Como escrever para HFS+ através de AFP/Netatalk sem permissão negada e erro cnid_metad?

Como escrever para HFS+ através de AFP/Netatalk sem permissão negada e erro cnid_metad?

Passei as últimas 24 horas instalando meu servidor Debian com todos os tipos de pacotes. Como este servidor roda em ambiente Mac OS X (10.8), meu objetivo inicial era usar este servidor como um substituto do TimeCapsule.

Portanto instalei o Netatalk 3.0.2 e o avahi-daemon para suporte zeroConfig e Time Machine.

Os discos rígidos conectados ao meu servidor são formatados em HFS + com um esquema de partição GUID.

Eu configurei um volume com uma pasta para cada Mac como Volumes TimeCapsule e adicionei dois usuários unix para eles acessarem essas unidades e duas unidades adicionais como unidades de dados. Alterei a propriedade das unidades/pastas TimeCapsule por

chown -R userA:userA /media/usb/TimeCapsuleA
and
chown -R userB:userB /media/usb/TimeCapsuleB

Meu /etc/afp.conf se parece com isto

[Global]
hostname = TimeCapsule
log file = /var/log/netatalk.log
uam list = uams_guest.so, uams_dhx.so, uams_dhx2.so,
zeroconf = yes
save password = yes
mimic model = TimeCapsule6,106
log level = default:warn
log file = /var/log/netatalk.log
hosts allow = 192.168.178.0/24

[default_for_all_vol]


[TimeCapsuleA]
path = /media/usb/TimeCapsuleBackup/TimeCapsuleA/
time machine = yes
valid user = usera
invisible dots = yes
search db = yes
ea = auto
cnid scheme = dbd

[TimeCapsuleB]
path = /media/usb/TimeCapsuleBackup/TimeCapsuleB/
time machine = yes
valid user = userb
invisible dots = yes
search db = yes
ea = auto

[PogoPlug1]
path = /media/usb/PogoPlug1/
cnid scheme = dbd
ea = auto 
mac charset = MAC_ROMAN
invisible dots = yes
search db = yes
valid user = userA userB

[OSX-Exchange]
path = /media/usb/OSX-Exchange/
cnid scheme = dbd
ea = auto 
mac charset = MAC_ROMAN
invisible dots = yes
search db = yes
valid user = userA userB

Minha mesa de montagem

/etc/auto.misc on /media/usb type autofs (rw,relatime,fd=6,pgrp=1658,timeout=300,minproto=5,maxproto=5,indirect)
/dev/sdb2 on /media/usb/TimeCapsuleBackup type hfsplus (ro,nosuid,nodev,noexec,relatime,sync,umask=22,uid=0,gid=0,nls=utf8)
/dev/sdc2 on /media/usb/PogoPlug1 type hfsplus (ro,nosuid,nodev,noexec,relatime,sync,umask=22,uid=0,gid=0,nls=utf8)
/dev/sdd2 on /media/usb/OSX-Exchange type hfsplus (ro,nosuid,nodev,noexec,relatime,sync,umask=22,uid=0,gid=0,nls=utf8)

Permissões de /media/usb/

drwxrwxrwx 1 evils evils   20 Feb 27 01:24 OSX-Exchange
drwxrwxr-x 1 evils evils   18 Feb 27 01:19 PogoPlug1
drwxrwxr-x 1 root  root    12 Feb 27 01:00 TimeCapsuleBackup

Todas as unidades são montadas através do autofs. UserA e UserB são membros do grupo 0 e podem gravar em todas as unidades ao tentar fazer isso através do terminal.

Agora, quando tento acessar o volume TimeCapsuleA como UserA, obtenho acesso total de gravação e posso usar o volume como volume de backup TimeMachine. Mas quando acesso o OSX-Exchange ou PogoPlug1 com o mesmo usuário que faz parte do grupo 0, não obtenho nenhum acesso de gravação, o que é realmente estranho pois posso gravar no mesmo disco com o mesmo usuário através do terminal. Quando mudo a propriedade exatamente para esse usuário, obtenho acesso de gravação novamente, mas apenas esse usuário específico é capaz de escrever novamente e nenhum dos outros no mesmo gid ou no parâmetro de usuário válido é capaz de escrever.

Agora, como tenho vários usuários que precisam acessar essas unidades de dados, preciso encontrar uma maneira de gravar na mesma unidade sem alterar a propriedade cada vez que o usuário de gravação muda.

