Обсуждаем статью про самбу

[snorlov]

Посмотрите права на /data/share, попробуйте установить там chmod 0775

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[StarЫЙ]

Посмотрите права на /data/share, попробуйте установить там chmod 0775

Не помогло.

[snorlov]

Приведите код секции [DriveH] из smb.conf, а также

Код: Выделить всё

getacl /data/share
getacl /data/share/driveh

[StarЫЙ]

Приведите код секции [DriveH] из smb.conf, а также

Код: Выделить всё

getacl /data/share
getacl /data/share/driveh

Smb.conf

Код: Выделить всё

[DriveH]
        comment                 =
        path                    = /data/share/driveh
        read list               = "@DOMAIN\domain users"
        write list              = "@DOMAIN\domain users"
        admin users             = "@DOMAIN\domain users"
        browseable              = No
        read only               = No
        map acl inherit         = yes
        map archive             = no
        map read only           = no
        create mask             = 0660
        directory mask          = 0770
        force unknown acl user  = yes
        delete readonly         = yes
        vfs object              = recycle full_audit
        recycle:repository      = /data/share/trash/%S
        recycle:keeptree        = Yes
        recycle:touch           = Yes
        recycle:touch_mtime     = Yes
        recycle:version         = Yes
        recycle:maxsize         = 0
        recycle:exclude         = *.TMP *.tmp
        recycle:directory_mode  = 0770
        recycle:versions        = Yes
        recycle:minsize         = 1
        full_audit:prefix       = share=%S; id=%U; ip=%I -->
        full_audit:success = unlink rmdir mkdir write rename write aio_write pwrite
        full_audit:failure = unlink rmdir mkdir write rename write aio_write pwrite
        full_audit:priority     = INFO

а ACL я не включал, до этого без них все работало.

[snorlov]

Smb.conf

Код: Выделить всё

[DriveH]
        comment                 =
        path                    = /data/share/driveh
        read list               = "@DOMAIN\domain users"
        write list              = "@DOMAIN\domain users"
        admin users             = "@DOMAIN\domain users"
        browseable              = No
        read only               = No
        map acl inherit         = yes
        map archive             = no
        map read only           = no
        create mask             = 0660
        directory mask          = 0770
        force unknown acl user  = yes
        delete readonly         = yes
        vfs object              = recycle full_audit
        recycle:repository      = /data/share/trash/%S
        recycle:keeptree        = Yes
        recycle:touch           = Yes
        recycle:touch_mtime     = Yes
        recycle:version         = Yes
        recycle:maxsize         = 0
        recycle:exclude         = *.TMP *.tmp
        recycle:directory_mode  = 0770
        recycle:versions        = Yes
        recycle:minsize         = 1
        full_audit:prefix       = share=%S; id=%U; ip=%I -->
        full_audit:success = unlink rmdir mkdir write rename write aio_write pwrite
        full_audit:failure = unlink rmdir mkdir write rename write aio_write pwrite
        full_audit:priority     = INFO

а ACL я не включал, до этого без них все работало.

Точно эта опция у вас стояла map acl inherit = yes, если она стоит то все права берутся с верхней каталога.
Проверьте на free ваших пользователей, видит ли их система и вообще сервак у вас PDC или член домена w2k3.
Проверка через id пользователь, getent passwd, getent group

[StarЫЙ]

пользователей видит все нормально, строчка до этого стояла, а в конфиге ничего не менял, просто единственное что когда у меня вирусняк буйствовал я поменял права на 400 на /data/share/driveh но потом все вернул, но было позно.
кстати вот что выдает Getfacl:

Код: Выделить всё

fs01#/usr/local/etc/>getfacl /data/share/driveh
# file: /data/share/driveh
# owner: root
# group: domain users
user::rwx
group::rwx
other::r-x

Код: Выделить всё

fs01#/usr/local/etc/>getfacl /data/share
# file: /data/share
# owner: root
# group: wheel
user::rwx
group::rwx
other::r-x

[snorlov]

Возвращай все назад через
chmod -R ..., chown -R

[StarЫЙ]

Возвращай все назад через
chmod -R ..., chown -R

Вернул поставил chown -R root:"domain users" /data/share
chmod -R 0775 /data/share

Без результатно

[snorlov]

Возвращай все назад через
chmod -R ..., chown -R

Вернул поставил chown -R root:"domain users" /data/share
chmod -R 0775 /data/share

Без результатно

Ну не знаю... Перестартуйте самбу и с клиента сделайте logoff/logon ... Может у кого-нибудь что-то в кеше осталось....

[StarЫЙ]

Ну не знаю... Перестартуйте самбу и с клиента сделайте logoff/logon ... Может у кого-нибудь что-то в кеше осталось....

