Microsoft Office

[psych]

Hi,

Hab ein Problem mit MS Office...
Wenn eine Office Datei auf den Samba Netzlaufwerken gespeichert wird, dann hat die Person, die gespeichert hat danach keinen zugriff mehr auf diese Datei.
Die Gruppe in der sich die Person befindet wird in den acls einfach nicht mehr aufgeführt. weiß da jemand was???

Gruß
Psych

[Max.Source]

Deine smbconf wäre nützlich und besonders welche Rechte der User hat mit dem du dich auf dem Linux-server anmeldest.
mfg max

[psych]

smb.conf



[global]
unix charset = ISO8859-1
workgroup = REYMANN
server string = %h server
map to guest = Bad User
passdb backend = tdbsam
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ssuccessfull$ unix password sync = Yes
log level = 1
log file = /var/log/samba/log.%m
max log size = 1000
printcap name = cups
logon script = mount.bat
logon path = \\%N\profiles\%U
logon drive = H:
domain logons = Yes
os level = 33
preferred master = Yes
domain master = Yes
ldap ssl = no
panic action = /usr/share/samba/panic-action %d
idmap uid = 10000-20000
idmap gid = 10000-20000
template shell = /bin/bash
invalid users = root
admin users = @admins
acl group control = Yes
profile acls = Yes
map acl inherit = Yes
printing = cups
print command =
lpq command = %p
lprm command =
hide files = /?esktop.ini/ntuser.ini/NTUSER.*/?humbs.db/
csc policy = disable
dos filemode = Yes

[netlogon]
comment = Network Logon Service
path = /home/samba/netlogon
read only = No

[profiles]
comment = Users profiles
path = /home/samba/profiles/
force user = %U
read only = No
create mask = 0600
directory mask = 0700
guest ok = Yes

[prog]
comment = programme
path = /data/lokal/reymann/prog/
read only = No
inherit permissions = Yes
inherit acls = Yes
inherit owner = Yes

[dat]
comment = daten
path = /data/lokal/reymann/dat/
read only = No
force unknown acl user = Yes
inherit permissions = Yes
inherit acls = Yes
inherit owner = Yes
map readonly = no


ls -l Einer Excel Datei so wie es sein soll:


-rwxrwx---+ 1 reymann root 181760 2007-03-30 17:00 Elektro.xls

Acls einer Excel Tabelle so wie se sein sollen:


# owner: reymann
# group: root
user::rwx
group::---
group:reymann:rwx
group:admins:rwx
group:gf:rwx
group:nutzer:rwx
group:mitarbeiter:rwx
mask::rwx
other::---


Acls nachdem ich die datei mit Excel geöffnet, geändert und wieder gespeichert habe:



# file: Elektro.xls
# owner: reymann
# group: reymann
user::r--
group::rwx
group:nutzer:rwx
mask::rwx
other::---


Hier dann ls -l


-r--rwx---+ 1 reymann reymann 181248 2007-03-30 17:11 Elektro.xls


Woran kann das bitte liegen???

Gruß
Psych

[psych]

Das Problem tritt bei ms office 97, 2000 und 2003 auf... bei openoffice 2.2 jedoch nicht!

[bla!zilla]

Setze bitte die create mask für den Share entsprechend.

[emba]

welche samba version setzt du ein?

greez

[psych]

3.0.24... mit Debian Etch!
Nach dem setzen der create mask ist es tatsächlich weg... frag mich bloß warum!
Danke

PSych

[bla!zilla]

Weil die Datei geändert wurde, und Excel die Rechte neu setzt.

[psych]

Aber eigentlich sollte die Datei dann doch die Rechte des übergeordneten Ordners kriegen oder?
Bei allen anderen Programmen funktioniert das jedenfalls so...

[bla!zilla]

Rechte werden AFAIK bei Samba nicht vererbt.

[emba]

rechtevererbung kann bei samba auf share-basis ein- bzw. ausgeschaltet werden

greez

[bla!zilla]

rechtevererbung kann bei samba auf share-basis ein- bzw. ausgeschaltet werden

Also geht es doch... komisch. Danke für die Info. Muss ich gleich mal testen. ;)

[emba]

jup, sind inherit-parameter. ich nutze sie aber nicht, da ich mit ext. ACLs (und default entries) arbeite. die create modes setzte ich gar nicht mehr ein.

btw: bist du weiter gekommen mit dem vfs_shadow bzw. in letzter zeit versuche damit gemacht? hatte auf der samba ML gepostet, da ich bugs/ features request hatte

greez

[bla!zilla]

btw: bist du weiter gekommen mit dem vfs_shadow bzw. in letzter zeit versuche damit gemacht? hatte auf der samba ML gepostet, da ich bugs/ features request hatte


Nope, hatte ich bisher kaum noch Zeit zu.