Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Samba

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38

Открыть новую тему     Написать ответ в эту тему

new yorik



Lame®		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Samba - стандартный пакет взаимодействия Windows с программами для Linux и Unix.
· Является свободным программным обеспечением, выпущена под лицензией GPL.
· Samba — пакет программ, которые позволяют обращаться к сетевым дискам и принтерам на различных операционных системах по протоколу SMB/CIFS. Имеет клиентскую и серверную части.
· Начиная с третьей версии Samba предоставляет службы файлов и печати для различных клиентов Microsоft Windоws и может интегрироваться с операционной системой Windоws Server, либо как основной контроллер домена (PDC), либо как член домена. Также может быть частью домена Active Directory.
· Samba работает на большинстве Unix-подобных систем, таких, как Linux, POSIX-совместимых Solaris и Mac OS X Server, на различных вариантах BSD; в OS/2 портирован Samba-клиент, являющийся плагином к виртуальной файловой системе NetDrive. Samba включена практически во все дистрибутивы Linux.

• Samba - официальный сайт проекта  
• Документация + решение проблем
• Смежные темы на форуме
Всего записей: 2623 | Зарегистр. 31-12-2001 | Отправлено: 12:26 01-06-2002 | Исправлено: TheBarmaley TMP, 11:44 23-03-2016
gmax007



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
логи на фряхе есть какие?
Всего записей: 104 | Зарегистр. 21-10-2010 | Отправлено: 00:21 15-07-2014
niko7

Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Похоже с samba порядок, уперся в пропускную способность локальной сети.
Всего записей: 2414 | Зарегистр. 23-09-2004 | Отправлено: 23:00 29-07-2014 | Исправлено: niko7, 23:01 29-07-2014
tserg62ru

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здрасьте.
 Слышал что в линуксе файлы открытые на редактирование не блокируются (если не прав то поправьте плиз), в отличии от винды, но вроде как через Samba расшареные всё же блокируются. Можете просвятить?  
1) Samba и блокировки для пользователей windows  
2) Блокировки или их отсутствие для сети, где клиенты ubuntu (подозреваю что там и без самбы можно примонтировать файловую систему нескольким компам и работать с ее файлами одновременно)
Всего записей: 129 | Зарегистр. 29-08-2012 | Отправлено: 11:39 31-08-2014
ASE_DAG



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

----------
Dmitry Alexandrov <321942@gmail.com> [PGP] [BTC]
Всего записей: 9272 | Зарегистр. 12-05-2005 | Отправлено: 20:24 31-08-2014 | Исправлено: ASE_DAG, 20:29 31-08-2014
tankistua

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
не блокируются.
 
программы разбираются сами, офис когда открывает файл он рядышком ложит темповый файл. Для другого офиса это является указанием, что файл уже открыт на чтение.
Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 21:15 31-08-2014
tserg62ru

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tankistua
в винде например если файл открыт офисом - его удалить даже не получится. то есть не другой офис к нему стучится, а даже команды, отличные от чтения
Всего записей: 129 | Зарегистр. 29-08-2012 | Отправлено: 21:44 31-08-2014
tankistua

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ага - именно так и есть, линух без проблем даст удалить файл. Но в действительности с этим моментом лично у меня за 10 лет ни разу не возникало никаких вопросов и непоняток. Это не проблема
Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 21:57 31-08-2014
tserg62ru

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tankistua
Ты прав, на то она и файловая шара чтоб был общий доступ и у кого он есть - пусть делают че хотят. это не для ценных файлов место
Всего записей: 129 | Зарегистр. 29-08-2012 | Отправлено: 22:34 31-08-2014
tankistua

Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ну у меня фря стоит, на zfs-е, делаю снапшоты. Можно хоть каждые 5 минут делать - я делаю раз в сутки, хватает.
Всего записей: 9572 | Зарегистр. 15-01-2002 | Отправлено: 22:46 31-08-2014
redson



Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
нужна помощь:
samba 3 на rhel 6, samba не в домене (режим security = user), windows рабочие станции которые не в домене спокойно подключаются и авторизуются в расшаренный каталог,  проблема с windows рабочие станции которые в домене, samba спрашивает пароль, но не пускает их (хотя логин и пароль верные)
Всего записей: 1336 | Зарегистр. 23-04-2007 | Отправлено: 23:28 20-10-2014
Grafus



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребят есть конфиг такой:

Код:
 
[global]
        workgroup = OOO-ARSENAL
        realm = OOO-ARSENAL.RU
        server string = Samba Server Version %v
        security = ADS
        auth methods = winbind
        log file = /var/log/samba/%m-%U.log
        max log size = 50
        server max protocol = SMB2
        template homedir = /home/%U
        template shell = /bin/bash
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = Yes
        idmap config OOO-ARSENAL.RU:range = 20000 - 49999
        idmap config OOO-ARSENAL.RU:base_rid = 0
        idmap config OOO-ARSENAL.RU:backend = rid
        idmap config * : range = 16777216-33554431
        idmap config * : backend = tdb
        inherit permissions = Yes
        inherit acls = Yes
        inherit owner = Yes
        map acl inherit = Yes
        cups options = raw
 
[homes]
        comment = Home Directories
        read only = No
        browseable = No
 
[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        print ok = Yes
        browseable = No
 
[Управление персоналом]
        comment = UPP Share Dir
        path = /home/upp
        valid users = @admins-proxy
        write list = @admins-proxy
        read only = No
        create mask = 0666
        force create mode = 0666
        directory mask = 0777
        force directory mode = 0777
        delete readonly = Yes
 

Вроде как все работает, но есть два "НО".
1. Не создаются автоматом папки пользователей (хотя при входе по ssh все создается нормально)
2. Шара не позволяет в себя записывать с ошибкой доступа.
Поможитя люди добрые.
Вот лог:

Код:
 
[2014/11/07 22:54:58.636108,  2] ../source3/smbd/dosmode.c:113(unix_mode)
  unix_mode(Новая папка) inherit mode 40777
[2014/11/07 22:54:58.636222,  3] ../source3/smbd/dosmode.c:158(unix_mode)
  unix_mode(Новая папка) returning 040777
[2014/11/07 22:54:58.637562,  2] ../source3/smbd/open.c:3089(open_directory)
  open_directory: unable to create Новая папка. Error was NT_STATUS_ACCESS_DENIED
[2014/11/07 22:54:58.638500,  3] ../source3/smbd/vfs.c:1137(check_reduced_name)
  check_reduced_name [Новая папка] [/home/upp]
[2014/11/07 22:54:58.638743,  3] ../source3/smbd/vfs.c:1267(check_reduced_name)
  check_reduced_name: Новая папка reduced to /home/upp/Новая папка
[2014/11/07 22:54:58.638936,  2] ../source3/smbd/dosmode.c:91(unix_mode)
  unix_mode(Новая папка) inheriting from .
[2014/11/07 22:54:58.639108,  2] ../source3/smbd/dosmode.c:113(unix_mode)
  unix_mode(Новая папка) inherit mode 40777
[2014/11/07 22:54:58.639222,  3] ../source3/smbd/dosmode.c:158(unix_mode)
  unix_mode(Новая папка) returning 040777
[2014/11/07 22:54:58.640551,  2] ../source3/smbd/open.c:3089(open_directory)
  open_directory: unable to create Новая папка. Error was NT_STATUS_ACCESS_DENIED
[2014/11/07 22:54:58.641573,  3] ../source3/smbd/vfs.c:1137(check_reduced_name)
  check_reduced_name [Новая папка] [/home/upp]
[2014/11/07 22:54:58.641859,  3] ../source3/smbd/vfs.c:1267(check_reduced_name)
  check_reduced_name: Новая папка reduced to /home/upp/Новая папка
[2014/11/07 22:54:58.642065,  2] ../source3/smbd/dosmode.c:91(unix_mode)
  unix_mode(Новая папка) inheriting from .
[2014/11/07 22:54:58.642205,  2] ../source3/smbd/dosmode.c:113(unix_mode)
  unix_mode(Новая папка) inherit mode 40777
[2014/11/07 22:54:58.642317,  3] ../source3/smbd/dosmode.c:158(unix_mode)
  unix_mode(Новая папка) returning 040777
[2014/11/07 22:54:58.643651,  2] ../source3/smbd/open.c:3089(open_directory)
  open_directory: unable to create Новая папка. Error was NT_STATUS_ACCESS_DENIED
[2014/11/07 22:54:58.644555,  3] ../source3/smbd/vfs.c:1137(check_reduced_name)
  check_reduced_name [Новая папка] [/home/upp]
[2014/11/07 22:54:58.644774,  3] ../source3/smbd/vfs.c:1267(check_reduced_name)
  check_reduced_name: Новая папка reduced to /home/upp/Новая папка
[2014/11/07 22:54:58.644985,  2] ../source3/smbd/dosmode.c:91(unix_mode)
  unix_mode(Новая папка) inheriting from .
[2014/11/07 22:54:58.645125,  2] ../source3/smbd/dosmode.c:113(unix_mode)
  unix_mode(Новая папка) inherit mode 40777
[2014/11/07 22:54:58.645237,  3] ../source3/smbd/dosmode.c:158(unix_mode)
  unix_mode(Новая папка) returning 040777
[2014/11/07 22:54:58.646569,  2] ../source3/smbd/open.c:3089(open_directory)
  open_directory: unable to create Новая папка. Error was NT_STATUS_ACCESS_DENIED
[2014/11/07 22:54:59.136967,  3] ../source3/smbd/smb2_notify.c:208(smbd_smb2_notify_send)
  smbd_smb2_notify_send: notify change called on ., filter = FILE_NAME|DIR_NAME|ATTRIBUTES|LAST_WRITE, recursive = 0
 
