Belirli bir dizinde SMB ile oluşturulan dosyaların izinlerini değiştirme

SMB özellikli bir tarama ünitesine sahip çok işlevli bir yazıcım var. Yazıcının, iMac çalıştıran macOS High Sierra'da (10.13) bir SMB paylaşımına taramalar göndermesini istiyorum.

Ana kullanıcı hesabımın kimlik bilgilerini cihaza (gömülü yazılım ve güvenlik sorunları ...) depolamak istemiyorum, bu nedenle yalnızca bu amaç için özel, kısıtlı bir kullanıcı hesabı oluşturdum. Bu hesap, taramaları paylaşılan bir klasöre yüklemek için kullanılır. Bu, aşağıdaki izinlerle sonuçlanır:

/Users/Shared/Scans $ ls -al
total 216
drwxrwxr-x+  4 jstarek      wheel    136 16 Dez 16:41 .
drwxrwxrwt  10 root         wheel    340 16 Dez 16:15 ..
-rw-r--r--@  1 jstarek      wheel   6148 16 Dez 16:34 .DS_Store
-rw-------   1 scanaccount  wheel  99403 16 Dez 16:41 SCAN_000275.pdf

Tekerlek grubu için r'yi dahil etmek için gelen dosyalarda izin almak istiyorum. Bu, ACL'leri kullanan Linux dosya sistemlerinde yapmak kolaydır ve sanırım bir de umask'ı değiştirebilir ... ama ben sadece bu dizin için umask'ı etkin bir şekilde değiştirmenin hedefli bir yolunu arıyorum.

Gönderen, yazıcıda yerleşik bir sunucu olduğundan, gönderen tarafın yapılandırmasında hiçbir şeyi değiştiremiyorum.

Macos da acl'leri destekliyor.

http://ahaack.net/technology/OS-X-Access-Control-Lists-ACL.html

https://www.techrepublic.com/blog/apple-in-the-enterprise/introduction-to-os-x-access-control-lists-acls/

1) Bu listeyi çok iyi anlamıyorum. SCAN_000275.pdf neden scanaccount'a ait görünüyor? Kullanıcı jstarek gibi görünüyor. Tüm kullanıcıların aynı kullanıcıya ait olmasını beklerdim., .DS_STORE ve SCAN_000275.pdf.

/Users/Shared/Scans $ ls -al
total 216
drwxrwxr-x+  4 jstarek      wheel    136 16 Dez 16:41 .
drwxrwxrwt  10 root         wheel    340 16 Dez 16:15 ..
-rw-r--r--@  1 jstarek      wheel   6148 16 Dez 16:34 .DS_Store
-rw-------   1 scanaccount  wheel  99403 16 Dez 16:41 SCAN_000275.pdf

2) SMB'yi kullanıcının paylaşıma erişmesine izin verecek izinleri verecek şekilde yapılandıramadınız mı? Bu, sistem tercihleri ​​aracılığıyla pay yoluyla yapılmaz mı?

Bunun işe yarayacağını düşünmüştüm.

3) Benim anladığım kadarıyla grup tekerleği bazı ayrıcalıklı bir grup. Bunu normal bir kullanıcıda beklemem. Ben daha fazla ayrıcalık vermeyeceğim. Güvenlikten endişe duyduğunuzda grup kimliğini bir kimliğe sokmayacağım. Bu yönetici kullanıcı mı? Niye ya?

Tekerlek grubu nedir? Tekerlek grubu, kökünden su alabilecek kişi sayısını sınırlayan bir gruptur. Bu genellikle “tekerlek” adında bir gruptan ve kök değiştirmek için 'su' aracını kullanmasına izin verilen bir grup kullanıcıdan oluşur. Temmuz 19, 2007 Tekerlek Grubu | UNIX Administratosphere https://administratosphere.wordpress.com/2007/07/19/the-wheel-group/

İlginç bir proje.

Robert