[mdk-re] Re: Q: samba 2.2, acl editing (migration)

[Alexander Bokovoy]

On Fri, Nov 16, 2001 at 08:50:51AM +0200, Michael Shigorin wrote:
> On Fri, Nov 16, 2001 at 02:37:27AM +0200, Alexander Bokovoy wrote:
> > > Попробовать взять самбу из CVS. Народ в самбовской рассылке по этому
> > > поводу уже жаловался и Джереми вроде как поправил уже глюк.
> > Пока только в 3.0. Портирование в 2.2.2 будет скоро. Я планирую выпустить
> > на следующей неделе две новых версии Самбы 2.2.2 -- одну с дальнейшими
> Александр, спрошу Вас как майнтейнера -- там что слышно насчет
> редактирования ACL с нтей (можно отредактировать имеющуюся
> запись, но нельзя добавить в нее нового пользователя/группу, при
> этом в лог летит "cannot map SID to uid or gid", пользователи из
> домена локально заведены, samba-2.2.{1a,2}-alt_последние)?
> 
> Джереми "был в курсе" летом еще, но проблема, видимо,
> нетривиальна.
Так и осталось. Дело в том, что не все NT ACL можно перевести в POSIX ACL,
а Самба дополнительно накладывает ряд ограничений для того, чтобы сделать
эту трансляцию более полной. В частности, ACL должны быть в так называемой
канонизированной форме, при которой (в том числе) порядок разрешающих и
запрещающих записей фиксирован.


-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
A penny saved kills your career in government.