[Techinfo] Samba csoport probléma

[Veres Sándor]

Szia!

2019. 03. 27. 21:43 keltezéssel, Takács Tibor írta:
> Debian alapú Samba-val futottam be az alábbiba:
>
> Nem értettem, miért van egy adott mappához joga egy sima mezei usernek 
> (vizsga nevű felhasználó), ugyanis az adott mappához csak a tanarok 
> csoportnak volt joga. Jó sok szenvedés után véletlenül vettem észre 
> (erre nem is gondoltam kezdetben), hogy a tanarok csoportba ez a user 
> is beletartozik (valószínű valamit teszteltem, és "úgy maradt"). A 
> samba-tool-lal kivettem a csoportból, nézem: most is látja a fájlokat! 
> Megnéztem újra samba-tool listmembers-szel: nincs benne a csoportban. 
> Leellenőriztem RSAT toollal is: nincs benne a csoportban. Hirtelen 
> ötlettől vezérelve: su vizsga és megnéztem az id-t: OTT a tanarok 
> csoport is!!! Listáztam wbinfo-val, így is ott van... Mivel a szervert 
> egész nap használták, nem igazán akartam újraindítani rajta semmit, a 
> problémát sikerült megoldani úgy, hogy csináltam egy másik user-t és 
> annak adtam jogokat, de érdekelne, mi lehet itt a háttérben? Valamit 
> becacheelt?
> Próbáltam a net cache flush-t is, de nem segített...

Debian, Samba verzió? Feltételezem a Samba AD-ként van beállítva!?
Mappa alatt egy teljes megosztást értesz, vagy konkrétabban egy 
megosztás egy adott mappáját?
A mappához (jelentsen az bármit) való jogosulatlan hozzáférést egy 
tartományba léptetett Windows PC-ről vagy Linuxra ssh-val belépve 
tapasztalod?
POSIX ACL vagy Windows ACL szabályozás van-e a megosztásokon? Vagy az 
smb.conf fájlban szabályozod a megosztásokhoz való csoportszintű 
hozzáférést?

De szinte biztos, hogy winbind cache okozza a problémát! Szerintem a 
"net cache flush" futó winbind mellett hatástalan.

Veres Sándor