Все о Samba » acl check permissions

Параметр контролирует поведение демона smbd (8) при получении запроса «открыть файл для удаления» от клиента Windows. Если клиент Windows не имеет прав для удаления файла, он ожидает отклонения запроса.

POSIX системы обычно обнаруживают ограничение на удаление, при попытке удалить файл или каталог. Поскольку Клиенты Windows могут (и делают) «отменить» запрос на удаление при установке бита «удаление при закрытии», Samba не может удалить файл немедленно с запросом «открыть для удаления», т.к. мы не можем восстановить такой удаленный файл. С этим параметром, установленным в истину (значение по умолчанию) smbd проверяет разрешения файловой системы при запросе «открыть для удаления», и запрещает запрос фактически не удаляя файл, если разрешения файловой системы запрещают это. Такое решение не совершенно, поскольку пользователь может удалить файл , без проверки Самбой корректности разрешения на удаление, но это близко к семантике Windows для наиболее правильного поведения. В этом случае Самба правильно проверит POSIX ACL семантику.

Если этот параметр установлен в «false» Samba, не проверяет разрешений при запросе «открыть для удаления», и позволит открыть файл. Если пользователь не имеет разрешения удалить файл, это будет обнаружено, но будет слишком поздно для инструментальных средств пользователя Windows, чтобы отобразить сообщение об ошибке пользователю. Признак этого – файлы, которые кажется удалены «волшебно» вновь появляются в проводнике Windows при обновлении окна. Это важный параметр протокола, который не нужно менять. Этот параметр был введен в его конечной форме в 3.0.21, более ранняя версия с немного отличной семантикой была введена в 3.0.20. Поведение более ранней версии здесь не описывается.

По умолчанию:

acl check permissions = True

]]>