☰

Los permisos compartidos de Samba4 no se resuelven correctamente en el servidor

tag-icon • tag-icon samba4 sssd
Los permisos compartidos de Samba4 no se resuelven correctamente en el servidor

Soy un poco nuevo en Samba4 y lo uso como AD DC. Tengo un servidor que funciona pero parece que tengo problemas de permisos.

Actualmente, si creo una carpeta (desde Windows) en un recurso compartido de Samba, los permisos en el servidor (desde la línea de comando) están en el rango de 3000000.

Winbind no está en uso en este servidor (Ubuntu 14.04, Samba 4.1.6). Decidí usar SSS (v1.11.5) para ver y aplicar permisos de AD desde la línea de comando en el servidor; esto funciona bien. Pero los más de 3000000 UID/GID no se resuelven correctamente en el servidor, los UID/GID en AD son diferentes de los más de 3000000 ID que aplica Samba en el servidor.

Mantuve la configuración bastante básica, he incluido los archivos de configuración relevantes (desinfectados) a continuación. Por favor, avíseme si puedo proporcionar alguna información adicional.

# smb.conf
[global]
        workgroup = WKGP
        realm = WKGP.LOCAL
        netbios name = SERVER
        server role = active directory domain controller
        dns forwarder = 8.8.8.8
        idmap_ldb:use rfc2307 = yes

# sssd.conf
[sssd]
services = nss, pam
config_file_version = 2
domains = WKGP.LOCAL

[domain/WKGP.LOCAL]
id_provider = ad
access_provider = ad
override_homedir = /srv/samba/Users/%u
krb5_keytab=/etc/sssd/krb5.keytab

También debo señalar que la autenticación Kerberos funciona en el servidor (es decir, puedo hacerlo ) y DNS y todos los demás servicios parecen estar funcionando también. SSS también puede recuperar con éxito la información de la cuenta de un usuario de AD.kinit [email protected]getent passwd user

Por favor avise.

Gracias.

Respuesta1

Lo siento, pero esto no funcionará con la versión que estás usando.

El complemento CIFS y el complemento libwbclient son características de sssd-1.12.0 y 1.12.1 respectivamente:

(en cualquier caso, si decide utilizar 1.12.x, opte por 1.12.5, contiene muchas correcciones de errores y generalmente es mucho más estable que las versiones anteriores)

información relacionada