Главная » Форум » Gentoo Linux » Системное администрирование

[magic Buben:SOLVED] samba в домене после обновления системы пропала возможность выставлять привилегии

raskapulk 11 марта, 2012 - 11:55

Жила была система, в её обязанностях было предоставлять пользователям привилегированную файлопомойку, сделал образ системы, поднял на тестовой машине, проверил функционал, всё как на боевом... далее, обновил систему(прошлой было 8 мес с момента последнего апдэйта), и поломалась возможность выставлять атрибуты доступа(те что были ранее - остались, новые не назначаются), в логах ругань следующего содержания:

[2012/03/11 13:45:03.260202,  2] smbd/dosmode.c:98(unix_mode)
  unix_mode(123) inheriting from .
[2012/03/11 13:45:03.260290,  2] smbd/dosmode.c:121(unix_mode)
  unix_mode(123) inherit mode 40770
[2012/03/11 13:45:03.267169,  2] smbd/posix_acls.c:2903(set_canon_ace_list)
  set_canon_ace_list: sys_acl_set_file type file failed for file 123 (Неподдерживаемая операция).
[2012/03/11 13:45:03.268237,  2] smbd/dosmode.c:98(unix_mode)
  unix_mode(123) inheriting from .
[2012/03/11 13:45:03.268321,  2] smbd/dosmode.c:121(unix_mode)
  unix_mode(123) inherit mode 40770
[2012/03/11 13:45:03.268786,  2] smbd/posix_acls.c:2903(set_canon_ace_list)
  set_canon_ace_list: sys_acl_set_file type file failed for file 123 (Неподдерживаемая операция).
[2012/03/11 13:47:24.015487,  1] smbd/service.c:1251(close_cnum)
  a5 (161.8.53.5) closed connection to service 2gb

порыл в инете, в основном у народа были проблемы с кодировками имён каталогов\файлов, у меня конфиги и тестовая ФС остались те же, опции монтирования остались те же ядро лишь обновилось до 3-й ветки, вроде по опциям в ядре все posfix и acl те же остались...

самое интересное владелец меняется, не меняются атрибуты доступа....

подскажите, куда капнУть ?

‹ Need PHP 5.2.17 - SOLVED Запрет удаленного poweroff ›
»

Начнем от печки. вывод emerge

Автор slepnoga, дата создания 11 марта, 2012 - 12:13.

Начнем от печки.
вывод emerge --info, emerge -pv samba и mount в студию

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

»

00)

Автор raskapulk, дата создания 12 марта, 2012 - 06:25.

00) http://pastebin.com/E93mPL5C
01) http://pastebin.com/r56Q71wd
10) http://pastebin.com/KXKTw9w4

забыл сказать, делал, одновременно с дописанием статьи на wiki http://ru.gentoo-wiki.com/wiki/Файл_сервер_Samba_в_домене_Win2k(с 4 августа 2011 её поддерживаю)
похоже проблема даже не в самой самба, а в ФС.

alnas nfs # setfacl -m u:root:rwx 1111
setfacl: 1111: Неподдерживаемая операция
alnas nfs # ls /nfs/11* -la
-rw-r--r-- 1 root root          5972 Июл 18  2011 /nfs/11pe.gif

/nfs/1111:
итого 2
drwxr-xr-x  2 root \domain users   48 Мар 11 09:41 .
drwxrwxrwx 19 root root          2064 Мар 11 09:41 ..
alnas nfs # mount /raid0/asu2sambashare.reiserfs ./11
1111/     11pe.gif  
alnas nfs # mount /raid0/asu2sambashare.reiserfs ./1111/ -o rw,noatime,acl,user_xattr,notail
alnas nfs # cd 1111/
alnas 1111 # mkdir abv
alnas 1111 # setfacl -m u:root:rwx abv
alnas 1111 # getfacl abv
# file: abv
# owner: root
# group: root
user::rwx
user:root:rwx
group::r-x
mask::rwx
other::r-x
alnas 1111 # mount | egrep -i "acl|root"
rootfs on / type rootfs (rw)
/dev/root on / type reiserfs (rw,relatime)
cgroup_root on /sys/fs/cgroup type tmpfs (rw,nosuid,nodev,noexec,relatime,size=10240k,mode=755)
/dev/md0 on /raid0 type reiserfs (rw,noatime,acl,user_xattr,notail)
/dev/md1 on /raid5 type reiserfs (rw,noatime,acl,user_xattr,notail)
/raid0/asu2sambashare.reiserfs on /nfs/1111 type reiserfs (rw,noatime,acl,user_xattr,notail)

О странно, раздуплилось.... единственная моя ошибка - корень фс смонтировал без ацл и прочей требухи, в /nfs и не ставятся атрибуты доступа, но вчера в /raid5 нужно было залить бэкапы MSSQL с переписью всех атрибутов доступа NTFS, вот и попал на грабли, хз в чём затык был, после обеда серв перегружал, везь день с бубном, магией и прочей перотехникой возился с этим setfacl... сегодня как после бухла встало на место... короче как всегда.

—

_______________________________________
грех обманывать компиляторы в субботу

»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".