だめだめ日記

■ [コンピュータ][Samba] ファイルあたりの ACL の上限数

古い Samba のドキュメントを見ていて、以下のような記載があったので、調べてみました。

LinuxのファイルシステムでのACLのエントリ数は有限
jfs 8191個
ext3 32個
xfs 24個
さらに、ugoの分が3つ減らされる

lenny の EXT3 で試してみた

lenny の EXT3 のファイルシステムにて、以下のような安直スクリプトを使って確認したところ

#!/bin/sh

i=1

while true
do
  echo $i
  useradd acl${i}
  setfacl -m u:acl${i}:r-x acltest01
  i=`expr $i + 1`
done

ACLエントリは503まで作れました。

...
504
setfacl: acltest01: No space left on device

おそらく、これ以外にパーミッション＋maskとデフォルトACL用のパーミッション+maskで合計8エントリ使うので、合わせて511ということかと推測。

改めて確認したところ、Linux カーネル 2.4 系列では、上限はカーネルヘッダで定義される EXT3_ACL_MAX_ENTRIES の値に依存し、デフォルトは 32 とのこと。

• POSIX Access Control Lists on Linux
• RFE: EXT3_ACL_MAX_ENTRIES too low
  実機確認できてないですが、記載を見る限り RHEL4 以降では問題ない模様。

しかし、Maximum number of acls on directory on ext3: 28? (bs does not matter, 1024/2048/4096 tested) にて、議論があり、最終的には以下のように増やされたようです。2005 年 1 月の議論なので、どの Linux カーネルからの反映ですかね。

Ok, I increased this to some ridiculus high value and was able to add
about 250 entries with block size 2048 and about 500 entries with block
size 4096. Whenever I reach the block limit I get

setfacl: /acltest/number: No space left on device

09/07追記

samba-jp MLへの投稿によると、Remove the number of acl entries limit のとおり、Linux カーネル 2.6.11 から制限がなくなったとのことです。

ribbon さま、ありがとうございました。

Lenny の xfs で試してみた

同様にして lenny で xfs で試してみると、確かに 21 エントリしか作れませんでした。うーん

FreeBSD-8.0 の UFS 上でも試してみた

ついでに、FreeBSD-8.0-RELEASE の UFS 上でも同じようなテストをしてみました。こちらは 28 エントリまでしか作れず。

29
setfacl: acl_set_file() failed for acltest06: Invalid argument

エラーから見ると、古い EXT3 と似たような実装してるんですかね。