nsswitch
Код:
#cat /etc/nsswitch.conf
passwd: compat winbind
group: compat winbind
shadow: compat winbind
hosts: files dns wins
networks: files
protocols: db files
services: db files
ethers: db files
rpc: db files
netgroup: nis
samba
Код:
e# cat /etc/samba/smb.conf
[global]
ldap ssl = no
idmap gid = 10000-20000
preserve case = yes
strict locking = No
show add printer wizard = No
time server = Yes
dns proxy = No
netbios name = moscow
server string = xxx
printing = bsd
idmap uid = 10000-20000
dos charset = cp866
local master = No
workgroup = xxx
os level = 20
winbind refresh tickets = yes
printcap name = /dev/null
security = ads
max log size = 500 0
disable spoolss = Yes
log level = 1
log file = /var/log/samba/samba.%m
load printers = No
allow trusted domains = No
socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
default case = lower
auth methods = winbind
domain master = No
encrypt passwords = yes
realm = CORP.xxx.SU
winbind use default domain = yes
case sensitive = no
server string = File Server
password server = MAIN.CORP.xxx.SU
unix charset = UTF-8
preferred master = no
hosts allow = 192.168.10.0/24 127.0.0.0/8
interfaces = br0, lo
bind interfaces only = yes
[Tools]
inherit owner = yes
map acl inherit = yes
read list = @"CORP.xxx.SU\Users"
admin users = @"CORP.xxx.SU\Admin Users"
config-file = /etc/samba/recycle.conf
write list = @"CORP.xxx.SU\Admins"
vfs object = recycle
public = yes
inherit acls = yes
locking = no
inherit permissions = yes
printable = no
writable = yes
path = /mnt/raid/share/tools
comment = Tools
valid users = @"CORP.xxx.SU\Users"
create mode = 0660
directory mode = 0770
read-only = no
krb5
Код:
# cat /etc/krb5.conf
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
ticket_lifetime = 24000
default_realm = CORP.xxx.SU
dns_lookup_realm = true
dns_lookup_kdc = true
[realms]
CORP.xxx.SU = {
kdc = MAIN.CORP.xxx.SU
admin_server = MAIN.CORP.xxx.SU
default_domain = xxx
}
[domain_realm]
.CORP.xxx.SU = CORP.xxx.SU
вгоняю сервер в домен без проблем, захожу виндовым клиентом, всё вижу, но есть одно но) не могу туда файлы залить, во вкладе "дополнительно - безопасность" есть юзер рут и группа рут, через консоль меняю на юзера из своего домена, теперь вижу что я владелец, но у меня нет прав на эту директорию (те я могу только просматривать её)
как сделать чтоб юзер домена мог писать в эту шару что нибудь? как дать ему полные права? пробовал chmod 777 но это явно не то.
acl включено для данного раздела
