Samba PDC и профиль пользователя (имя файла/каталога начинается с точки)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

ada25
Сообщения: 3

Samba PDC и профиль пользователя

Сообщение ada25 »

Добрый день!

Имеется самба как первичный контроллер домена с хранением инфы в LDAP. Имеются пользователи на рабочих станциях, которые великолепно авторизуются и работают.
Но если в профиле пользователя есть папки/файлы, имена которых начинаются с точки (пример - установленный NoMachine NX Client свои данные держит в папке .nx), то при завершении работы пользователя его профиль не сохраняется, access denied.
Вот часть конфига самбы, ответственный за профили:

Код: Выделить всё

[ profiles ]
   path = /var/lib/samba/profiles
   writable = yes
   create mask = 0600
   directory mask = 0700
   browsable = no

Если папка с профилем пользователя свободна от подобных папок/файлов (пользователи без NX Client'а), то профиль сохраняется нормально.
ОС - Debian 4.0, Samba 3.0.24

Кто-нибудь может подсказать, где искать причину подобного неправильного поведения?
Спасибо сказали:
Аватара пользователя
danger08
Сообщения: 715
ОС: Linux (CentOS, Ubuntu)

Re: Samba PDC и профиль пользователя

Сообщение danger08 »

ada25 писал(а):
23.12.2008 16:13
Добрый день!

Имеется самба как первичный контроллер домена с хранением инфы в LDAP. Имеются пользователи на рабочих станциях, которые великолепно авторизуются и работают.
Но если в профиле пользователя есть папки/файлы, имена которых начинаются с точки (пример - установленный NoMachine NX Client свои данные держит в папке .nx), то при завершении работы пользователя его профиль не сохраняется, access denied.
Вот часть конфига самбы, ответственный за профили:

Код: Выделить всё

[ profiles ]
   path = /var/lib/samba/profiles
   writable = yes
   create mask = 0600
   directory mask = 0700
   browsable = no

Если папка с профилем пользователя свободна от подобных папок/файлов (пользователи без NX Client'а), то профиль сохраняется нормально.
ОС - Debian 4.0, Samba 3.0.24

Кто-нибудь может подсказать, где искать причину подобного неправильного поведения?

у меня так:
nt acl support = yes
profile acls = yes
csc policy = disable
force user = %U
valid users = %U @"Domain Admins"

если не поможет, то подымите права + sticky-bit попробуйте (все равно valid users = ...) стоит:
create mask = 1666
directory mask = 1777
Блогосайт - http://www.fateyev.com
Спасибо сказали:
ada25
Сообщения: 3

Re: Samba PDC и профиль пользователя

Сообщение ada25 »

не помогло
Спасибо сказали:
Аватара пользователя
danger08
Сообщения: 715
ОС: Linux (CentOS, Ubuntu)

Re: Samba PDC и профиль пользователя

Сообщение danger08 »

ada25 писал(а):
23.12.2008 16:45
не помогло

а sticky-bit на саму папку profiles?
Блогосайт - http://www.fateyev.com
Спасибо сказали: