ProxMox(カーネル:2.6.32-39-pveを実行しているpve-manager/3.4-6/102d4547)で実行されているOpenVZコンテナで、Samba-4.3.5をADドメインファイルサーバーに設定します。ハードウェアノードでACLサポートが有効になっています。/var/lib/vz。ただし、コンテナはACLをサポートしていません。したがって、setfacl コマンドは何もしません。
コンテナでaclとxattrのサポートを有効にするには?
答え1
/etc/pve/openvz/VMID.confに追加
MOUNT_OPTS="rw,realtime,acl,user_xattr"
そんなことをしました。今(例えば)
setfacl -m u:sshd:rwx ~/tmp
setfacl -m g:ssh:rwx ~/tmp
それから
getfacl ~/tmp
プログラム
# file: root/tmp
# owner: root
# group: root
user::rwx
user:sshd:rwx
group::r-x
group:ssh:rwx
mask::rwx
other::r-x
したがって、ACLは大丈夫です。