Привет все получилось я сам ступил, поменял права на 775 на /data и все заработало. Спасибо за помощь. хотя мне кажеться все это как-то странно брать права на с корня.

[Dromok]

Добрый день.
Поставил самбу по статье, все работает, но при каждом действии в расшареных папках в smbd_audit.log сыпятся странные сообшения:

Код: Выделить всё

Aug  5 12:59:58 info smbd_audit: [2009/08/05 12:59:58, 0] librpc/ndr/ndr.c:ndr_print_debug_helper(203)
Aug  5 12:59:58 info smbd_audit:               depth: struct notify_depth
Aug  5 12:59:58 info smbd_audit: [2009/08/05 12:59:58, 0] librpc/ndr/ndr.c:ndr_print_debug_helper(203)
Aug  5 12:59:58 info smbd_audit:                   max_mask                 : 0x00000000 (0)
Aug  5 12:59:58 info smbd_audit: [2009/08/05 12:59:58, 0] librpc/ndr/ndr.c:ndr_print_debug_helper(203)
Aug  5 12:59:58 info smbd_audit:                   max_mask_subdir          : 0x00000000 (0)
Aug  5 12:59:58 info smbd_audit: [2009/08/05 12:59:58, 0] librpc/ndr/ndr.c:ndr_print_debug_helper(203)
Aug  5 12:59:58 info smbd_audit:                   num_entries              : 0x00000000 (0)

Кто знает в чем дело?

UPD. Ставил точно по статье, т.е. при установке самбы LDAP не выбирал.

[Evgen787]

Мож кому поможет, если на линуск в шары не даёт писать...значит selinux включен, надо его выключить ))

[BlackJaguar]

делал почти все по статье

Код: Выделить всё

cd /usr/ports/net/samba34 && make install clean && rehash

маленькая оговорка. log level выставил=10
далее поправил krb5.conf как описано в статье, smb.conf как в статье, nsswitch.conf как в статье. перезапускаю самбу, цепляюсь через compmgmt.msc чтобы править галки на шару - Отказано в доступе.
Грешил сначала на chmod, chown. Перелопатил все варианты, даже groupmap делал - не помогает.
в результате плюнул на все это, остановил самбу, удалил к черту все логи, выставил log level=2 auth:2 ads:2
запустил, полез править галки. опять не дает доступа тьфу-ты, что же делать. смотрим логи: (например - admin_pc.admin_user.log:)
и видим следующую запись: uid 10000 doesn't have the SeDiskOperatorPrivilege privilege needed to modify share for_all

черт! два бессонных дня за 1 минуту!!!

Код: Выделить всё

net -S localhost -U admin_user -W DOMAIN rpc rights grant 'DOMAIN\admin_user' SeDiskOperatorPrivilege

цепляемся снова через compmgmt.msc и с облегчением начинаем раздавать права лузерам.

Мораль: не забывайте читать логи.
http://www.devshed.com/c/a/Administrati ... n-Samba/2/

[dekloper]

чота по крону.. не то..

Код: Выделить всё

find /home/shares/trash -type d -mtime +30 -exec rmdir {} \; >/dev/null 2>&1
Неоднозначное перенаправление вывода.

[m0ps]

чота по крону.. не то..

Код: Выделить всё

find /home/shares/trash -type d -mtime +30 -exec rmdir {} \; >/dev/null 2>&1
Неоднозначное перенаправление вывода.

пробел между > и /dev/null поставь

[dekloper]

я в csh запускал
в sh все пашед)

[Cancer]

Код: Выделить всё

#======================= Global Settings =====================================
[global]
workgroup               = domain
server string           = Файловый Сервер
security                = ADS
hosts allow             = 192.168. 10.10.100. 10.10.101. 127.
load printers           = no
netbios name            = dataserv
log file                = /var/log/samba/log.%m
max log size            = 50
password server         = *
realm                   = domain.local
dns proxy               = no
display charset         = koi8-r
unix charset            = koi8-r
dos charset             = cp866
template homedir        = /mnt/hdd3/HomeFolders/%U
defer sharing violations = false
template shell          = /bin/csh
# Отключение отображения принтеры и факсы
disable spoolss         = yes
winbind uid             = 1000-250000000000000000000
winbind gid             = 1000-250000000000000000000
winbind use default domain = yes
winbind enum users      = yes
winbind enum groups     = yes

#============================ Share Definitions ==============================

[HomeFolders]
comment                 = Общий диск
path                    = /mnt/hdd3/HomeFolders
read list               = "@DOMAIN\Пользователи домена"
write list              = "@DOMAIN\Пользователи домена"
admin users             = DOMAIN\administrator
read only               = No
create mask             = 0660
directory mask          = 0770
inherit owner           = yes
inherit acls            = yes
inherit permissions     = yes
map acl inherit         = yes
locking                 = no
vfs object              = full_audit
full_audit:prefix       = share=%S; id=%U; ip=%I -->
full_audit:success      = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:failure      = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:priority     = INFO
root preexec            = /bin/sh -c '/usr/SCRIPTS/create_user_data_subdir.sh %U'
force unknown acl user  = yes

Почему появляются каталоги с именем ПК ????

