WindowsドメインアカウントはSamba共有を介してファイルを生成できませんが、Linuxシェルではファイルを生成できます。なぜですか?

WindowsドメインアカウントはSamba共有を介してファイルを生成できませんが、Linuxシェルではファイルを生成できます。なぜですか?

移住中です。スコ羊WindowsでLinux(CentOS 6.3 64ビット)でサーバーを使用したいです。サンバ読み取りおよび書き込み権限を持つ技術部門の担当者(Windowsドメインユーザー)とTomcatディレクトリを共有します。

次の権限設定を使用してkerberos&winbind&sambaを正常に設定しました。

# add some domain users to local 'tech' group
group add --gid 777 tech
groupmems --group tech --add liu.yan
groupmems --group tech --add MY-DOMAIN\\liu.yan

# change owner & mode of tomcat directory
chown tomcat:tomcat /var/lib/apache-tomcat-6.0.35
chmod 6755 /var/lib/apache-tomcat-6.0.35
cd /var/lib
ln -s apache-tomcat-6.0.35 tomcat6

# add ACL entry
setfacl --modify group:tech:rwx /var/lib/apache-tomcat-6.0.35

Windowsドメインユーザーアカウントを使用して権限設定を確認し、ファイル/ディレクトリを作成しました。 - 成功

[root@webserver apache-tomcat-6.0.35]# pwd
/var/lib/apache-tomcat-6.0.35

[root@webserver apache-tomcat-6.0.35]# getfacl /var/lib/apache-tomcat-6.0.35/
getfacl: Removing leading '/' from absolute path names
# file: var/lib/apache-tomcat-6.0.35/
# owner: tomcat
# group: tomcat
# flags: ss-
user::rwx
group::r-x
group:tech:rwx
mask::rwx
other::r-x

[root@webserver apache-tomcat-6.0.35]# su liu.yan
[liu.yan@webserver apache-tomcat-6.0.35]$ mkdir temp-dir
[liu.yan@webserver apache-tomcat-6.0.35]$ touch temp-file.txt
[liu.yan@webserver apache-tomcat-6.0.35]$ getfacl temp-*
# file: temp-dir
# owner: liu.yan
# group: tomcat
# flags: -s-
user::rwx
group::r-x
other::r-x

# file: temp-file.txt
# owner: liu.yan
# group: tomcat
user::rw-
group::r--
other::r--

Samba共有によるファイル/ディレクトリの作成 - 失敗

[root@webserver apache-tomcat-6.0.35]# smbclient -U liu.yan //localhost/tomcat6
Enter liu.yan's password:
Domain=[MY-DOMAIN] OS=[Unix] Server=[Samba 3.5.10-125.el6]

smb: \> mkdir temp-dir2-via-samba-share
NT_STATUS_MEDIA_WRITE_PROTECTED making remote directory \temp-dir2-via-samba-share

/var/lib/apache-tomcat-6.0.35/ディレクトリのモードをに変更すると、777WindowsクライアントのSamba共有にファイル/ディレクトリを作成できますが、ツールを介してsmbclientこれを行うことはできません。

なぜ?

[tomcat6] smb.confの共有設定

[tomcat6]
    comment = Tomcat 6
    path = /var/lib/tomcat6
    public =yes
    write list = root,@tomcat,@tech

ベストアンサー1

おすすめ記事