Kommentare zu: Endlich verstehen: Samba-Rechtevergabe

Von: Jonas Pasche

Jonas Pasche — Tue, 09 Dec 2014 13:01:25 +0000

Da ist - mangels weiterer Beschäftigung mit Samba - kein Nachfolgepost angedacht. Dieser hier ist vom November 2010 und spiegelt den damaligen Erkenntnisstand wider Das ist hier ja auch kein Samba-Dokumentations-Wiki, sondern eben nur ein Blogpost, und eben ein recht alter noch dazu. Das Beste, was er heute noch tun kann, ist, Leute mit Kenntnissen in der Konfiguration aktueller Samba-Versionen zu eigenen Blogposts zu motivieren. Da ist hier aber nicht der richtige Ort für.

Von: Thomas

Thomas — Tue, 09 Dec 2014 11:34:18 +0000

Ja, schade. Ich fand das sehr anschaulich, aber eben für smb4 ungeeignet.
Gibt’s einen Nachfolger für diesen Post?
V.a. mit diesen beiden
„Will man nur ein Minimum an Rechten erzwingen“ dann …
und „Will man ganz bestimmte Rechte erzwingen“ dann …
Kann das jemand ergänzen?

Von: Leander

Leander — Tue, 03 Jun 2014 20:23:08 +0000

Hier ist ein funktionierender smb4.conf Ausschnitt für Samba 4:

[…]
[global] (können meines Wissens nach aber auch je Share gesetzt werden)
[…]
# Disable CIFS UNIX extensions, since they confuse MS Win clients
unix extensions = No

# Force file and dir modes
create mask = 0770
force create mode = 0770
directory mask = 0770
force directory mode = 0770
[…]

Die Einstellung „unix extensions = No“ macht hier den kleinen, aber feinen Unterschied. Zudem ist zu bemerken, dass die 4x security Einstellungen:

– [max] security mask
– [min] force security mode
– [max] directory security mask
– [min] force directory security mode

nicht mehr Bestandteil von Samba 4 sind. Quelle https://www.samba.org/samba/history/samba-4.0.0.html

MfG

Von: Leander

Leander — Tue, 03 Jun 2014 19:34:58 +0000

Hi Jonas,
zuerst einmal vielen Dank für das Tutorial. Ist klar, dass ihr hier kein support eröffnen wollt ;) aber das Tutorial – so schön es auch sein mag – ist unvollständig. Mike vom 09. Januar 2014 um 10:31 und Claus vom 04. März 2014 um 16:13 haben beide Recht. Warum? Weil das setzen aller acht Einstellungen nicht das beschriebene Resultat erbringt. Wenn alle auf 0770 gesetzt sind resultieren erstellte Ordner in „drwxr-xr-x“ und Files in „-rwxr–r–„. Es wäre super wenn das im Tutorail vervollständigt werden kann, da es für viele das gewünschte Setup geteilter Samba Shares abbilden soll. Vielen Dank

MfG

Von: Jonas Pasche

Jonas Pasche — Tue, 04 Mar 2014 15:18:02 +0000

Sorry, aber das Debugging von Konfigurationen auf Servern, die nicht unserer Kontrolle unterliegen, ist für uns nicht zu leisten. Letztlich ist das hier ein Blog und kein Supportforum; in der Samba-Community sollest du hier kompetente Antworten erhalten.

Von: Claus

Claus — Tue, 04 Mar 2014 15:13:08 +0000

Hallo,

beim Erstellen von Verzeichnissen (Samba 3.6.3) erhalte ich mit folgenden Einstellungen

# permissions when creating a directory
directory mask = 770
force directory mode = 770

# permissions when modifying a directory
directory security mask = 770
force directory security mode = 770

auf ext4 Verzeichnisse, die das Recht 750 haben. Erst beim Ändern erhalten diese das gewünschte Recht 770.

Ein Fehler in Samba ?

Von: Mike

Mike — Thu, 09 Jan 2014 09:31:03 +0000

Hmm leider funktioniert das bei mir nicht. Ich habe Samba 3.6.3 und alle 8 masks/modes auf 0770 gesetzt. Trotzdem erstellt er mir die Ordner mit 750 auf dem Server. Jemand eine Idee?

Von: Nicolas

Nicolas — Wed, 08 Jan 2014 12:43:25 +0000

Toller Artikel, einfach und verständlich, hat mir sehr gefholfen und habs auf anhieb verstanden
Vielen Danke

Von: Martin

Martin — Mon, 06 Jan 2014 21:47:26 +0000

Unglaublich, so bringt man auch Mac OS 10.5.8 mit einem Linux Samba-Server Manieren bei!
Perfekt, vielen Dank!

Von: Paul

Paul — Wed, 11 Dec 2013 10:18:58 +0000

Ein sehr schöner Artikel und die beste Quelle die ich zu dem Thema finden konnte! Vielen Dank!!
Leider ist er in Bezug auf Samba 4 nicht mehr ganz aktuell, da dort aus Übersichtsgründen alle „security“-Anweisungen entfernt wurden.