• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

[ERLEDIGT] Samba Profile mit default Acls

flip007

Member
Hallo Forum,

Ich möchte die UNIX default ACls auf meine Windows Profile Anwenden ist das möglich?

ICh habe per setfacl -d -m group:backup:r-x /home ausgeführt, wenn daten Angelegt werden habe ich die default groupe =backup drin.
nur unter dem .msprofil von Windows sind die nicht mit drin obwohl da auch ein + davor steht. bsp:
drwx------+ 18 test Benutzer 4096 25. Jan 18:39 .msprofile
getfacl .msprofile/
# file: .msprofile
# owner: test
# group: Benutzer
user::rwx
group::---
other::---
default:user::rwx
default:group::---
default:eek:ther::---

unter samba habe ich im share Profiles Acls aktiviert:
[profiles]
comment = Network Profiles Service
path = %H
read only = No
create mask = 0600
directory mask = 0700
inherit acls = Yes
profile acls = Yes

mir fehlt nix mehr ein, evtl ist das garnicht möglich was ich da wieder vorhabe :)

MFG flippa
 

stka

Guru
Profile haben bestimmte Rechte, so das nur der Besitzer dort drauf zugreifen darf und soll. Deshalb hast du ja auch "profile acls = yes" gesetzt.
 
OP
F

flip007

Member
Hi stka,

danke für die Antwort, das würde dann für mich heisen das ich das
profile acls = Yes einfach weglasse und nur die inherit acls = Yes aktiviere dann währe mein problem gelöst?
Weil sonst hat ja mein backup user kein Zugriff auf die profile der user.

MFG flippa
 

stka

Guru
Nein das heißt es nicht. Der Paramter "profile acl = yes" sorgt für die richtigen Rechte an den Profilen besonders was die SIDs an geht.
Das dein Backup nicht funktioniert, hat einen anderen Hintergrund. Der Benutzer unter dem das Backup läuft muss an allen Dateien im System mindestens das lese Recht haben.
Das bedeutet deine Software sollte unter dem root laufen.
Ich weiß ja nicht wie du deine Daten sicherst, aber bei mir läuft arkeia und der Daemon für die Sicherung läuft unter der root Kennung und kann damit alles lesen.
 
OP
F

flip007

Member
Hi stka,

danke für die schnelle Antwort, dannw erde ichd as wohl lassen mit dem backup user auf die profile und nur mit root sichern.
Danke für den Tip der Backup Software, ich werde mir die mal anschauen.


gruß Flippa
 
Oben