Migrar permissao OES Novell para Samba

Iniciado por flavinhof, 04 de Outubro de 2012, 11:40

tópico anterior - próximo tópico

flavinhof

Olá,

Nosso servidor de arquivo é baseado no Novell (Novell File System - NFS) e queremos migrar para o Samba + Ldap

Minha duvida é como inicio o mapeamento de permissao de pastas e arquivos do Novell.
Grupo1 acessa Diretorio1
Grupo2 acessa somente arquivos mais restritos Diretorio1/Diretorio1.1
E por aí vai.
Já conseguimos gerar o arquivo com os direitos de cada diretorio.

zekkerj

O OES já gera um acesso LDAP... vcs estão abandonando o OES? Inclusive vc pode usar o próprio Novell Samba e puxar todos os direitos do eDirectory, se quiser...

Qual versão do Ubuntu vocês estão usando? E qual versão do OES?
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

flavinhof

Citação de: zekkerj online 04 de Outubro de 2012, 11:41
O OES já gera um acesso LDAP... vcs estão abandonando o OES? Inclusive vc pode usar o próprio Novell Samba e puxar todos os direitos do eDirectory, se quiser...

Qual versão do Ubuntu vocês estão usando? E qual versão do OES?

Isso ZEK.
Provavelmente terá que ser feito algum shell script se não existir algo que facilite não é ? Não consegui achar nada útil até o momento.

Já entendi as permissoes do Novell ( RWECMFAS) mas nao sei uma maneira pratica de jogar na configuracao do samba
Visto que temos muitas e muitas pastas

zekkerj

Não há maneira prática, pq não há mapeamento...
R - read, W - write, E - erase, C - create, M - modify, F - file scan, A - Access Control, S - supervisor,

O que acontece: o POSIX simplesmente não implementa essas permissões. Há apenas "rwx" p/ usuário, grupo e outros. Falando especificamente de diretórios, as permissões "C", "E" e "M" são reunidas no POSIX na permissão de escrita --- quem pode criar arquivos também pode apagar e renomeá-los.
A permissão "F" é mapeada na permissão de execução no diretório; e as permissões "A" e "S" não existem, elas são atreladas ao usuário (o proprietário do arquivo/diretório tem permissão de controle de acesso no arquivo; e apenas o root é supervisor, porque se é supervisor é root).

Há muitos trustees nesse diretório?

Uma coisa que pode te ajudar, há uma ferramenta da Microsoft que faz migração de servidores Novell pra Windows Server, talvez se você tiver um Samba PDC, vc consiga fazer com que essa ferramenta traga as permissões pro Samba. Mas eu não faço muita fé não...
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D

flavinhof

Citação de: zekkerj online 04 de Outubro de 2012, 12:05
Não há maneira prática, pq não há mapeamento...
R - read, W - write, E - erase, C - create, M - modify, F - file scan, A - Access Control, S - supervisor,

O que acontece: o POSIX simplesmente não implementa essas permissões. Há apenas "rwx" p/ usuário, grupo e outros. Falando especificamente de diretórios, as permissões "C", "E" e "M" são reunidas no POSIX na permissão de escrita --- quem pode criar arquivos também pode apagar e renomeá-los.
A permissão "F" é mapeada na permissão de execução no diretório; e as permissões "A" e "S" não existem, elas são atreladas ao usuário (o proprietário do arquivo/diretório tem permissão de controle de acesso no arquivo; e apenas o root é supervisor, porque se é supervisor é root).

Há muitos trustees nesse diretório?

Uma coisa que pode te ajudar, há uma ferramenta da Microsoft que faz migração de servidores Novell pra Windows Server, talvez se você tiver um Samba PDC, vc consiga fazer com que essa ferramenta traga as permissões pro Samba. Mas eu não faço muita fé não...
Correto, eu até achei esse quadro comparando com o windows : http://technet.microsoft.com/en-us/library/cc976885.aspx
Há muitos sim, coisa de 500 usuarios ativos / 500 gb de arquivos.  ^^
Qual o nome dessa ferramenta.

zekkerj

Muitos usuários, não significa necessariamente muitos trustees... depende de como vc tenha feito a organização das suas pastas.

Qual a versão do OES que vc usa?
Pesquise antes de perguntar, sua dúvida pode já ter sido respondida.
Não respondo dúvidas por MP, coloque sua dúvida no fórum onde ela pode ser pesquisada pelos seus colegas!
Não venha ao fórum apenas para perguntar. Se você sabe a resposta de um problema, porque não ajudar seu colega? ;D