![为什么通过 Samba 创建的文件根据客户端操作系统获得不同的 ACL(掩码)权限?](https://linux22.com/image/67442/%E4%B8%BA%E4%BB%80%E4%B9%88%E9%80%9A%E8%BF%87%20Samba%20%E5%88%9B%E5%BB%BA%E7%9A%84%E6%96%87%E4%BB%B6%E6%A0%B9%E6%8D%AE%E5%AE%A2%E6%88%B7%E7%AB%AF%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E8%8E%B7%E5%BE%97%E4%B8%8D%E5%90%8C%E7%9A%84%20ACL%EF%BC%88%E6%8E%A9%E7%A0%81%EF%BC%89%E6%9D%83%E9%99%90%EF%BC%9F.png)
我在全新安装的 Debian Jessie 上测试了这一点,但在其他机器上也遇到了这个问题(例如:Ubuntu 12.04)。除了基本安装之外,我还安装了sudo
、samba
和cifs-utils
。
具有默认 ACL 的共享目录
我在根文件系统上启用了 ACL 并创建了一个共享目录:
sudo mount -o remount,acl /
mkdir -p /home/ryan/shared
setfacl -d -m u:ryan:rwx /home/ryan/shared
桑巴配置
我保留了所有默认值/etc/samba/smb.conf
并添加了一个共享:
[shared]
comment =
path = /home/ryan/shared
writable = yes
valid users = ryan
添加 Samba 用户
然后我将自己添加为 Samba 用户并重新启动服务:
sudo smbpasswd -a ryan
sudo systemctl restart smbd
Linux客户端
接下来,我为 Samba 共享创建了一个挂载点,挂载它,并创建了一个空文本文件:
mkdir -p /home/ryan/mnt/shared
sudo mount -t cifs -o user=ryan //127.0.0.1/shared /home/ryan/mnt/shared
touch /home/ryan/mnt/shared/linux.txt
Windows客户端
我还从 Windows 8 计算机进行连接并创建了一个名为windows.txt
.
共享目录列表
之后,目录列表/home/ryan/shared
如下所示:
-rw-r--r--+ 1 ryan ryan 0 Jun 20 23:45 linux.txt
-rwxrwxr--+ 1 ryan ryan 0 Jun 20 23:46 windows.txt
文件 ACL
ACL 看起来linux.txt
像这样:
# file: linux.txt
# owner: ryan
# group: ryan
user::rw-
user:ryan:rwx #effective:r--
group::r-x #effective:r--
mask::r--
other::r--
ACL 看起来windows.txt
像这样:
# file: windows.txt
# owner: ryan
# group: ryan
user::rwx
user:ryan:rwx
group::r-x
mask::rwx
other::r--
问题
Linux 客户端的行为正是我所期望的。为什么使用 Windows 客户端时会有所不同?如何让Windows客户端设置与Linux客户端相同的权限?
答案1
您可以让 Samba 标准化客户端发送的所有内容,man smb.conf
例如:
create mask = 0775
force create mode = 0660
directory mask = 2775
force directory mode = 2771
答案2
首先,只有这些权限就不需要 ACL。 ACL 比用户、组和其他权限更细粒度。
但为了回答你的问题,我的猜测是,Linux 创建的文件从你的用户 umask 设置中获取其权限,可能与在任何其他目录中创建文件时获得的权限相同。
Windows环境没有umask之类的东西,它不知道unix组的概念。在 Windows 中创建的文件从 smb.conf 中的设置获取权限。即使您自己没有输入任何此类设置,它们也具有默认值。您可以使用命令查看这些值testparm -s -v smb.conf | grep mask
。 smb.conf 中的掩码与相同的 umask 相比具有相反的值。也就是说,要获取权限为 -rw-r--r-- 的文件,您需要 umask 022,但 samba create mask 为 644。