При создании ACL на разделе создалось пара файликов по гигу каждый, внятный ответ(пример) для чего же оно(ACL) может реально потребоваться в сети найти трудно. попытка ответа(пример): Если у Вас в сети только одна группа пользователей(одна NT<->unix группа) или несколько групп, но при этом нет необходимости в доступе некоторых(не всех) пользователей одной группы к папкам/файлам другой - забудьте про ACL и отдайте Gb под полезную информацию.(для папки общего доступа для всех пользователей всех групп можно просто создать отдельную группу и добавить в нее нужные группы). Если же пользователи разных групп должны иметь возможность работать с отдельными папками/файлами не своих групп, тогда создавать новые(объединяющие группы) у Вас просто не хватит здоровья. группа1 Петя,Вася,Коля группа2 Маша,Даша,Оля [group1] comment = Guys path=/samba/group1 valid users = @группа1 writable = yes [group2] comment = Gerls path=/samba/group2 valid users = @группа2 writable = yes На ФС Guys- -Петя права -rwxr-x--- -Вася права -rwxr-x--- -Коля права -rwxr-x--- По служебной необходимости Оля получила задание работать с документами Пети(допустим только чтение). Добавление Оли в valid users на папочку group1 не решает вопроса, т.к. права ФС имеют приоритет перед разрешениями Samba(и Оля получит недопуск). Создаем [shared] comment = контроль path=/samba/group1/Петя valid users = Оля writable = no и на папки/файлы Пети, нужные Оле делаем setfacl -m user:Оля:r-x имя_файла Таким образом Оля подключается к \\сервер\shared и контролирует работу Пети.... З.І. не єкономьте на гигабайтах, дольше проживете.
|