Project

General

Profile

Scénario #29452

Étude : proposition de suppression de la valeur "acl_xattr" dans la directive vfs objects du smb.conf du seth membre

Added by Remi BAPTISTE 3 months ago. Updated 1 day ago.

Status:
Nouveau
Priority:
Normal
Assigned To:
-
Category:
-
Start date:
03/04/2020
Due date:
03/20/2020
% Done:

0%

Story points:
1.0
Remaining (hours):
0.00 hour
Velocity based estimate:
Release:
Release relationship:
Auto

Subtasks

Tâche #29696: Reproduction du problèmeEn coursJoël Cuissinat


Related issues

Related to Distribution EOLE - Tâche #28369: Vérifier l'option "vfs objects" Fermé 04/29/2019
Related to Distribution EOLE - Scénario #29524: évolutions samba AD Nouveau 09/25/2019 02/07/2020

History

#1 Updated by Remi BAPTISTE 3 months ago

  • Assigned To set to Alain Guichard

#2 Updated by Alain Guichard 3 months ago

Problème

Sur un SETH membre 2.7.0 et 2.7.1, dans un partage samba (directory mask = 775 et create mask = 664) quand, sous un dossier ayant comme groupe propriétaire le groupe G1, un utilisateur de ce groupe G1 crée un sous-dossier, alors le groupe propriétaire de ce sous-dossier devient le groupe "domain users" avec les droits rwx.
Donc tout le monde a les droits rwx, même si le dossier parent était "réservé" au seul groupe G1

Solution

Dans le fichier smb.conf (template /usr/share/eole/creole/distrib/smb-ad.conf ) :
  1. supprimer dans les paramètres généraux le paramètre acl_xattr de la directive vfs objects
  2. et également pour la corbeille, si celle-ci est activée dans les partages, remplacer vfs objects = acl_xattr recycle par vfs objects = recycle (suppression de acl_xattr)

#3 Updated by Thierry Bertrand 2 months ago

  • Status changed from Nouveau to Reporté

#4 Updated by Thierry Bertrand 2 months ago

  • Status changed from Reporté to Nouveau
  • Assigned To changed from Alain Guichard to Remi BAPTISTE

#5 Updated by Thierry Bertrand 2 months ago

  • Parent task changed from #29102 to #29524

#6 Updated by Joël Cuissinat 2 months ago

  • Related to Tâche #28369: Vérifier l'option "vfs objects" added

#7 Updated by Joël Cuissinat about 1 month ago

  • Project changed from PNE-SR to EOLE AD DC
  • Parent task deleted (#29524)

#8 Updated by Joël Cuissinat about 1 month ago

  • Tracker changed from Tâche to Scénario
  • Subject changed from Suppression de la valeur "acl_xattr" dans la directive vfs objects du smb.conf du seth membre to Étude : proposition de suppression de la valeur "acl_xattr" dans la directive vfs objects du smb.conf du seth membre
  • Due date set to 03/20/2020
  • Assigned To deleted (Remi BAPTISTE)
  • Target version changed from sprint 2020 - 04-06 - Equipe MTES to sprint 2020 10-12 Equipe MENSR
  • Start date changed from 09/25/2019 to 03/02/2020
  • Release set to EOLE 2.7.1.3
  • Story points set to 1.0

#9 Updated by Joël Cuissinat about 1 month ago

#10 Updated by Joël Cuissinat 5 days ago

  • Target version changed from sprint 2020 10-12 Equipe MENSR to sprint 2020 13-15 Equipe MENSR

#11 Updated by Gilles Grandgérard 4 days ago

Nous allons créer une variable 'ad_utiliser_xattr' avec comme valeur par défault 'oui'.

dans le template 'smb.conf', il faudra tester cette valeur pour ajouter ou non 'acl_xattr'

Quelle version ?

- Mettre à jour les templates
- Mettre à jour les dicos Zephir
- penser à signaler le changnement de de template dans les journaux

#12 Updated by Remi BAPTISTE 1 day ago

Ok pour la création d'une nouvelle variable 'ad_utiliser_xattr'.
Pour la valeur par défaut, on pourra décider et modifier via zephir si de notre côté on laisse celle-ci à OUI ou on la passe à NON.
Pour la version, on a eu le problème à partir de la 2.7.0.
Donc il faut faire cette modification à partir de la 2.7.0 + versions supérieures.
Dès que c'est fait. On pourra le tester de notre côté et vous faire un retour.

Also available in: Atom PDF