Каталог Sticky Bit ведет себя не так, как ожидалось, при доступе к учетным записям Active Directory через Samba

slightly_toasted

17.01.2023, 17:01

У меня есть сервер CentOS Samba, который является доменом, присоединенным к контроллеру домена Active Directory для аутентификации.

Насколько я понимаю, установка липкого бита в каталоге предотвратит перемещение или удаление дочерних элементов кем-либо, кроме root и владельца.

Эта конфигурация ведет себя так, как ожидалось, когда к ней обращаются локальные пользователи. Например. Пользователь без полномочий root, не являющийся владельцем, пытающийся удалить или переместить файл в каталоге sticky bit, получит Доступ запрещен ошибка.

Однако, делая то же самое через общий ресурс Samba, войдя в систему как учетная запись AD, я могу удалить и переместить дочерние элементы каталога sticky bit.

Почему на пользователей AD не распространяются те же ограничения, что и на локальных пользователей?

И как я могу запретить пользователям AD перемещать/удалять дочерние элементы каталога с липкими битами?

0 + 0

разрешения

сентос

самба

Admin

Этот вопрос на других языках:

EN: Sticky bit directory not behaving as expected when accessed by Active Directory accounts via Samba

TH: ไดเร็กทอรี Sticky bit ไม่ทำงานตามที่คาดไว้เมื่อเข้าถึงโดยบัญชี Active Directory ผ่าน Samba

RO: Directorul Sticky Bit nu se comportă așa cum era de așteptat atunci când este accesat de conturile Active Directory prin Samba

RU: Каталог Sticky Bit ведет себя не так, как ожидалось, при доступе к учетным записям Active Directory через Samba

VI: Thư mục bit dính không hoạt động như mong đợi khi được truy cập bởi các tài khoản Active Directory qua Samba

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.