{"id":462,"date":"2011-02-10T18:22:58","date_gmt":"2011-02-10T16:22:58","guid":{"rendered":"http:\/\/blog.sfsoft.it\/?p=462"},"modified":"2015-02-18T10:22:49","modified_gmt":"2015-02-18T08:22:49","slug":"implementazione-delle-acl-con-active-directory","status":"publish","type":"post","link":"http:\/\/www.sfsoft.it\/blog\/2011\/02\/10\/implementazione-delle-acl-con-active-directory\/","title":{"rendered":"Implementazione delle ACL con Active Directory"},"content":{"rendered":"

Per completare il discorso iniziato nell’articolo Samba Complete Active Directory Domain Integration<\/a> vediamo ora come gestire gli accessi multipli un po’ come si fa con i permessi su Windows.<\/p>\n

Innanzitutto occorre installare il pacchetto acl<\/em>:<\/p>\n

sudo apt-get install acl<\/pre>\n
Ora andiamo a modificare il tipo di mount<\/em> della cartella che ci interessa gestire, quindi editiamo \/etc\/fstab<\/em>:<\/p>\n
sudo nano \/etc\/fstab<\/pre>\n
E alla riga che ci interessa aggiungiamo il parametro acl<\/em>, esempio:<\/p>\n
\/dev\/sdb1    \/media\/shared    ext4    defaults,acl    0    0<\/pre>\n
Alcuni dicono che basta rimontare il percorso altri che serve il riavvio, nel dubbio se ci costa poco riavviamo.<\/p>\n
Ora passiamo alla parte di configurazione delle cartelle, per esempio andiamo a dare alla cartella common i permessi completi agli utenti del dominio pino<\/em> e pippo<\/em> e in sola lettura al gruppo vendite<\/em>:<\/p>\n
sudo setfacl -m u:mydomain+pino:rwx \/media\/shared\/common\r\nsudo setfacl -m u:mydomain+pippo:rwx \/media\/shared\/common\r\nsudo setfacl -m g:mydomain+vendite:r \/media\/shared\/common<\/pre>\n
e se ci serve che questi permessi siano ricorsivi anche nelle sotto cartelle:<\/p>\n
sudo setfacl -m d:u:mydomain+pino:rwx \/media\/shared\/common\r\nsudo setfacl -m d:u:mydomain+pippo:rwx \/media\/shared\/common\r\nsudo setfacl -m d:g:mydomain+vendite:r \/media\/shared\/common<\/pre>\n
In caso si stesse aggiungendo una regola su una struttura di file e cartelle gi\u00e0 esistente e si vuole che la regola venga applicata a tutto serve il parametro -R<\/em>:<\/p>\n
sudo setfacl -R -m u:mydomain+pino:rwx \/media\/shared\/common\r\nsudo setfacl -R -m d:u:mydomain+pino:rwx \/media\/shared\/common<\/pre>\n
Ora andiamo a configurare i permessi su samba<\/em>:<\/p>\n
sudo nano \/etc\/samba\/smbd.conf<\/pre>\n
E sulla condivisione che ci interessa mettiamo per esempio:<\/p>\n
write list = mydomain+pino,mydomain+pippo\r\nread list = @mydomain+vendite<\/pre>\n
Se avessimo spazi usiamo gli apici:<\/p>\n
read list = @\"mydomain+domain users\"<\/pre>\n
E riavviamo samba<\/em>:<\/p>\n
sudo service restart smbd<\/pre>\n
Ora volessimo rimuovere un permesso usiamo l’opzione -x<\/em>:<\/p>\n
sudo setfacl -x u:mydomain+pippo \/media\/shared\/common\r\nsudo setfacl -x d:u:mydomain+pippo \/media\/shared\/common\r\nsudo setfacl -x g:mydomain+vendite \/media\/shared\/common\r\nsudo setfacl -x d:g:mydomain+vendite \/media\/shared\/common<\/pre>\n
Se invece volessimo rimuovere tutti i permessi in un colpo solo:<\/p>\n
sudo setfacl -b \/media\/shared\/common<\/pre>\n
Rimuovendo poi anche l’opzione nel smbd.conf<\/em> e riavviando di nuovo samba<\/em>.<\/p>\n
In caso volessimo controllare che regole sono attive su un file o cartella usiamo il invece comando getfacl<\/em>:<\/p>\n
getfacl \/media\/shared\/common<\/pre>\n","protected":false},"excerpt":{"rendered":"
Per completare il discorso iniziato nell’articolo Samba Complete Active Directory Domain Integration vediamo ora come gestire gli accessi multipli un po’ come si fa con i permessi su Windows. Innanzitutto occorre installare il pacchetto acl: sudo apt-get install acl Ora andiamo a modificare il tipo di mount della cartella che ci interessa gestire, quindi editiamo […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[15,3,23],"tags":[83,16,8,5],"_links":{"self":[{"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/462"}],"collection":[{"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/comments?post=462"}],"version-history":[{"count":13,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/462\/revisions"}],"predecessor-version":[{"id":1745,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/posts\/462\/revisions\/1745"}],"wp:attachment":[{"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/media?parent=462"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/categories?post=462"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.sfsoft.it\/blog\/wp-json\/wp\/v2\/tags?post=462"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}