Não é possível criar links simbólicos no compartilhamento do samba ao usar o SMB 2.0

Não é possível criar links simbólicos no compartilhamento do samba ao usar o SMB 2.0

Observe que inicialmente encontrei o seguinte problema em um Synology DiskStation. Para ter certeza de que não estava relatando um bug específico da Synology, reproduzi-o em um servidor Linux. Minha pergunta abaixo é baseada no meu teste de servidor Linux.

Configurei um servidor Samba com Samba versão 4.3.11-Ubuntu no Ubuntu 16.04.3 LTS e criei um compartilhamento.

Quando monto esse compartilhamento em outro cliente Ubuntu 16.04.3 LTS via Samba 2.0, posso adicionar e remover arquivos e criar links físicos do cliente.

No entanto, quando tento criar um link virtual, recebo um erro "Operação não suportada" da seguinte forma:

#ln -s foo.txt foo.link
ln: failed to create symbolic link 'foo.link': Operation not supported

Consigo criar links virtuais quando defino o protocolo como SMB 1.0. Infelizmente, isso não é uma opção devido a vulnerabilidades nessa versão.

Minhas pesquisas na Internet indicam que links simbólicos devem ser suportados pelo SMB 2.0, mas simplesmente não consigo fazê-los funcionar. Encontrei alguns posts indicando problemas semelhantes, mas não encontrei uma solução que funcionasse, nem uma explicação.

Alguém pode lançar alguma luz ou sugerir uma abordagem?

Aqui está a saída do smbstatus no meu servidor:

Samba version 4.3.11-Ubuntu
PID     Username      Group         Machine            Protocol Version
------------------------------------------------------------------------------
1317      smbuser       smbuser       10.160.9.226 (ipv4:10.160.9.226:53454) SMB2_02

Service      pid     machine       Connected at
-------------------------------------------------------
smbdata      1317   10.160.9.226  Thu Mar  1 14:04:53 2018

Aqui está o conteúdo do meu arquivo smb.conf. Observe que também tentei "links amplos = sim" sem sucesso.

[global]
    follow symlinks=yes
    create mask=0744
    directory mask=0755
    wide links = no
    unix extensions = no
    min protocol=NT1
    security=user
    local master=no
    realm=*
    passdb backend=smbpasswd
    printing=cups
    max protocol=SMB3
    winbind enum users=yes
    load printers=yes
    workgroup=WORKGROUP

[smbdata]
        recycle bin admin only=no
        ftp disable modify=no
        ftp disable download=no
        write list=nobody,nobody
        browseable=yes
        mediaindex=no
        hide unreadable=no
        win share=yes
        enable recycle bin=no
        invalid users=nobody,nobody
        read list=nobody,nobody
        ftp disable list=no
        edit synoacl=yes
        valid users=smbuser
        writeable=yes
        guest ok=yes
        path=/share/smbdata
        skip smb perm=yes
        comment="Test share"

informação relacionada