Ich muss die Berechtigungen für ein Verzeichnis erzwingen ugo+rw. Ich möchte sicherstellen, dass die Berechtigungen für Dateien, die aus einem anderen Verzeichnis kopiert werden, auf zurückgesetzt werden ugo+rw.
Ich muss außerdem sicherstellen, dass jeder in meiner Active Directory-Domäne problemlos auf die Freigabe zugreifen kann (d. h. keine Anmeldeaufforderungen, vollständiger rekursiver Lese-/Schreibzugriff auf alles, unter Windows (smb) oder Leopard (afp)).
Ich versuche, einen extrem einfach zu verwendenden öffentlichen Ordner zu erstellen, stoße jedoch immer wieder auf jemanden oder einen Computer (z. B. den Computer eines Gastbenutzers, der sich nicht in der Domäne befindet), der auf diesen Ordner zugreift.
Ich bin sicher, dass ich noch weitere Einzelheiten liefern kann, bin mir aber nicht sicher. Schreiben Sie einen Kommentar und ich werde sie hinzufügen. Danke!
Antwort1
Bedienen Sie es von einem Mac OS X-Server aus? Ich verwende es, um einen freigegebenen Ordner zu bedienen, sodass alle Mitglieder einer Gruppe die volle Kontrolle darüber und über alles darin haben, sowohl von Mac-Clients, die über AFP eine Verbindung herstellen, als auch von Linux-Clients, die über NFS eine Verbindung herstellen. Ich habe keine SMB-Clients, daher kann ich nicht sagen, ob es dort funktioniert. Ich vermute, dass es funktioniert, da die betreffende ACL serverseitig erzwungen wird und für den Client nicht verstanden oder sichtbar sein muss.
- Stellen Sie sicher, dass Sie ein HFS+-Volume verwenden
- Verwenden Sie Server Admin.app und klicken Sie auf die Registerkarte Dateifreigabe
- Navigieren Sie zum freigegebenen Verzeichnis und klicken Sie auf „Freigeben“ (falls Sie dies nicht bereits getan haben).
- Klicken Sie unten auf die Registerkarte Berechtigungen
Fügen Sie die folgende ACL hinzu:
<Gruppe>; Erlauben; Vollzugriff; Dieser Ordner, Untergeordnete Dateien, Untergeordnete Ordner, Alle Nachkommen