1.9. Configuration d'un partage utilisant les ACL de Windows

Procédure

1. Par exemple, pour accorder le privilège SeDiskOperatorPrivilege au groupe DOMAIN\Domain Admins groupe :

   # net rpc rights grant "DOMAIN\Domain Admins" SeDiskOperatorPrivilege -U "DOMAIN\administrator"
   Enter DOMAIN\administrator's password:
   Successfully granted rights.

   Note

   Dans un environnement de domaine, accordez SeDiskOperatorPrivilege à un groupe de domaine. Cela vous permet de gérer le privilège de manière centralisée en mettant à jour l'appartenance d'un utilisateur à un groupe.

2. Pour dresser la liste de tous les utilisateurs et groupes auxquels SeDiskOperatorPrivilege a été accordé :

   # net rpc rights list privileges SeDiskOperatorPrivilege -U "DOMAIN\administrator"
   Enter administrator's password:
   SeDiskOperatorPrivilege:
     BUILTIN\Administrators
     DOMAIN\Domain Admins

Procédure

1. Pour l'activer globalement pour tous les partages, ajoutez les paramètres suivants à la section [global] du fichier /etc/samba/smb.conf:

   vfs objects = acl_xattr
   map acl inherit = yes
   store dos attributes = yes

   Vous pouvez également activer la prise en charge de Windows ACL pour des partages individuels, en ajoutant les mêmes paramètres à la section d'un partage.

2. Redémarrez le service smb:

   # systemctl restart smb

Procédure

1. Créez le dossier s'il n'existe pas. Par exemple :

   # mkdir -p /srv/samba/example/

2. Si vous utilisez SELinux en mode enforcing, définissez le contexte samba_share_t pour le répertoire :

   # semanage fcontext -a -t samba_share_t "/srv/samba/example(/.*)?"
   # restorecon -Rv /srv/samba/example/

3. Ajoutez l'exemple de partage au fichier /etc/samba/smb.conf. Par exemple, pour ajouter le partage en écriture :

   [example]
   	path = /srv/samba/example/
   	read only = no

   Note

   Indépendamment des ACL du système de fichiers, si vous ne définissez pas read only = no, Samba partage le répertoire en mode lecture seule.

4. Si vous n'avez pas activé la prise en charge des ACL Windows dans la section [global] pour tous les partages, ajoutez les paramètres suivants à la section [example] pour activer cette fonctionnalité pour ce partage :

   vfs objects = acl_xattr
   map acl inherit = yes
   store dos attributes = yes

5. Vérifiez le fichier /etc/samba/smb.conf:

   # testparm

6. Ouvrez les ports requis et rechargez la configuration du pare-feu à l'aide de l'utilitaire firewall-cmd:

   # firewall-cmd --permanent --add-service=samba
   # firewall-cmd --reload

7. Redémarrez le service smb:

   # systemctl restart smb