Всего записей: 389 | Зарегистр. 15-12-2004 | Отправлено: 11:20 13-11-2014
digital422

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Grafus
[homes]
root preexec = /etc/samba/private/mkhome '%u' '%G'
 

Код:
 
#!/bin/sh
 
if [ ! -d "/data/home/$1" ] ; then
    mkdir "/data/home/$1"
    chmod 0700 "/data/home/$1"
    chown "$1":"$2" "/data/home/$1"
fi
 
Всего записей: 351 | Зарегистр. 19-04-2003 | Отправлено: 19:41 13-11-2014 | Исправлено: digital422, 19:42 13-11-2014
Grafus



Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
digital422
А как быть с ошибкой???:

Цитата:
[2014/11/07 22:54:58.646569,  2] ../source3/smbd/open.c:3089(open_directory)
  open_directory: unable to create Новая папка. Error was NT_STATUS_ACCESS_DENIED  

 
 
Всего записей: 389 | Зарегистр. 15-12-2004 | Отправлено: 10:09 14-11-2014
digital422

Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На вышестоящей папке какие права стоят и есть ли право у пользователей на запись ?
 
Не надо забывать про:
[IPC$]
    path=/tmp
    hosts allow = 192.168.xxx.xxx/24
    hosts deny = 0.0.0.0/0
Всего записей: 351 | Зарегистр. 19-04-2003 | Отправлено: 20:57 14-11-2014
urodliv



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Что-то тема захирела. Пора поднять.
Система: Linux nasnas 3.16.0-4-686-pae #1 SMP Debian 3.16.7-ckt11-1+deb8u5 (2015-10-09) i686 GNU/Linux
Обновлена по самое немогу всем, что доступно на данный момент.
Используемая версия самбы: 4.1.17-Debian. cat /etc/samba/smb.conf
Создан системный пользователь, пользователь самбы и произведено между ними сопоставление.
 
Проявление проблемы.
С виндовского компа (любая версия "форточек") пытаемся попасть на сетевой ресурс. Выдаётся окно запроса пользователя и пароля. Вводим его и в ответ получаем ошибку о недоступности ресурса или неверности введённых данных. Если после этого в течение минуты-полутора ещё раз вызвать ресурс и ввести данные авторизации, то мы туда попадём беспрепятственно и сможем работать.
Проблема одной фразой: необходимость двойной авторизации для входа на сетевой ресурс samba.
 
