Los ACL no funcionan como debieran ni con una orden judicial...

[emegezeta]

¿A alguien le funcionan correctamente los ACLs de Tiger Server o de Leopard Server?. Y me refiero con "funcionar" a que se comporten correctamente más de dos dias seguidos...
Tanto en una versión como en otra los permisos actúan de la forma más caótica que se pueda imaginar.
En un servidor con Leopard, y en un primer momento, conseguí, para un entorno de red de varios usuarios, que la cosa funcionase correctamente otorgando permisos POSIX sólo al "administrador" del servidor y al grupo "admin". Por otro lado daba permisos ACL de "leer y escribir" a usuarios concretos autorizados, mientras que otros usuarios tenían sólo permisos de lectura.
Hoy me encuentro con que todo el mundo puede hacer lo que le dé la gana aunque no tenga permisos.
En el otro servidor, con Tiger, me ha tocado eliminar todos los permisos ACL y trabajar sólo con los POSIX porque los usuarios no podían modificar documentos por mucho que los ACL les otorgasen los permisos para ello.
Entiendo que los ACL "mandan" sobre los "POSIX".
El asunto es que necesito, para un mismo recurso compartido (llamémosle "estudio") que las carpetas creadas (y los archivos dentro de éstas) por los usuarios autenticados de la red hereden por defecto los permisos previamente otorgados al recurso "estudio".
Sin embargo, algunas carpetas dentro de "estudio" deben tener permisos diferentes a las demás (no heredados), permitiendo la lectura y escritura sólo a ciertos usuarios.
Al parecer la cosa sólo funciona decentemente si se crean diferentes recursos compartidos, cada uno con los permisos oportunos y uno se despreocupa (que sea lo que DIos quiera) de lo que vaya ocurriendo con los archivos y carpetas que se vayan creando y modificando dentro.
Pero como uno pretenda tener carpetas y subcarpetas con diferentes permisos dentro del mismo recurso compartido se puede volver loco...
Esto, que es tan fácil en un Windows Server (mira tu por donde) resulta un dolor de cabeza tremendo con los Mac Server.
¿Me pasa sólo a mi? ¿Debo llamar a un exorcista? ¿Me paso a WIndows?

[Fylgje]

Sinceramente no lo se, yo tengo Leopard Cliente, (el normal, vamos), y con 10.5.2 aun tengo la lista de "Se ha encontrado una lista de control de acceso..." del principio, lo "corregi", pero como nadie me dijo que el arreglo valia, tras un tiempo volvi a reinstalar y espero no tener que hacerlo en mucho tiempo.
Por mucho que Apple o los demas digan que no tiene importancia ... como que mosquea.

[admin]

¿A alguien le funcionan correctamente los ACLs de Tiger Server o de Leopard Server?. Y me refiero con "funcionar" a que se comporten correctamente más de dos dias seguidos...

Y dos años seguidos.

tengo ACLs sin problemas en clientes a los que instalé el Tigger Server nada más salir y las ACLs es de las pocas cosas sólidas como una roca.

No puedo decirlos mismo de otras funciones que he tenido que ir afinando para que funcionara bien como Kerberos, sin ir más lejos.

Y lo mismo digo de Leopard con la diferencia que aquí Kerberos va fino y preciso como un reloj suizo.

[Fylgje]

¿Entonces ya no salen los avisos de que "se ha encontrado .... que no se esperaba?" ..... a mi ya me tiene mosca, ni reparando permisos desde el disco de instalacion se quita el mensaje!

[admin]

¿Entonces ya no salen los avisos de que "se ha encontrado .... que no se esperaba?" ..... a mi ya me tiene mosca, ni reparando permisos desde el disco de instalacion se quita el mensaje!

Puede que las ACLs no estén puestas en el orden correcto para los permisos requeridos...

[emegezeta]

Estoy convencido de que en muchos casos no existe una correspondencia entre lo mostrado por la configuración realizada a través del la interfaz gráfica de Mac OS X y lo que realmente acaba reflejado en la configuración real interna -UNIX- del sistema. Como Admin es perfectamente capaz de tirar de linea de comandos para configurar y solucionar cualquier cosa -incluso en remoto para sus clientes- no tiene problemas. Y los que precisamente recurrimos a Mac OS X (en general) y confiamos en su -en teoría- intuitivo y eficaz entorno visual lo tenemos bastante más crudo. Pero caramba, si uno recurre a Mac OS X y no a Windows ó a FreeBSD es por algo...