Suporte a acl do OpenVZ para o Samba

Question

Configurando o Samba-4.3.5 como servidor de arquivos do domínio do AD no container OpenVZ, em execução no ProxMox (pve-manager / 3.4-6 / 102d4547 kernel em execução: 2.6.32-39-pve). O nó de hardware ativou o suporte acl para / var / lib / vz . No entanto, o contêiner não possui suporte a acl. Então, qualquer comando setfacl não faz nada.

Como ativar o suporte a acl e xattr no container?

    

Answer 1

Adicionado ao /etc/pve/openvz/VMID.conf

MOUNT_OPTS="rw,realtime,acl,user_xattr"  

fez a coisa. Agora (por exemplo)

setfacl -m u:sshd:rwx ~/tmp
setfacl -m g:ssh:rwx ~/tmp

e depois

getfacl ~/tmp

mostra

 # file: root/tmp
 # owner: root
 # group: root
user::rwx
user:sshd:rwx
group::r-x
group:ssh:rwx
mask::rwx
other::r-x

Então, a ACL está OK