Discussion :

[fafa63]

Bonjour,

J'ai un dossier partagé sur mon réseau : "backup"

Des fichiers sont déjà présents dans ce dossier et sont accessibles/lisibles.
Je souhaite également ajouter dans "backup" un autre dossier par lien symbolique "dossier_toto".

Le lien symbolique se créé sans problèmes, le dossier en question est visible depuis le réseau... mais il est impossible d'entrer dans celui-ci pour consulter son contenu... Depuis un PC Windows un message d'erreur me remonte : "vous n'avez pas l'autorisation d'accéder à..."

Ayant un autre dossier partagé sur mon réseau, depuis le même serveur Linux, et parfaitement accessible depuis le PC Windows j'ai fait le test de l'inclure par lien symbolique dans "backup"... celui-ci y est alors visible mais inaccessible comme précédemment.

Mes questions sont donc les suivantes :

Est-il possible d'utiliser un lien symbolique dans un dossier partagé sur un réseau ?
Si oui comment le rendre accessible ?

J'ai essayé de modifier les droits d'accès du lien symbolique RWX à tout le monde... pas plus de succès.
J'ai également essayé d'appliquer des ACL sur ce lien mais ils ne semblent pas s'appliquer : pas de "+"à la fin des droits ?

Merci d'avance pour vos conseils

[Obsidian]

Bonjour,

J'imagine que ton « partage réseau » est du SMB sous Samba (partager un système de fichiers sur le réseau n'a rien d'universel et il est même très compliqué de tout émuler correctement).

Il y a deux causes possibles immédiates :

• « follow simlinks = no » dans le fichier de configuration ;
• Le fait que le répertoire pointé par le lien, lui, n'a pas les bons droits d'accès, ou que le chemin pour y parvenir n'est pas empruntable en entier par l'utilisateur sous lequel tourne Samba (en l'absence d'authentification).

[fafa63]

Bonjour,

Merci pour l'aide apportée.

Je passe bien par Samba pour gérer les paramètres de partage sur mon réseau qui est, lui, composé de machines sous Windows.

Je viens donc de mener des tests sur tes propositions de solutions en modifiant les paramètres dans samba :
- Ajout de la ligne Follow symlinks = yes
- Ajout également de la ligne wide links = yes (qui semblerait être également nécessaire...)

Petit aperçu de paramètres de ce partage dans smb.conf :



Il s'avère, après redémarrage de samba, et du serveur complet au cas ou, que l'accès au dossier est toujours impossible.

Pour info voici les droits et ACL appliqués à ce dossier ainsi qu'au dossier "donnees" qui est un dossier partagé et accessible sur le réseau mais qui ne l'est plus pas lien symbolique :

[fafa63]

Je pense avoir résolu une partie de mon problème.

En effet, je n'avais ajouté "follow symlinks = yes" et "wide links = yes" qu'au niveau de mon partage [backup]. C'est en l'ajoutant également au niveau de [global] que les liens symbolique se sont mis à fonctionner... au moins partiellement.

Concernant le lien symbolique vers un dossier qui était déjà accessible sur le réseau via un partage samba, il est désormais possible de le consulter !!! Je suppose donc que les liens symboliques sont désormais fonctionnels via samba.

Je coince cependant toujours concernant le dossier originel pour lequel j'ai mis en place un lien symbolique. Il faut qu'il puisse être accessible par les membres du groupe "METROPOLE\observatoire" mais ça n'est toujours pas possible. Voici la configuration des droits que je lui ai appliqué :

Au niveau du dossier : drwxrwx--- 2 METROPOLE\fabrice-r METROPOLE\observatoire
Au niveau du lien symbolique : lrwxrwxrwx 1 root root

Voici les ACL :

Du dossier lui-même...


Du lien symbolique...


Ai-je fait une erreur ou bien suis-je sur la mauvaise piste ?

[fafa63]

Ça y est le problème est résolu... Il suffit des fois de bien lire et comprendre les conseils qui sont donnés...

Obsidian

Je m'étais focalisé sur les droits d'accès... qui étaient finalement bon. C'est du côté du chemin pour y parvenir que venait mon erreur.

Il faut effectivement que le lien symbolique pointe vers un fichier/dossier qui est lui-même accessible par partage SAMBA. Dans mon cas le dossier se trouvait plus haut dans mon arborescence de fichiers/dossiers. Le fait de créer un partage plus haut rend le lien symbolique fonctionnel.

Petit bémol : de ce fait on est amené à créer un partage à un niveau de l'arborescence qui n'est pas forcément souhaité...

En tous cas merci à toi Obsidian pour tes conseils.

[Obsidian]

Petit bémol : de ce fait on est amené à créer un partage à un niveau de l'arborescence qui n'est pas forcément souhaité...

Tu peux mettre malgré tout le droit « --x » seul à un répertoire pour lui permettre d'être traversé sans pouvoir en lire le contenu. C'est un bon compromis.

En tous cas merci à toi Obsidian pour tes conseils.

À ton service.

[fafa63]

En effet ça marche super bien.

Encore merci.