Forum Debian Users Gang

witam ponownie

po długich bojach z sambą rozwiązałem większość problemów z ldap'em i ACL, jednak pozostaje jedna kwestia, która nie daje mi żyć spokojnie. Chodzi dokładnie o przetrzymywanie danych o przynależności do grup przez sambę. Sytuacja wygląda następująco, mam sambę jako PDC + LDAP i utworzone listy ACL na folderach, które udostępniam. Powiedzmy że jest folder do którego prawa odczytu ma tylko jedna grupa (przyjmijmy GRP_1) i drugi folder do którego prawa odczytu ma druga grupa (GRP_2). Po dodaniu nowego użytkownika do ldapa, dodaję go do grupy podstawowej GRP_1, samba od razu widzi te zmiany, mogę się zalogować, mam dostęp do chronionego folderu. Problem pojawia się kiedy muszę dodać swojego użytkownika do grupy GRP_2, aby miał dostęp do drugiego folderu. Dopisuję go w phpldapadmin do grupy GRP_2, zmiany widać w systemie niemal natychmiastowo, polecenie getent group zwraca grupy z moim userem, id user zwraca przynależność do 2 grup, natomiast w sambie nadal nie mam dostępu do drugiego folderu. Dopiero restart samby powoduje, że mam dostęp do obu folderów. Dodam, że nie korzystam z winbind. Poniżej wklejam fragment konfiguracji smb.conf:

[global]
# ustawienia globalne samby
Netbios name = serwer
server string = serwer
workgroup = DOMENA
realm = DOMENA
hosts allow = 10.1.31.0/24 127.0.0.1
interfaces = 10.1.31.101
time server = yes
smb ports = 139
passdb backend = ldapsam:ldap://127.0.0.1/
passwd program = /usr/sbin/smbldap-passwd -u %u
passwd chat = *New*password* %n\n %Retype*new*password* %n\n *all*authentication*tokens*updated*
unix password sync = yes
syslog = 0
log level = 2
log file = /var/log/samba/log.%m
max log size = 1000
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#odkomentowac po skonfigurowaniiu ponizsze wiersze
add user script = /usr/sbin/smbldap-useradd -m %u
delete user script = /usr/sbin/smbldap-userdel %u
add group script = /usr/sbin/smbldap-groupadd -p %g
delete group script = /usr/sbin/smbldap-groupdel %g
add user to group script = /usr/sbin/smbldap-groupmod -m %u %g
delete user from group script = /usr/sbin/smbldap-groupmod -x %u %g
set primary group script = /usr/sbin/smbldap-usermod -g %g %u
add machine script = /usr/sbin/smbldap-useradd -w %u
logon script = logon.bat
logon path =
domain logons = Yes
os level = 65
preferred master = Yes
domain master = Yes
dns proxy = no
wins support = Yes
ldap admin dn = cn=admin,dc=localhost
ldap delete dn = yes
ldap group suffix = ou=group
ldap idmap suffix = ou=idmap
ldap machine suffix = ou=computer
ldap suffix = dc=localhost
ldap ssl = no
ldap user suffix = ou=people
panic action = /usr/share/samba/panic-action %d
map acl inherit = Yes
acl map full control = true
inherit acls = yes
map read only = Permissions
acl compatibility = win2k
nt acl support = Yes
acl group control = true
dos filemode = yes
enable privileges = yes
store dos attributes = yes
case sensitive = No
hide unreadable = No
store dos attributes = yes
map hidden = Yes
nt pipe support = yes
printing = cups
printcap name = cups
load printers = yes
map to guest = Bad password
guest account = nobody
ea support = yes
csc policy = disable

Czy jest jakaś możliwość, żeby samba odczytywała grupy użytkowników podczas pracy serwera? restartowanie samby nie wchodzi w grę, bo użytkownicy tracą w tym momencie swoje połączenia... Jeśli ktoś zna rozwiązanie, to bardzo proszę o pomoc...

Ostatnio edytowany przez beer_hunter (2009-12-03 09:18:10)