Samba 4.1 DC: Erstellern von Dateien das Recht entziehen, Zugriffsrechte zu ändern
Guten Tag,
ich habe hier erstmalig und unerfahren einen Samba 4.1 als DC aufgesetzt und ein paar Testuser und -gruppen angelegt. Die Rechtevergabe und die Zugriffe auf die Shares funktioniert erstmal zufriedenstellend, allerdings habe ich ein Problem:
Mitglieder der Gruppe "B" sollen alle Rechte ändern können und das funktioniert auch via "Vollzugriff".
Die User der Gruppe "A" sollen nicht das Recht besitzen, die Rechte zu ändern. Das erreiche ich, indem in den NTFS-Rechten KEINE Vollzugriffs-Rechte vergeben werden, sondern nur "Ändern". Jedoch können die Ersteller von Dateien die Rechte trotzdem ändern, da sie Eigentümer sind. Wie kann ich das verbieten?
Den Berechtigungen "CREATOR OWNER" sowie "CREATOR GROUP" habe ich bereits das "Berechtigungen ändern" verweigert, trotzdem kann sich der Ersteller jederzeit Vollzugriff verschaffen.
Ich müsste also regelmäßig allen betroffenden Dateien einen anderen Eigentümer verschaffen, was mir recht unsicher und umständlich aussieht.
Vielen Dank schonmal!
(Ubuntu 15.10, Samba 4.1.17, Clients Windows 7)
ich habe hier erstmalig und unerfahren einen Samba 4.1 als DC aufgesetzt und ein paar Testuser und -gruppen angelegt. Die Rechtevergabe und die Zugriffe auf die Shares funktioniert erstmal zufriedenstellend, allerdings habe ich ein Problem:
Mitglieder der Gruppe "B" sollen alle Rechte ändern können und das funktioniert auch via "Vollzugriff".
Die User der Gruppe "A" sollen nicht das Recht besitzen, die Rechte zu ändern. Das erreiche ich, indem in den NTFS-Rechten KEINE Vollzugriffs-Rechte vergeben werden, sondern nur "Ändern". Jedoch können die Ersteller von Dateien die Rechte trotzdem ändern, da sie Eigentümer sind. Wie kann ich das verbieten?
Den Berechtigungen "CREATOR OWNER" sowie "CREATOR GROUP" habe ich bereits das "Berechtigungen ändern" verweigert, trotzdem kann sich der Ersteller jederzeit Vollzugriff verschaffen.
Ich müsste also regelmäßig allen betroffenden Dateien einen anderen Eigentümer verschaffen, was mir recht unsicher und umständlich aussieht.
Vielen Dank schonmal!
(Ubuntu 15.10, Samba 4.1.17, Clients Windows 7)
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 293118
Url: https://administrator.de/forum/samba-4-1-dc-erstellern-von-dateien-das-recht-entziehen-zugriffsrechte-zu-aendern-293118.html
Ausgedruckt am: 11.05.2025 um 15:05 Uhr
3 Kommentare
Neuester Kommentar
Moin,
loesche doch die CREATOR OWNER Berechtigungen vom uebergeordneten Folder.
VG,
Thomas
loesche doch die CREATOR OWNER Berechtigungen vom uebergeordneten Folder.
VG,
Thomas
Das hilft nicht. Der Ersteller ist immernoch der Besitzer und hat damit die absolute Hoheit über seine Datei.
Geholfen hat letzlich der Eintrag "inherit owner = yes" in der smb.conf, der den Besitzer des Freigabeverzeichnisses vererbt.
Gelegentliches lesen der man-pages ist ganz hilfreich
Gelegentliches lesen der man-pages ist ganz hilfreich
