Arch Linux

Samba Gruppenfreigabe

[gelöscht]

Hallo,

ich versuche gerade Sambafreigaben mit Gruppenrechten zu versehen, was allerdings nicht so recht klappen will! Es scheint mir so, als ob die Einstellungen betreffend der Zugriffsrechter der User innerhalb der smb.conf keinen Einfluss auf die Freigaben haben. Das einzige, was einen Einfluss zeigt, sind die Dateiberechtigungen selber direkt.

drwxr-xr-x  9 root   root       4096 Aug 21 18:34 .
drwxr-xr-x  3 root   root       4096 May  2 15:12 ..
drwx------  2 amelie amelie     4096 Aug 21 18:59 amelie
drwx------  2 root   root      16384 Apr 29 21:42 lost+found
drwxr-xr-x  7 marcel root       4096 Aug 21 18:55 marcel
drwxrwx--- 18 root musikuser  4096 Aug 22 17:32 Musik
drwx------  2 niklas niklas     4096 Aug 21 18:34 niklas
drwxrwx--T  2 root   videouser  4096 May  2 15:16 Videos

[Musik]
        valid users = @musikuser
        path = /mnt/RAID1_Drive/Musik
        writeable = yes

smb.conf

Ich bin nun in den Gruppen videouser und musikuser! Das zeigt mir groups auch wunderbar an! (Ausgabe: videouser musikuser niklas)

Theoretisch sollte ich also Zugriff aufs Verzeichnis Musik haben, was alllerdings nicht klappt. Gehe ich nun hin und ändere die Zugriffsrechte auf 777, oder den Eigentümer des Ordners Musik auf niklas, habe ich Zugriff.

Weiß da wer weiter?

[gelöscht]

Wie testest du diesen Zugriff und was ist dabei die Fehlermeldung?

Es braucht beides: Rechte auf die Samba Freigabe und die Dateiberechtigungen selbst.

Die letzte 7 von 777 waehren ja die Others und wenn du den Eigentuemer auf niklas setzt, dann bist du auch doppelt berechtigt: der User und die Gruppe..

Gruss

[gelöscht]

Wie müsste es denn dann aussehen? Meine Konstellation, das die Gruppe "musikuser" Eigentümer des Ordners "Musik", sowie die Gruppe "musikuser" in der smb.conf als valid user genannt wird, reicht nicht aus.

Ich teste den Zugriff über meinen PC (ArchLinux). Die Freigabe/der Sambaserver läuft auf einem kleinem ARM Board (Popoplug mit Archlinux).

sudo mount.cifs //nas/Musik /tmp/musik/ -o user=niklas,password=test123
>>mount error(13): Permission denied
>>Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

[gelöscht]

Im OP sieht es eigentlich richtig aus.

Hast du den samba log auf dem Server angeschaut?
Hast du schonmal smbclient (mit hohem debug level) probiert?

🙂 Sorry fuer die schlechte Tipps, heute schon viel zu viel samba getanzt..

[gelöscht]

Falls mit samba nichts geht und die Konfiguration stimmt und es nicht das Netzwerk oder die Firewall ist (und man langsam beginnt an der Welt und sich selbst zu zweifeln),
dann sollte man alle beteiligten Dienste stoppen und alle .tdb Dateien aus dem samba Verzeichnis entfernen.

z.B. find /var/lib/samba -name '*.tdb' -delete

Danach kannst du die Dienste wieder starten.

Gruss

[gelöscht]

Yeah, habs gefunden, oder zumindest läuft es jetzt.

Als Gruppeneigentümer der zu freigebenden Order muss entsprechend die primarygroup der User sein. Damit wird der Schreibzugriff sichergestellt. Die eigentliche Gruppenfreigabe in der smb.conf bezieht sich anschließend auf die secondarygroup.