SELinux阻止Samba目录列表

我在CentOS服务器上运行Samba,我遇到了一个问题,它允许我连接到服务器并查看共享,但将共享显示为空目录.我觉得这个行为很奇怪.

这是我的smb.conf中给定共享的节：

[seanm]
    path = /home/seanm
    writeable = yes
    valid users = seanm,root
    read only = No

这是我在服务器端看到的内容：

[seanm@server ~]$ls -l
-rw-r--r-- 1 seanm seanm 40 Jan  4 13:45 pangram.txt

但是：

[seanm@client ~]$smbclient //server/seanm -U seanm -W WORKGROUP
Enter seanm's password:
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.0.33-3.29.el5_5.1]
smb: &; ls
  .                                   D        0  Fri Jan  7 10:08:55 2011
  ..                                  D        0  Fri Jan  7 07:58:31 2011
            58994 blocks of size 262144. 50356 blocks available

Windows客户端和Linux客户端系统上都存在此行为.防火墙打开并且防火墙关闭时会出现这种情况,所以不是这样. / var / log / messages和/ var / log / secure都没有关于Samba的任何抱怨.如果我mkdir共享中的目录,显示,以及子目录,但文件仍然没有出现.

我怀疑SELinux是个问题：以防万一,这里是相关的设置.

[root@server ~]# getsebool -a | grep samba
    samba_domain_controller --> off
    samba_enable_home_dirs --> on
    samba_export_all_ro --> off
    samba_export_all_rw --> off
    samba_share_fusefs --> off
    samba_share_nfs --> off
    use_samba_home_dirs --> on
    virt_use_samba --> off

我在这里做错了什么,我该怎么做才能解决它？

编辑：SELinux可能是问题所在,当我将SELinux设置为“允许”或发出setsebool -P samba_export_all_rw时问题消失这一事实判断 – 这两种情况对于生产环境都是不可接受的.目录需要什么样的上下文才能使Samba用户真正从中获取文件？我认为rolling your own rules and/or context是非常次优的.

解决方法

[seanm@server /home]$ls -alZ
    drwx------  larry stooges  system_u:object_r:home_root_t    larry
    drwx------  seanm seanm    system_u:object_r:home_root_t    seanm

表现出问题.

[seanm@server /home]$chcon -hR system_u:object_r:user_home_dir_t /home/seanm
[seanm@server /home]$restorecon -Rv /home/seanm
[seanm@server /home]$ls -alZ
    drwx------  larry stooges  system_u:object_r:home_root_t        larry
    drwx------  seanm seanm    system_u:object_r:user_home_dir_t    seanm

问题没有表现为seanm,但是表现为拉里.

我最好的猜测是它与Cobbler有关：’larry’和’seanm’都是在Cobbler的安装过程中创建的,我注意到system_u对他们来说也不是一个合适的上下文,因为它不是用户创建的useradd获取：

[root@server /home]# useradd selinuxtest
[seanm@server /home]$ls -alZ
    drwx------  larry       stooges     system_u:object_r:home_root_t        larry
    drwx------  seanm       seanm       system_u:object_r:user_home_dir_t    seanm
    drwx------  selinuxtest selinuxtest user_u:object_r:user_home_dir_t      setest

我想是时候通过Cobbler文档了.

（编辑：温州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!