红联Linux门户
Linux帮助

终于实现samba可写不可删除

发布时间:2006-12-24 09:41:57来源:红联作者:fengmayi1
  作者:lovegqin

  今天终于实现了linux可写不可删除的要求。
  同时运用了POSIX ACL

  我们公司的要求是这样的(我只做出我公司要求的步骤,不同的要求,稍加改正即可)
  共享目录 To_manager 只有manager这个用户对此目录拥有完全权限。
  其它用户对此目录只有:可向其内复制并新建文件的权限。但是不能删除文件不能copy出文件,不能读文件。

  步骤:
  1。更改smb.conf 如下

[To_manager]
comment=To_manager
path=/To_manager
writable=yes
create mask =1600
directory mask= 1600

  2。让Linux支持POSIX ACL (这个 POSIX ACL 的功能在 Linux kernel 2.6 上被正式支持,之后又被 back-port 到 2.4 kernel 上。大家常用的档案系统,如:ext3,xfs,jfs,和 ReiserFS,都能使用ACL。当然,大家须要在编译 kernel 时启动 ACL。)

  我们亦可以在 /etc/fstab 中加入选项:
  /dev/sda1 /home ext3 acl 1 2

  3。写个小脚本

  #!/bin/bash
  mkdir /To_manager
  chmod 777 /To_manager
  chown manager:manager/To_manager
  chmod o+t /To_manager
  setfacl -m d:u:manager:rwx /To_manager

  最后运行脚本,重启smb即可.
文章评论

共有 2 条评论

  1. oio-c 于 2007-01-26 16:10:13发表:

    学习中,还看不懂,保存起来先:0L

  2. xkx 于 2007-01-02 09:07:00发表:

    :ha3nd :0L 呵呵 学习了