Samba-настройка разрешений

[netum]

Доброго времени суток.
Есть сервер убунты 12.04 - файловый сервер на самбе. Часть конфига на расшареную папку

Код: [Выделить]

[qwe]
    read only = no
    path = /mnt/qwe
    guest ok = yes
    browseable = yes
Остальной конфиг всё по-дефолту.
Есть дерево папок

• qwe (755 root@root)
• asd (755 root@root)
• 1 (777 root@root)
• 2 (777 root@root)
• 3 (777 root@root)

Задумка такая: пользователи могут создавать файлы и папки только в цифровых папка (1,2,3). qwe и asd на запись, переименование и удаление закрыты правами (755).
В реальности ситуация мутная. В цифровых папках можно создавать и удалять - прекрасно. Если подняться на уровень выше в папку asd, содержащую цифровые папки и попробовать удалить одну из них:
в Windows XP - удаляется без вопросов, цифровая папка со всем содержимым. Нажимаю в проводнике обновить и о чудо появляется эта папка, но уже пустая.
в kUbunte 13.04 - "долфин" ругается, что доступ к папке "smb://server/qwe/asd/(тут название удаляемой цифровой папки) Запрещён". НО если нажать обновить и зайти в эту папку, то она пустая.
При этом на сервере я вижу, что дата создания удаляемой и тут же появляющейся пупки меняется, как при удаление через винду, так и Kubuntu.
А задача вроде, как проста. Создаётся дерево папок с расшариванием самой верхней, которое не должны никаким образом изменять по сети с разрешением работать только к "крайних" директориях.
Подскажите, как решить данную задачу?

[fisher74]

Код: [Выделить]

grep "guest account" /etc/samba*/smb.conf

[netum]

В ответ тишина. На всякий случай: параметр "security" не задан, "usershare allow = yes".
Задал для шары параметр "guest account = существующая в системе учётка". Ноль эмоций, файлы создаются под "поубади". Погугли про данный параметр и увидел высказывание, что он работает только с LDAP.

[fisher74]

глупый вопрос: а демона перезапустили?

посмотрите в сторону параметров create mask, directory mask, force group

[netum]

Разумеется перезапускал.

[victor00000]

netum,

Код: [Выделить]

ls -l /mnt/qwe

[netum]

Код: [Выделить]

drwxr-xr-x 5 root root 4096 авг.   1 13:48 asd
drwxr-xr-x 2 root root 4096 авг.   1 13:48 zxcНа всякий случай

Код: [Выделить]

ls -l /mnt/qwe/asd/
drwxr-xr-x 2 root root 4096 авг.   1 13:48 1
drwxrwxr-x 2 root root 4096 авг.   1 13:48 2
drwxrwxrwx 2 root root 4096 авг.   1 15:44 3Во втором листинге просто с правами игрался. И логично, что запись возможна только в "3", как и удаляется и появляется сама только "3" директория.

[victor00000]

netum,
а клиент создать?

[netum]

Не понял вопроса 

[victor00000]

netum,

Код: [Выделить]

smbclient -L //127.0.0.1 -N?

[netum]

Код: [Выделить]

Domain=[WRK] OS=[Unix] Server=[Samba 3.6.3]

        Sharename       Type      Comment
        ---------       ----      -------
        print$          Disk      Printer Drivers
        temp            Disk     
        qwe             Disk     
        IPC$            IPC       IPC Service ()
Domain=[WRK] OS=[Unix] Server=[Samba 3.6.3]

        Server               Comment
        ---------            -------
        OKO                 
        REPO                 

        Workgroup            Master
        ---------            -------
        WRK                  OKO


[victor00000]

Код: [Выделить]

smbclient //127.0.0.1/qwe -N -c "md OK;ls"
ls -l /mnt/qwe

[netum]

Код: [Выделить]

Domain=[WRK] OS=[Unix] Server=[Samba 3.6.3]
NT_STATUS_ACCESS_DENIED making remote directory \OK
  .                                   D        0  Thu Aug  1 13:48:10 2013
  ..                                  D        0  Thu Aug  1 13:46:25 2013
  zxc                                 D        0  Thu Aug  1 13:48:10 2013
  asd                                 D        0  Thu Aug  1 13:48:17 2013

                37557 blocks of size 4194304. 6696 blocks available


Код: [Выделить]

итого 8
drwxr-xr-x 5 root root 4096 авг.   1 13:48 asd
drwxr-xr-x 2 root root 4096 авг.   1 13:48 zxc

[victor00000]

Код: [Выделить]

NT_STATUS_ACCESS_DENIED making remote directory \OK

а логин пароль?

Код: [Выделить]

smbclient //127.0.0.1/qwe -N -U ЛОГИН%ПАРОЛЬ -c "md OK;ls"
ls -l /mnt/qwe

[netum]

Какой логин-пароль? Гостевой доступ.

Код: [Выделить]

guest ok = yes - из первого поста.
Тут получается бага на связке самба-файловая система. Если проверять локально через миднайт, то всё как надо. Цифровые папки удалить не могу, т.к они находятся в папке с правами 755, но внутри них могу создавать и удалять, т.к. прова на них 777. А вот когда захожу через сеть в эти папки под гостем (ноубади), то получается бага, которая позваляет сносить цифровые папки, при этом система сам сразу их восстанавливает. Чудеса.