20、Samba文件系统的访问控制与虚拟文件系统配置

Samba文件系统的访问控制与虚拟文件系统配置

1. 访问控制列表（ACLs）概述

Windows文件系统的访问控制列表（ACLs），有时也被称为安全描述符，支持多种权限掩码。相比Unix系统的标准读/写/执行权限，Windows的访问掩码更为丰富。Samba 3.0支持Unix文件系统权限和Windows ACL之间的有损映射。例如，当一个指定用户“rose”具有完全控制权限的Windows文件复制到Samba服务器时，完全控制访问掩码会被映射为rwx权限集，而Windows访问掩码中代表删除和获取所有权等权限的其他位则会被丢弃。为确保这种映射的对称性，当从Unix向Windows转换ACL时，Unix主机上的rwx权限会被报告为Windows客户端的完全控制权限。

你可以通过禁用共享定义中的 map acl full control 布尔参数，防止 smbd 将rwx报告为完全控制权限。Samba开发者认为，支持读、写和完全控制权限能满足大多数Samba和Windows用户的需求。

1.1 文件权限和继承选项

参数	值	描述	默认值	范围
create mask	八进制权限集	在该共享中创建文件时允许的权限位	0744	共享