3.7. POSIX ACL을 사용하는 Samba 파일 공유 설정

절차

1. 폴더가 없는 경우 해당 폴더를 생성합니다. 예를 들면 다음과 같습니다.

   # mkdir -p /srv/samba/example/

   Copy to Clipboard Toggle word wrap

2. enforcing 모드에서 SELinux를 실행하는 경우 디렉터리에 samba_share_t 컨텍스트를 설정합니다.

   # semanage fcontext -a -t samba_share_t "/srv/samba/example(/.*)?"
   # restorecon -Rv /srv/samba/example/

   Copy to Clipboard Toggle word wrap

3. 디렉터리에 파일 시스템 ACL을 설정합니다. 자세한 내용은 다음을 참조하십시오.

   • POSIX ACL을 사용하는 Samba 공유에서 표준 ACL 설정
   • POSIX ACL을 사용하는 공유에서 확장된 ACL을 설정합니다.

4. 예제 공유를 /etc/samba/smb.conf 파일에 추가합니다. 예를 들어, 쓰기 가능 공유를 추가하려면 다음을 수행합니다.

   [example]
   	path = /srv/samba/example/
   	read only = no

   Copy to Clipboard Toggle word wrap
   참고

   파일 시스템 ACL에 관계없이 read only = no를 설정하지 않으면 Samba는 읽기 전용 모드로 디렉토리를 공유합니다.

5. /etc/samba/smb.conf 파일을 확인합니다.

   # testparm

   Copy to Clipboard Toggle word wrap

6. 필요한 포트를 열고 firewall-cmd 유틸리티를 사용하여 방화벽 구성을 다시 로드합니다.

   # firewall-cmd --permanent --add-service=samba
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

7. smb 서비스를 다시 시작하십시오.

   # systemctl restart smb

   Copy to Clipboard Toggle word wrap

절차

1. /etc/samba/smb.conf 파일의 공유 섹션에서 다음 매개 변수를 활성화하여 확장 ACL의 ACL 상속을 활성화합니다.

   inherit acls = yes

   Copy to Clipboard Toggle word wrap

   자세한 내용은 smb.conf(5) 도움말 페이지의 매개 변수 설명을 참조하십시오.

2. smb 서비스를 다시 시작하십시오.

   # systemctl restart smb

   Copy to Clipboard Toggle word wrap

3. 디렉터리에 ACL을 설정합니다. 예를 들면 다음과 같습니다.

   예 3.2. 확장 ACL 설정

   다음 절차에서는 Domain Admins 그룹에 대한 읽기, 쓰기, 실행 권한을 설정하고, Domain Users 그룹에 대한 읽기, 실행 권한을 설정하고, /srv/samba/example/ 디렉터리의 다른 모든 사용자에 대한 액세스를 거부합니다.

   1. 기본 사용자 계정 그룹에 자동 부여 권한을 비활성화합니다.

      # setfacl -m group::--- /srv/samba/example/
      # setfacl -m default:group::--- /srv/samba/example/

      Copy to Clipboard Toggle word wrap

      디렉터리의 기본 그룹은 동적 CREATOR GROUP 주체에 추가로 매핑됩니다. Samba 공유에 확장 POSIX ACL을 사용하면 이 주체가 자동으로 추가되며 제거할 수 없습니다.

   2. 디렉터리에 대한 권한을 설정합니다.

      1. Domain Admins 그룹에 읽기, 쓰기 및 실행 권한을 부여합니다.

         # setfacl -m group:"DOMAIN\Domain Admins":rwx /srv/samba/example/

         Copy to Clipboard Toggle word wrap

      2. Domain Users 그룹에 읽기 및 실행 권한을 부여합니다.

         # setfacl -m group:"DOMAIN\Domain Users":r-x /srv/samba/example/

         Copy to Clipboard Toggle word wrap

      3. other ACL 항목과 일치하지 않는 사용자에 대한 액세스를 거부하도록 다른 ACL 항목에 대한 권한을 설정합니다.

         # setfacl -R -m other::--- /srv/samba/example/

         Copy to Clipboard Toggle word wrap

      이러한 설정은 이 디렉터리에만 적용됩니다. Windows에서는 이러한 ACL이 This folder only에만 매핑됩니다.

   3. 이전 단계에서 설정한 권한을 이 디렉터리에 생성된 새 파일 시스템 개체에서 상속하려면 다음을 수행합니다.

      # setfacl -m default:group:"DOMAIN\Domain Admins":rwx /srv/samba/example/
      # setfacl -m default:group:"DOMAIN\Domain Users":r-x /srv/samba/example/
      # setfacl -m default:other::--- /srv/samba/example/

      Copy to Clipboard Toggle word wrap

      이러한 설정에서 보안 주체의 이 폴더만 이 폴더, 하위 폴더 및 파일로 설정됩니다.

   Samba는 절차에 설정된 권한을 다음 Windows ACL에 매핑합니다.

   Expand

   Principal	액세스	적용 대상
   도메인\Domain 관리자	전체 제어	이 폴더, 하위 폴더 및 파일
   도메인\Domain 사용자	읽기 및 실행	이 폴더, 하위 폴더 및 파일
   Everyone [a]	없음	이 폴더, 하위 폴더 및 파일
   소유자 (Unix 사용자\소유자) [b]	전체 제어	이 폴더만
   primary_group (Unix 사용자\primary_group) [c]	없음	이 폴더만
   CREATOR OWNER [d] [e]	전체 제어	하위 폴더 및 파일만
   CREATOR 그룹 [e] [f]	없음	하위 폴더 및 파일만
   [a] Samba는 이 주체에 대한 권한을 other ACL 항목에서 매핑합니다. [b] Samba는 디렉터리의 소유자를 이 항목에 매핑합니다. [c] Samba는 디렉터리의 기본 그룹을 이 항목에 매핑합니다. [d] 새 파일 시스템 개체에서 작성자는 이 주체의 권한을 자동으로 상속합니다. [e] POSIX ACL을 사용하는 공유에서 지원되지 않는 ACL에서 이러한 주체를 구성하거나 제거합니다. [f] 새 파일 시스템 개체에서 작성자의 기본 그룹은 이 주체의 권한을 자동으로 상속합니다.

   Show more