Meu arquivo de log do netatalk gera isso ao iniciar o netatalk:

Feb 27 00:59:08.422374 cnid_dbd[3314] {netatalk_conf.c:196} (W:AFPDaemon): volume "TimeMachineFH" does not support Extended Attributes or read-only volume
Feb 27 00:59:08.423147 cnid_dbd[3314] {netatalk_conf.c:196} (W:AFPDaemon): volume "TimeMachineNS" does not support Extended Attributes or read-only volume
Feb 27 00:59:08.423549 cnid_dbd[3314] {netatalk_conf.c:196} (W:AFPDaemon): volume "PogoPlug1" does not support Extended Attributes or read-only volume
Feb 27 00:59:08.423828 cnid_dbd[3314] {netatalk_conf.c:196} (W:AFPDaemon): volume "OSX-Exchange" does not support Extended Attributes or read-only volume
Feb 27 01:04:34.658562 cnid_metad[3460] {netatalk_conf.c:196} (W:AFPDaemon): volume "TimeMachineFH" does not support Extended Attributes or read-only volume
Feb 27 01:04:34.659329 cnid_metad[3460] {netatalk_conf.c:196} (W:AFPDaemon): volume "TimeMachineNS" does not support Extended Attributes or read-only volume
Feb 27 01:04:34.659725 cnid_metad[3460] {netatalk_conf.c:196} (W:AFPDaemon): volume "PogoPlug1" does not support Extended Attributes or read-only volume
Feb 27 01:04:34.660002 cnid_metad[3460] {netatalk_conf.c:196} (W:AFPDaemon): volume "OSX-Exchange" does not support Extended Attributes or read-only volume
Feb 27 01:04:34.799875 afpd[3459] {netatalk_conf.c:196} (W:AFPDaemon): volume "TimeMachineFH" does not support Extended Attributes or read-only volume
Feb 27 01:04:34.800798 afpd[3459] {netatalk_conf.c:196} (W:AFPDaemon): volume "TimeMachineNS" does not support Extended Attributes or read-only volume
Feb 27 01:04:34.801209 afpd[3459] {netatalk_conf.c:196} (W:AFPDaemon): volume "PogoPlug1" does not support Extended Attributes or read-only volume
Feb 27 01:04:34.801534 afpd[3459] {netatalk_conf.c:196} (W:AFPDaemon): volume "OSX-Exchange" does not support Extended Attributes or read-only volume
Feb 27 01:04:53.508492 afpd[3464] {netatalk_conf.c:196} (W:AFPDaemon): volume "TimeMachineFH" does not support Extended Attributes or read-only volume
Feb 27 01:04:53.508942 afpd[3464] {netatalk_conf.c:196} (W:AFPDaemon): volume "TimeMachineNS" does not support Extended Attributes or read-only volume
Feb 27 01:04:53.509239 afpd[3464] {netatalk_conf.c:196} (W:AFPDaemon): volume "PogoPlug1" does not support Extended Attributes or read-only volume
Feb 27 01:04:53.509531 afpd[3464] {netatalk_conf.c:196} (W:AFPDaemon): volume "OSX-Exchange" does not support Extended Attributes or read-only volume

Mesmo que eu tenha acesso total de gravação quando a propriedade corresponder ao usuário logado.

Estes são os erros que recebo quando tento criar uma nova pasta através do AFP:

Feb 27 01:05:08.355873 afpd[3467] {ad_open.c:976} (E:Default): ad->ad_ops->ad_mkrf(ad_p) failed: Permission denied

Qualquer ajuda será muito apreciada!

Responder1

Pode ter algo a ver com o fato de todas as suas montagens serem somente leitura? Todos os três volumes têm oroatributo na tabela de montagem. Use orw(leitura-gravação) opção no/etc/fstabarquivo se você montar automaticamente, assim:

/dev/sXXX /media/usb/volume_name type hfsplus rw,nosuid,nodev,noexec,relatime,sync,umask=22,uid=0,gid=0,nls=utf8

Ou, se você montar manualmente, use:

sudo mount /dev/XXX /media/usb/volume_name -t hfsplus -o rw,nosuid,nodev,noexec,relatime,sync,umask=22,uid=0,gid=0,nls=utf8

Responder2

Tenho batido de frente com um problema semelhante, a mensagem de erro é exatamente a mesma: cnid_metad[]: volume "MyVolume" does not support Extended Attributes or read-only volume

A versão Netatalk usou 3.1.8, mas basicamente qualquer 3.x produz a mesma mensagem.

No meu caso eu estava compartilhando o sistema de arquivos reiserfs e não preciso de atributos estendidos, este é apenas o volume de acesso a dados. Então, eu queria limpar o erro do daemon.log do meu servidor do sistema Linux Debian, porque está destruindo os logs.

A solução é desabilitar atributos estendidos em todas as configurações ea = nonee retornar para uma versão mais antiga do AppleDouble com appledouble = v2.

Coloque o código na seção Volume:

[MyVolume]
...
appledouble = v2
ea = none

Responder3

A chave de configuração é plural: valid users.

informação relacionada