Handbuch - Univention

10 Freigaben-Verwaltung
Inhaltsverzeichnis
10.1 Zugriffsrechte auf Daten in Freigaben . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
10.2 Verwaltung von Freigaben in der Univention Management Console . . . . . . . . . . . . . . 164
10.3 Unterstützung von MSDFS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 173
UCS unterstützt die zentrale Verwaltung von Verzeichnisfreigaben. Eine in der Univention Management
Console registrierte Freigabe wird im Rahmen der UCS-Domänenreplikation auf beliebigen Serversyste-
men der UCS-Domäne angelegt.
Die Bereitstellung für die zugreifenden Clients kann über CIFS (unterstützt von Windows/Linux-Clients)
und/oder NFS (vorrangig unterstützt von Linux/Unix) erfolgen. Die in der Univention Management Console
verwalteten NFS-Freigaben werden momentan nur über NFSv3 bereitgestellt.
Wird eine Verzeichnisfreigabe gelöscht, bleiben die in dem Verzeichnis freigegebenen Daten auf einem
Server erhalten.
Um auf einer Freigabe Access Control Lists einzusetzen, muss das unterliegende Linux-Dateisystem
POSIX-ACLs unterstützen. In UCS unterstützen die Dateisysteme ext3, ext4 und XFS POSIX-ACLs. Die
Samba-Konfiguration erlaubt außerdem die Speicherung von DOS-Datei-Attributen in erweiterten Attribu-
ten des Unix-Dateisystems. Um erweiterte Attribute zu nutzen, muss die Partition mit der Mount-Option
user_xattr eingebunden werden.
10.1 Zugriffsrechte auf Daten in Freigaben
Die Verwaltung von Zugriffsrechten auf Dateien erfolgt in UCS anhand von Benutzern und Gruppen. Alle
Fileserver der UCS-Domäne greifen über das LDAP-Verzeichnis auf identische Benutzer- und Gruppen-
daten zu.
Pro Datei werden drei Zugriffsrechte unterschieden: Lesen, Schreiben und Ausführen.
Pro Verzeichnis gelten ebenfalls drei Zugriffsrechte: Ebenso Lesen und Schreiben, das Ausführ-Recht
bezieht sich hier auf die Berechtigung in ein Verzeichnis zu wechseln.
Jede Datei/Verzeichnis wird von einem Benutzer und einer Gruppe besessen. Die drei oben genannten
Rechte können jeweils auf den Besitzer, die Besitzer-Gruppe und alle anderen angewendet werden.
Mit Access Control Lists sind noch mächtigere Berechtigungsmodelle möglich. Die Konfiguration von ACLs
ist in der Univention SBD beschrieben [4].
Im Unix-Berechtigungsmodell - und somit unter UCS - reicht das Schreibreicht auf eine Datei nicht aus,
um die Berechtigungen einer Datei zu verändern. Dies bleibt den Besitzern/der Besitzergruppe einer Da-
tei vorbehalten. Unter Microsoft Windows hingegen verfügen alle Benutzer mit Schreibrechten auch die
über Berechtigung, die Berechtigungen anzupassen. Dieses Verhalten kann für CIFS-Freigaben ange-
passt werden (siehe Kapitel 10.2).
163