Samba jogosultság megkavarodás

Sziasztok!

Bocs, hogy nem válaszoltam időben, sajnos kis időhiánnyal küszködtem. Szóval!

Tesztem a következő:

Belépek egy diák nevében, és létrehozok egy file-t.

Create mask = 207.:

Ilyenkor az elkészült file 206-os jogot kap alapból (ami kicsit vicces, mert 207 van beállítva maszkként.)
A tulajdonos kizárólag írhatja, a saját csoportja (a többi diák) nem kezdhet vele semmit, a csoporton kívüliek pedig teljes joggal hozzáférhetnek. Papíron így működik.

Gyakorlatban viszont a következőképp:

Egy másik diák belépés után valóban nem tudja olvasni a file-t, de törölni simán. Ez hiba.

A tanár tudja olvasni a file-t, és törölni is. Tőle ez lenne a normális.

Tehát Create Mask = 207 esetén a tanár jól működik, a diák rész már kevésbé.

Teszt #2, átállítom a maszkot 007-re, amolyan James Bondosra :).

Create mask = 007.:

Ilyenkor létrehozás után 006 lesz belőle (007 helyett, de ott egye meg a fene, futtatási jog nem kell senkinek wines környezetben).
Papíron senkinek nincs semmilyen joga, csak a csoporton kívülieknek írási és olvasási.

Ekkor gyakorlatban:
Egy másik diák nem tudja olvasni a file-t, és törölni sem tudja. Ez jól működik.

Egy tanár pedig tudja rendesen olvasni a file-t, azonban törölni ő sem tudja. Ez hiba.

Na ez a helyzet. Vagy az egyik rész működik jól, vagy a másik.

A fizikai alkönyvtárra, amely 'malacpersely' néven meg van osztva, 0777 van, vagyis mindenkinek minden joga van rá. Játszottam a jogokkal itt is, sajnos eredménytelenül. Sticky bit nincs bekapcsolva.

És akkor beidézem az smb.conf-ot, a lényeges részeit persze:

[global]
netbios name = sulinet
server string = Keri nagy szerver
workgroup = sulinet
printcap name = /etc/printcap
load printers = yes
printing = cups
cups options = raw
guest account = smbguest
log file = /var/log/samba/samba.log
log level = 1
max log size = 1000
security = user
username level = 8
password level = 8
username map = /etc/samba/smbusers
add user script = /usr/sbin/useradd -d /home/profiles/'%u' -g smbusers
add machine script = /usr/sbin/useradd -c 'Machine' -d /dev/null -s /bin/false %m$
smb passwd file = /etc/samba/smbpasswd
encrypt passwords = yes
unix password sync = Yes
passwd program = /usr/bin/passwd '%u'
passwd chat = *Az*+j*UNIX*jelsz+-* %n\n *+rja*be*+jra*az*+j*UNIX*jelsz+-t* %n\n *passwd:*all*authentication*tokens*updated*successfully*
null passwords = no
socket options = TCP_NODELAY
interfaces = 127.0.0.1/8 192.168.2.0/24 192.168.64.0/24 10.0.1.0/24 192.168.3.0/24
local master = yes
os level = 33
domain master = yes
preferred master = yes
time server = no
dos charset = UTF-8
display charset = UTF-8
domain logons = yes
logon drive = z:
logon home = \\%L\malacpersely
logon path =
# logon path = \\%L\profiles\%u
# logon script = logon.bat
# logon script = %G.bat
name resolve order = wins lmhosts bcast
wins support = yes
wins proxy = yes
dns proxy = yes
preserve case = yes
; short preserve case = no
; default case = lower
; case sensitive = no
winbind use default domain = no
idmap uid = 16777216-33554431
idmap gid = 16777216-33554431
template shell = /dev/null
nt acl support = yes
public = yes
inherit permissions = yes

[malacpersely]
comment = Kozos Diak Megosztas2
guest ok = No
inherit permissions = no
path = /kozos/kozos/Diakdolgozatok
browseable = No
read only = No
public = no
valid users = @diakok
#write list = @diakok // ha kiveszem a kommentet, akkor se müxik :S
writable = yes
directory mask = 0777
create mask = 007

//És most jön két tanári megosztás, kb. 60 ilyen bejegyzésünk van, minden tanárnak saját, nem //sorolnám fel mindet, ugyanez csak más-más változókkal.

[ila]
path = /kozos/kozos
writable = yes
browseable = no
valid users = ila

[beata]
path = /kozos/kozos
writeable = yes
browseable = no
valid users = beata

// hát nagyjából ennyi az smb.conf, legalábbis azon része amelyről úgy gondolom, hogy fontos ezzel az egésszel kapcsolatban. Beidéztem a teljes [global] részt, a [malacpersely] megosztást, és példaként két tanári megosztást.
A diákok windows tartományon keresztül jelentkeznek be, nekik a megosztás automatikusan felmappelődik, a tanárok gépei nincsenek tartományban, ők kézzel csatolják fel a saját megosztásukat (pontosabban, írtam egy pici kis delphi programot, ami semmi mást nem csinál, csak bekéri a nevüket és a jelszót, és azok alapján egy megfelelően formázott 'net use' parancsot lefuttat.). Mindenki jelszava egy smbpasswd file-ban tárolódik.

Kb. ennyit tudok elmondani. Mindenféle segítséget szívesen veszek.

u.i.: amit mondtatok, hogy egy cron script esténként törölje a mappa tartalmát, ezt mondta kollégám is, és nem is rossz ötlet, sőt végső esetben ez lesz belőle... csak szeretném ennél kicsit elegánsabban megoldani a dolgot.

Köszönöm előre is mindenkinek, a virtuális és/vagy valós sör továbbra is áll:)

-- Tamás