关于ACL+Samba的测试结果

由Samba配置后管理限制文档的进行试验成功且进行了测试。

我们公司的要求是这样的(我只做出我公司要求的步骤，不同的要求，稍加改正即可)

共享目录 To_manager　只有manager这个用户对此目录拥有完全权限。

其它用户对此目录只有：可向其内复制并新建文件的权限。但是不能删除文件不能copy出文件，不能读文件。

步骤：

1，更改smb.conf 如下
[To_manager]
   comment=To_manager   
   path=/To_manager
   writable=yes
   create mask =1600
   directory mask= 1600 （下面表的中编号）也可改为1700

2，让Linux支持POSIX ACL (这个 POSIX ACL 的功能在 Linux kernel 2.6 上被正式支持，之后又被 back-port

到 2.4 kernel 上。大家常用的档案系统，如：ext3，xfs，jfs，和 ReiserFS，都能使用ACL。当然，大家须要在编译 kernel 时启动 ACL。)

我们亦可以在 /etc/fstab 中加入选项：
/dev/sda1 /home ext3,acl 1 2

3，写个小脚本
#!/bin/bash
mkdir /To_manager  
chmod 777 /To_manager  
chown manager:manager/To_manager   
chmod o+t /To_manager   
setfacl -m d:u:manager:rwx /To_manager  

最后运行脚本，重启smb即可.

上面一些文字来自于www.chinaunix.net的一张贴子写得很不错。对它的结果有点不敢肯定。故进行了测试。

测试的结果：



出自：http://sqlnet.blog.51cto.com　作者：vssql2005

很好的一个权限分配