Description Arvid Requate 2012-10-08 19:18:24 CEST

Der aktuelle Samba3-Patch für Bug #27950 lässt sich in angepasster Form auch auf den smbd in Samba4 anwenden. Es sollte geprüft werden, ob das SGID-bit auch in der Kombination samba4/smbd aktuell standardmäßig nicht berücksichtigt wird.
Falls ja, dann sollte der Patch auch für Samba4 übernommen werden.



+++ This bug was initially created as a clone of Bug #27950 +++

Seit dem Umstieg von UCS 2.4 auf 3.0 hat sich das Samba-Verhalten auf
Dateifreigaben geändert. Ist an einem Ordner das S-Bit für die Gruppe gesetzt,
so vererbte sich die Ordner-Gruppe auf neu angelegte Dateien. Dies ist nun
nicht mehr der Fall, stattdessen wird die primäre Gruppe des Benutzers als
Besitzer eingetragen. (ACLs werden jedoch weiterhin korrekt vererbt.) Dies
verursacht insbesondere bei der intensiven Nutzung von Dateifreigaben in
Unternehmen Probleme, da Arbeitsgruppen ggf. nicht mehr zusammen arbeiten
können und schleichend die Berechtigungen geändert werden.

Im Folgenden die Schritte, um das Problem nachzustellen:
Erwartetes Ergebnis: die Datei test.txt gehört der Gruppe Domain Users
Ergebnis: die Datei test.txt gehört der Gruppe Domain Admins

$ udm shares/share create --position cn=shares,$(ucr get ldap/base) --set
name=test --set host=$(hostname -f) --set path=/test --set sambaWriteable=1
--set sambaNtAclSupport=1 --set sambaInheritAcls=1 --set
sambaInheritPermissions=1
$ mkdir /test/test2
$ chgrp 'Domain Users' /test/test2/
$ chmod 2770 /test/test2/
$ cd /home/Administrator
$ smbclient //$(hostname)/test -U Administrator
smb: \> cd test2
smb: \test2\> put .bashrc test.txt