Что интересно. В одно и тоже время с этим сервером ставил самбу в другом месте. Настройки самбы аналогичные, только пароли другие. Чуть другое железо, но такая же операционка. Так никого "второго раза" при обращении к сетевым ресурсам на нём не запрашивается. В чём проблема? Куда смотреть/копать?

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.
Всего записей: 6689 | Зарегистр. 29-04-2009 | Отправлено: 01:03 28-10-2015
ASE_DAG



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
urodliv> Вводим его и в ответ получаем ошибку о недоступности ресурса или неверности введённых данных.
 
В смысле, клиент не знает, на каком этапе у него ошибка: поиска ресурса или авторизации? Информативненько. Ну если от клиента этого не узнать, узнайте у сервера — что он оставляет в журнале о попытке подключения?
 
Если ничего, то проблема вероятно в разрешении имени через NBNS (WINS). Попробуйте в диагностическом порядке обратиться к серверу не по имени, а по адресу.

----------
Dmitry Alexandrov <321942@gmail.com> [PGP] [BTC]
Всего записей: 9272 | Зарегистр. 12-05-2005 | Отправлено: 01:28 28-10-2015 | Исправлено: ASE_DAG, 01:33 28-10-2015
urodliv



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Так, проблему решил. В чём косяк, так и не понял, ибо в логах сервака при авторизации всё было прекрасно.
В общем решение было тупейшее:
1. удалил smb-пользователя user (создавался через smbpasswd) командой sudo pdbedit -x user
2. пересоздал smb-пользователя user командой sudo pdbedit -a user

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.
Всего записей: 6689 | Зарегистр. 29-04-2009 | Отправлено: 01:45 03-11-2015
G_V_G

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день! Прошу помощи.
Ubunta 14.04, машина заведена в домен. Пользователи и группы видны, под доменным пользователем входит. Но из сети войти на расшаернную папку Samba не пускает, запрашивает пароль. Никакие варианты, не доменных не локальных пользователей не принимает. Несколько дней уже бьюсь.
 

Код:
 
[global]
    server string = Samba Server NAS
    realm = MSK.OLANT.RU
    workgroup = OLANT
    security = ADS
    encrypt passwords = yes
    hosts allow = 192.168.12.0/255.255.255.0 127.
    hosts deny = 0.0.0.0/0.0.0.0
    log file = /var/log/samba/samba.log
    username map = /etc/samba/user.map
    socket options = TCP_noDELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    load printers = no
    dns proxy = no
    obey pam restrictions = yes
    pam password change = yes
    winbind separator = /
    winbind use default domain = yes
    idmap config * : range = 5000-20000
    idmap config * : backend = tdb
    winbind enum users = yes
    winbind enum groups = yes
    template homedir = /home/%U
    template shell = /bin/bash
    default service = homes
    preload = global homes printers
    valid users = @"OLANT/Domain Users"
    admin users = "OLANT/Master"
    winbind offline logon = yes
    winbind refresh tickets = yes
 
#==================
 
[homes]
    comment = Home Directory
    browseable = no
    read only = no  
 
[users]
    path = /home
    comment = All Home Directories
    writable = yes
    valid users = @"OLANT/Domain Users"
    admin users = "OLANT/Master"
    read list = @"OLANT/Domain Users"
    write list = @"OLANT/Domain Users"
 
[printers]
    comment = All Printers
    path = /var/spool/samba
    browseable = no
    print ok = yes
    printable = yes
 
 
Всего записей: 20 | Зарегистр. 10-08-2005 | Отправлено: 15:38 07-12-2015 | Исправлено: G_V_G, 17:11 07-12-2015
G_V_G

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Неужели вообще не осталось спецов?
Всего записей: 20 | Зарегистр. 10-08-2005 | Отправлено: 13:17 08-12-2015
Jon_Dow

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
G_V_G
права на шару - права на файловую систему - собственно как обычно...
Всего записей: 732 | Зарегистр. 25-11-2006 | Отправлено: 13:22 08-12-2015
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Настройка Samba


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru