...@fsing.rootsland.net |
| PGP Public Keys: http://fsing.rootsland.net/~stse/pgp.html |
Uwe Kielgas
> Hallo, zusammen!
>
> Gestern habe ich einen Server von Debian Etch (Samba 3.0) auf Debian
> Lenny (Samba 3.2.5) aktualisiert. Jetzt habe ich Problem mit dem Zugriff
> auf bestimmte Shares.
>
> Der Server ist Mitglied einer Windows-Domäne, also kein
> Domänen-Controller.
>
> Die Zugriffsrechte für eine Share lautet "valid users = +ADS\projekte",
> im Dateisystem besitzt das Verzeichnis die Eigentümer "root:projekte"
> mit Zugriffsrechten 2770.
>
> Das Anmelden am Server funktioniert, nur der Zugriff auf das Verzeichnis
> ist nicht möglich (chdir (/share/samba/projekte) failed). Ändere ich die
> Zugriffsrechte auf 2775, so habe ich Zugriff auf das Verzeichnis, aber
> habe keine Schreibrechte.
>
> Der sich anmeldende Benutzer ist natürlich Mitglied der Gruppe projekte.
> Ein direkter Zugriff auf die Share via SSH ist möglich.
>
> Ändere ich die die Gruppe der Share auf die Hauptgruppe des Benutzers,
> funktioniert alles auch mit 2770.
>
> Weiß einer, woran das liegen könnte?
>
> Shade and sweet water!
>
> Stephan
Hallo,
wenn Du die Rechte auf 775 setzt, kann der User natürlich auf das share
zugreifen, da ja others(also Alle) Lese- und Zugriffsrechte bekommen
haben, aber keine Schreibrechte: rwx,rwx,rx.
Ist die Eigentümergruppe die Hauptgruppe des Benutzers ist der Zugriff
natürlich auch möglich, da ja diese Gruppe immer von dem Benutzer
mitgezogen wird.
Dein Problem sind höchstwahrscheinlich widersprechende Zugriffsrechte
Samba(Domain)/Unix.
Ich würde mal den Eintrag valid users = +ADS/projekte auf valid users =
@projekte ändern und wenn das nicht hilft, diesen Eintrag testweise
herausnehmen, unberechtigte Zugriffe werden ja sowieso von den
Unixrechten verhindert.
Gruß Uwe
Stephan Seitz
> wenn Du die Rechte auf 775 setzt, kann der User natï¿œrlich auf das share
> haben, aber keine Schreibrechte: rwx,rwx,rx.
Schon klar.
> Ist die Eigentï¿œmergruppe die Hauptgruppe des Benutzers ist der Zugriff
> natï¿œrlich auch mï¿œglich, da ja diese Gruppe immer von dem Benutzer
> mitgezogen wird.
Genau. Und frï¿œher ging das auch, wenn die Eigentï¿œmergruppe eine
Nebengruppe des Benutzers war.
> Dein Problem sind hï¿œchstwahrscheinlich widersprechende Zugriffsrechte
> Samba(Domain)/Unix.
Hm, glaube ich nicht, denn an denen hat sich, genau wie an der
Konfigurationsdatei, nichts geï¿œndert.
Ich bin aber nicht alleine:
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=535910
> herausnehmen, unberechtigte Zugriffe werden ja sowieso von den
> Unixrechten verhindert.
Neh, im Moment werden die Zugriffe nur durch die
Samba-Authentifizierung kontrolliert, da die Dateisystemrechte durch
das Gruppenproblem weiter gefaï¿œt sind als eigentlich nï¿œtig wï¿œre.
Shade and sweet water!
Stephan
--
| Stephan Seitz E-Mail: st...@fsing.rootsland.net |