Как samba4 хранит права на файлы?

ЕМНИП зависит от авторизации, если по /etc/passwd, то и все вытекающее с правами из этого.

/etc/passwd - это не авторизация, это аутентификация

Так же как и Samba 3 - в UNIX'овых ACL'ах (+ POSIX ACL). Более того, samba 4 сама по себе вообще не умеет работать файлосвалкой, этим занимается код от samba 3.

Авторизация (англ. authorisation):

1. Процесс предоставления определенному лицу прав на выполнение некоторых действий.
2. Процесс подтверждения (проверки) прав пользователей на выполнение некоторых действий.[1][2]
3. Проверка прав пользователя на осуществление транзакций, проводимая в точке обслуживания, результатом которой будет разрешение или запрет операций клиента (например, совершения акта купли-продажи, получения наличных, доступ к ресурсам или службам).[3]

идентификация - определение лица осуществляющего доступ аутентификация - подтверждение, что это именно тот пользователь авторизация - проверка, что аутентифицированный пользователь имеет права.

/etc/passwd прав не содержит и авторизации предоставлять не может.

Вопрос был - где лежат права. Прочитайте ответ mironov_ivan, устыдитесь и лучше помолчите, вместо того, чтобы цитировать банальщину

> в UNIX'овых ACL'ах (+ POSIX ACL).

А что надо сделать, чтобы она использовала права файловой системы NTFS ?

А что надо сделать, чтобы она использовала права файловой системы NTFS ?

Надо сделать Microsoft Windows 2008 Datacenter Edition R2 SP1 скачать бесплатно без СМС и регистрации [rapidshare part1.rar ... part135657.rar].

>Так же как и Samba 3 - в UNIX'овых ACL'ах (+ POSIX ACL).

Не совсем, так как раз для совместимости с виндовымси ACL она хранит их по другому(точно реализацию не помню, но кому интересно тот посмотрит/почитает)

Читай доки, они - рулез:

NOTE about filesystem support

To use the advanced features of Samba4 you need a filesystem that supports both the «user» and «system» xattr namespaces.

If you run Linux with a 2.6 kernel and ext3 this means you need to include the option «user_xattr» in your /etc/fstab. For example:

/dev/hda3 /home ext3 user_xattr 1 1

You also need to compile your kernel with the XATTR and SECURITY options for your filesystem. For ext3 that means you need:

CONFIG_EXT3_FS_XATTR=y
CONFIG_EXT3_FS_SECURITY=y

If you are running a Linux 2.6 kernel with CONFIG_IKCONFIG_PROC defined you can check this with the following command:

$ zgrep CONFIG_EXT3_FS /proc/config.gz

If you don't have a filesystem with xattr support, then you can simulate it by using the option:

posix:eadb = /usr/local/samba/eadb.tdb

that will place all extra file attributes (NT ACLs, DOS EAs, streams etc), in that tdb. It is not efficient, and doesn't scale well, but at least it gives you a choice when you don't have a modern filesystem.
(c) https://wiki.samba.org/index.php/Samba4/HOWTO

Я бы хотел услышать, какие опции надо включить в ядре и какими утилитами командной строки пользоваться для снятия/установки.

А ваше решение приведет к излишним расходам на железо (на дополнительный сервер, что учитывая резервирование = 4 дополнительных сервера ~$12000 ).

> Читай доки, они - рулез

Спасибо за ссылку, с ядром все ясно.

Какие утилиты командной строки использовать?

Устыдился. Что делать дальше?

http://acl.bestbits.at/

Package: attr
Priority: optional
Section: utils
Installed-Size: 248
Maintainer: Nathan Scott <nathans@debian.org>
Architecture: i386
Version: 1:2.4.44-2
Depends: libattr1 (>= 2.4.41-1), libc6 (>= 2.3.4)
Conflicts: xfsdump (<< 2.0.0)
Filename: pool/main/a/attr/attr_2.4.44-2_i386.deb
Size: 45666
MD5sum: 91940479b8c9820fb19556d8fdeadb73
SHA1: 5b8284b33897f89ecbf981496ed890026ea54eb2
SHA256: bb544c477147af9c5bac629c5087cec0f4cae3e1e24042e6d904f5dba75a45b4
Description: Utilities for manipulating filesystem extended attributes
A set of tools for manipulating extended attributes on filesystem
objects, in particular getfattr(1) and setfattr(1).
An attr(1) command is also provided which is largely compatible
with the SGI IRIX tool of the same name.
Homepage: http://savannah.nongnu.org/projects/attr/
Tag: admin::filesystem, admin::user-management, interface::commandline, role::pr ogram, scope::utility, works-with::file