Квоты для групп MS AD на samba сервере

0

1

Доброго времени суток! Есть сервер samba в сети windows ad. С помощью него раздаются личные каталоги пользователям, на которые действуют квоты. Квоты настраивал с помощью quotatool:

quotatool -u <user> -b -l <XXXMB> /dev/<device>

Понадобилось сделать каталоги отделов тоже с квотированием. И здесь возникла проблема. Квоты на группы active directory не устанавливаются. Попытался сделать это так же, как и для пользователей:

quotatool -g <group> -b -l <XXXMB> /dev/<device>

Но квоты не действуют, и в repquota ничего нет. Монтирование устройств для каталогов делаю одинаково:

UUID=... /media/Users ext4 _netdev,errors=remount-ro,acl,user_xattr,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 2
UUID=... /media/Departaments ext4 _netdev,errors=remount-ro,acl,user_xattr,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 2

Ссылка

←	Неправильно выглядят некоторые темы zsh

Преобразование unicast в broadcast

→

Версия самбы то какая ? Потдержка вложенных групп на самбе включена ? ( параметр winbind nested groups=yes) И попробуй поставь параметр - winbind enum groups=yes .

maximnik0 ★★
(21.11.15 14:57:31 MSK)

Ответ на: комментарий от maximnik0 21.11.15 14:57:31 MSK

Еще добавлю - выведи результаты команды quotacheck -avug -f

maximnik0 ★★
(21.11.15 15:28:38 MSK)

Ответ на: комментарий от maximnik0 21.11.15 14:57:31 MSK

Samba 4.1.17. «winbind enum groups = yes» включено. «winbind nested groups» поставлю, отпишусь завтра.

~~speed_vm~~ ★
(21.11.15 17:57:18 MSK) автор топика

Ответ на: комментарий от maximnik0 21.11.15 15:28:38 MSK

sudo quotacheck -avug -f
quotacheck: Scanning /dev/sdc1 [/media/Users] done
quotacheck: Checked 285 directories and 83 files
quotacheck: Scanning /dev/sdb1 [/media/Departaments] done
quotacheck: Checked 49 directories and 3 files

~~speed_vm~~ ★
(22.11.15 10:20:14 MSK) автор топика

Ссылка

Ответ на: комментарий от speed_vm 21.11.15 17:57:18 MSK

Установил «winbind nested groups = yes» - не помогло.

~~speed_vm~~ ★
(22.11.15 10:21:35 MSK) автор топика

Ответ на: комментарий от speed_vm 22.11.15 10:21:35 MSK

Как проверить факт того, что группа, в которую входи пользователь, получивший доступ к ресурсу, «воспринимается» сервисом. Т.е. я имею в виду, что есть переменная PAM_USER, которая принимает значение имени пользователя, который получает доступ к ресурсу. Есть ли аналогичные переменные для групп?

~~speed_vm~~ ★
(22.11.15 12:54:37 MSK) автор топика

Ответ на: комментарий от speed_vm 22.11.15 10:21:35 MSK

Ну тогда скорее всего не пофикшенный в этой версии глюк самбы -не экспортирует группы (видел с решение для 3 версии ,но там геморрой с экспортом в LDAP ) .Попробуй создай локальные группы ,самое главное чтоб uuid и имя группы совпадали с самбововскими .

maximnik0 ★★
(22.11.15 13:17:15 MSK)

Ссылка

Ответ на: комментарий от speed_vm 22.11.15 12:54:37 MSK

Как проверить факт того, что группа, в которую входи пользователь, >получивший доступ к ресурсу, «воспринимается» сервисом.

? net groupmap list

maximnik0 ★★
(22.11.15 13:36:06 MSK)

Ответ на: комментарий от maximnik0 22.11.15 13:36:06 MSK

sudo net groupmap list
Administrators (S-1-5-32-544) -> BUILTIN\administrators
Users (S-1-5-32-545) -> BUILTIN\users

Так и должно быть?

~~speed_vm~~ ★
(22.11.15 14:25:11 MSK) автор топика

Ответ на: комментарий от speed_vm 22.11.15 14:25:11 MSK

На самом деле квоты работают. Я указал в smb.conf параметр ресурса force group = <group> и выставил квоту в 10Мб. Файл более 10Мб не записался (ошибка «закончилось место»). Однако размер ресурса, который видит пользователь, равен размеру самого квотируемого раздела, т.е. пользователь видит свой ресурс <отдел такой-то> размером 2Тб, но не может записать на него больше выделенной квоты 10Мб. Как побороть сейю хрень?

~~speed_vm~~ ★
(22.11.15 15:27:43 MSK) автор топика

Ответ на: комментарий от speed_vm 22.11.15 14:25:11 MSK

Так и должно быть?

Нет ,это билеты от пользователя и администратора .

maximnik0 ★★
(22.11.15 21:53:25 MSK)

Ответ на: комментарий от speed_vm 22.11.15 15:27:43 MSK

Как побороть сейю хрень?

Только глобально max disk size =

maximnik0 ★★
(22.11.15 22:42:15 MSK)

Ссылка

Ответ на: комментарий от maximnik0 22.11.15 21:53:25 MSK

хотя в 4 может и поменять могли поведение,чтобы не светить учётные записи .

anonymous
(23.11.15 00:38:25 MSK)

Ссылка

Ответ на: комментарий от speed_vm 22.11.15 15:27:43 MSK

Если я в smb.conf указываю параметр force group = @«group» (в кавычках), то ресурс становится недоступен. Если кавычки убираю (force group = @group), то ресурс становится доступен. У меня есть группы в AD, имена которых содержат пробелы. Как быть с такими группами, если их в кавычки не заключать?

~~speed_vm~~ ★
(23.11.15 09:34:33 MSK) автор топика

Ответ на: комментарий от speed_vm 23.11.15 09:34:33 MSK

Нужно заключить в кавычки название группы вместе с символом «@».

Всё заработало. Обобщаю. Предположим, название группы <group users>

1. Определить квоту группе:

quotatool -g "<group users>" -b -l <XXXMB> /dev/<device>

2. Назначить группу, которой принадлежит каталог, который будет ресурсом подразделения:

chown -R :"<group users>" /mounted/directory

3. Добавить в smb.conf у ресурса группы строку:

force group = "@<group users>"

Благодарю всех за ответы!

~~speed_vm~~ ★
(23.11.15 14:05:49 MSK) автор топика

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Неправильно выглядят некоторые темы zsh

Admin

Преобразование unicast в broadcast

→

Похожие темы