Arquivos criados pelo Samba sempre definem g + rwx quando o ACL é usado

1

Estou usando ACLs para habilitar o acesso rw aos usuários locais e do samba, e notei que as permissões do grupo estão sempre definidas como rwx.

Este é o ACL definido no diretório de teste:

ubuntu@server:/test$ getfacl .
# file: .
# owner: samba
# group: samba
user::rwx
user:samba:rwx
user:ubuntu:rwx
group::rwx
mask::rwx
other::r-x
default:user::rwx
default:user:samba:rwx
default:user:ubuntu:rwx
default:group::rwx
default:mask::rwx
default:other::r-x


Arquivos criados via Samba resultarão em -rw-rwxr--+ :

ubuntu@server:/test$ ls -l
total 0
-rw-rwxr--+ 1 samba samba 0 Feb 19 03:40 file1


Para isolar o problema, defini create mask = 0000 on smb.conf :

/etc/samba/smb.conf:

[Share]
path = /test
browseable = yes
guest ok = yes
read only = no
map archive = no
create mask = 0000

ubuntu@server:/test$ sudo systemctl restart smbd.service

*Create file2 via Samba*

ubuntu@server:/test$ ls -l
total 0
-rw-rwxr--+ 1 samba samba 0 Feb 19 03:40 file1
----rwx---+ 1 samba samba 0 Feb 19 03:41 file2


Nós podemos descobrir que não é o ACL se comportando mal criando um arquivo sob o usuário do samba:

ubuntu@server:/test$ sudo -u samba touch file3
ubuntu@server:/test$ ls -l
total 0
-rw-rwxr--+ 1 samba samba 0 Feb 19 03:40 file1
----rwx---+ 1 samba samba 0 Feb 19 03:41 file2
-rw-rw-r--+ 1 samba samba 0 Feb 19 03:42 file3

Então, podemos ver aqui, é o samba que está configurando g + rwx.


O problema desaparece depois de desativar a ACL:

ubuntu@server:/test$ sudo setfacl -b /test
ubuntu@server:/test$ sudo getfacl .
# file: .
# owner: samba
# group: samba
user::rwx
group::rwx
other::r-x

*Create file4 via Samba*

ubuntu@server:/test$ ls -l
total 0
-rw-rwxr--+ 1 samba samba 0 Feb 19 03:40 file1
----rwx---+ 1 samba samba 0 Feb 19 03:41 file2
-rw-rw-r--+ 1 samba samba 0 Feb 19 03:42 file3
---------- 1 samba samba 0 Feb 19 03:43 file4


Então, é correto concluir que com o ACL ativado, o samba definirá g + rwx? É um bug, ou eu perdi alguma coisa?

Eu vasculhei os documentos do samba e tentei todas as opções relevantes para as permissões: criar máscara, forçar o modo de criação, herdar permissões, mapear arquivo, oculto, somente leitura, sistema e estou com prejuízo do que mais poderia estar causando isso.

    
por loongyh 18.02.2017 / 21:38

0 respostas