1.9. Windows ACL을 사용하는 공유 설정

절차

1. 예를 들어, SeDiskOperatorPrivilege 권한을 DOMAIN\Domain Admins 그룹에 부여하려면 다음을 수행합니다.

   # net rpc rights grant "DOMAIN\Domain Admins" SeDiskOperatorPrivilege -U "DOMAIN\administrator"
   Enter DOMAIN\administrator's password:
   Successfully granted rights.

   Copy to Clipboard Toggle word wrap
   참고

   도메인 환경에서 SeDiskOperatorPrivilege 을 도메인 그룹에 부여합니다. 이를 통해 사용자의 그룹 멤버십을 업데이트하여 권한을 중앙에서 관리할 수 있습니다.

2. SeDiskOperatorPrivilege 이 부여된 모든 사용자 및 그룹을 나열하려면 다음을 수행합니다.

   # net rpc rights list privileges SeDiskOperatorPrivilege -U "DOMAIN\administrator"
   Enter administrator's password:
   SeDiskOperatorPrivilege:
     BUILTIN\Administrators
     DOMAIN\Domain Admins

   Copy to Clipboard Toggle word wrap

절차

1. 모든 공유에 대해 전역적으로 활성화하려면 /etc/samba/smb.conf 파일의 [global] 섹션에 다음 설정을 추가합니다.

   vfs objects = acl_xattr
   map acl inherit = yes
   store dos attributes = yes

   Copy to Clipboard Toggle word wrap

   또는 공유의 섹션에 동일한 매개변수를 추가하여 개별 공유에 대해 Windows ACL 지원을 활성화할 수 있습니다.

2. smb 서비스를 다시 시작하십시오.

   # systemctl restart smb

   Copy to Clipboard Toggle word wrap

절차

1. 폴더가 없는 경우 해당 폴더를 생성합니다. 예를 들어 다음과 같습니다.

   # mkdir -p /srv/samba/example/

   Copy to Clipboard Toggle word wrap

2. enforcing 모드에서 SELinux를 실행하는 경우 디렉터리에 samba_share_t 컨텍스트를 설정합니다.

   # semanage fcontext -a -t samba_share_t "/srv/samba/example(/.)?"*
   # restorecon -Rv /srv/samba/example/

   Copy to Clipboard Toggle word wrap

3. 예제 공유를 /etc/samba/smb.conf 파일에 추가합니다. 예를 들어 공유 쓰기 기능을 추가하려면 다음을 수행합니다.

   [example]
   	path = /srv/samba/example/
   	read only = no

   Copy to Clipboard Toggle word wrap
   참고

   파일 시스템 ACL에 관계없이 read only = no를 설정하지 않으면 Samba는 읽기 전용 모드로 디렉토리를 공유합니다.

4. 모든 공유의 [global] 섹션에서 Windows ACL 지원을 활성화하지 않은 경우 [example] 섹션에 다음 매개변수를 추가하여 이 공유에 대해 이 기능을 활성화합니다.

   vfs objects = acl_xattr
   map acl inherit = yes
   store dos attributes = yes

   Copy to Clipboard Toggle word wrap

5. /etc/samba/smb.conf 파일을 확인합니다.

   # testparm

   Copy to Clipboard Toggle word wrap

6. 필요한 포트를 열고 firewall-cmd 유틸리티를 사용하여 방화벽 구성을 다시 로드합니다.

   # firewall-cmd --permanent --add-service=samba
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

7. smb 서비스를 다시 시작하십시오.

   # systemctl restart smb

   Copy to Clipboard Toggle word wrap