[Samba-it] [OT?] share samba, permessi e windows XP...

[Simo Sorce]

On Fri, 2005-09-30 at 14:48 +0200, Marco Gaiarin wrote:

> Da quello che ho capito io:
> 
> + inherit acls propaga le ACL dal padre ad una eventuale cartella
>   nuova. Non mi torna la frase:
>    Enabling this option sets the mode to 0777, thus guaranteeing that
>    default directory acls are propagated.
>   ovvero non capisco se la cartela prende veramente 0777, o parte da
>   0777 e ci applica sopra le acl, eventualmente modificando i permessi.

La seconda che hai detto.

> + map acl inherit aggiunge agli attributi estesi l'attributo esplicito
>   di ereditarietà (aggiunto in 2k e successivi); non capisco se questa
>  è in contrasto con quella sopra, nel senso che probabilmente marcare
>  il permesso di una cartella come ``ereditabile'' non ha senso con
>  inherit acls, perchè tutti i permessi della cartella diventano
>  ereditabili.

È ortogonale e funziona solo se il filesystem sottostante ha attributi
estesi abilitati

> + inherit permissions sembra fare quello che interessa a me, ma livello
>  di permessi UNIX e non di ACL

esatto, salta proprio le acl forzando owner e gruppo uguali a quelli
della directory padre

> + ovviamente poi esistono i vari create mask, directory mask, force creat
e
>   mode e force directory mode, ma come dicevo volevo evitare di
>  lavorare a livello di permessi UNIX.

basta usare le acl (e conviene anche mettere i bit dos in EA in modo da
levarseli di torno).

> Orbene, che faccio? A naso abilito inherit acls e map acl inherit, ma
> come si comporta con le acl sui *file* creati nelle cartelle?
> Devo per forza agire a livello di permessi UNIX con inherit
> permissions?

come si comporta dipende tutto dalle acl di default che hai impostato,
se hai capito come funzionano le acl posix1.e non dovrsti avere dubbi :)

> Ho come il presentimento, come sempre, che mi sfugga qualcosa... ;)))

Corri, corri, prima o poi l'acchiappi :-P

Simo.

-- 
Simo Sorce - simo.sorce at xsec.it
Xsec s.r.l. - http://www.xsec.it
via Garofalo, 39 - 20133 - Milano
mobile: +39 329 328 7702
tel. +39 02 2953 4143 - fax: +39 02 700 442 399