Код: Выделить всё

//> ls /mnt/hdd3/HomeFolders | grep _
buh01_
reklama_
it1_
it2_
.....

[Vervolf]

Статья достаточно полезная, благодарю .
У меня FreeBSD 8.0 на очень большой файлопомойке (для видеоматериалов), Samba-3.3.10
расшареных ресурсов - штук десять, поэтому я переместил часть конфига, отвечающего за корзину и аудит - в секцию global

Код: Выделить всё

        vfs object              = recycle full_audit
        recycle:repository      = /data/trash/%S
        recycle:keeptree        = Yes
        recycle:touch           = Yes
        recycle:touch_mtime     = Yes
        recycle:version         = Yes
        recycle:maxsize         = 0
        recycle:exclude         = *.TMP *.tmp
        recycle:directory_mode  = 0770
        recycle:versions        = Yes
        recycle:minsize         = 1
        full_audit:prefix       = share=%S; id=%U; ip=%I -->
        full_audit:success      = unlink rmdir mkdir write rename write aio_write pwrite
        full_audit:failure      = unlink rmdir mkdir write rename write aio_write pwrite
        full_audit:priority     = INFO

плюс добавил в global часть для AIO (взято отсюда

Код: Выделить всё

        socket options=SO_RCVBUF=131072 SO_SNDBUF=131072 TCP_NODELAY
        min receivefile size=16384
        use sendfile=true
        aio read size = 16384
        aio write size = 16384
        aio write behind = true

нареканий пока нет

[Alex Keda]

хопа... а я и не знал что это можно в глобальную секцию всунуть...
учту. пасиба
=======
а если корзина тоже расшарена - что будет происходить при удалении из крзины? будет рекурсивно перемещаться чтоли?

[xM]

Спасибо за чудесную статью.
Особо порадовало использование VFS.
Единственный момент у меня лог отчего-то не пишется.
Имеем:

beta# cat /usr/local/etc/smb.conf
[global]
# --- кодировки для оторбражения русского
dos charset = cp866
unix charset = koi8-r
display charset = koi8-r
# --- сетевая идентификация
workgroup = PEEK
realm = PEEK.LOCAL
server string = Samba Server %v
netbios name = BETA
# --- безопасность
security = ADS
password server = ALFA.PEEK.LOCAL
hosts allow = 192.168.1. 127.
# --- настройка логов
log file = /var/log/samba/log.%m
max log size = 50
# --- домашние каталоги для почты, шелл
template homedir = /usr/home/%D/%U
template shell = /bin/nologin
# --- настройка winbind
auth methods = winbind
winbind uid = 10000-20000
winbind gid = 10000-20000
winbind enum users = yes
winbind enum groups = yes
winbind use default domain = yes

admin users = "@PEEK.LOCAL\Domain Admins"

case sensitive = no
load printers = no
os level = 10

[all]
comment = Общая папка
path = /usr/winroot/all
read list = "@PEEK.LOCAL\Domain Users"
write list = "@PEEK.LOCAL\Domain Users"
read only = no
map acl inherit = yes
map archive = no
map read only = no
create mask = 0660
directory mask = 0770
force unknown acl user = yes
delete readonly = yes
vfs object = recycle full_audit
recycle:repository = /usr/winroot/trash/%S
recycle:keeptree = Yes
recycle:touch = Yes
recycle:touch_mtime = Yes
recycle:version = Yes
recycle:maxsize = 0
recycle:exclude = *.TMP *.tmp .~*
recycle:directory_mode = 0770
recycle:versions = Yes
recycle:minsize = 1
full_audit:prefix = share=%S; id=%U; ip=%I -->
full_audit:success = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:failure = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:priority = INFO

[trash]
comment = Корзина
path = /usr/winroot/trash
read list = "@PEEK.LOCAL\Domain Admins"
write list = "@PEEK.LOCAL\Domain Admins"
browseable = yes

Файл лога создан,

beta# cd /var/log/samba
beta# ll | grep smbd_
-rw-r--r-- 1 root wheel 0 Nov 24 15:34 smbd_audit.log

в syslog.conf все прописано

beta# cat /etc/syslog.conf
# $FreeBSD: src/etc/syslog.conf,v 1.30.2.1.4.1 2010/06/14 02:09:06 kensmith Exp $
#
# Spaces ARE valid field separators in this file. However,
# other *nix-like systems still insist on using tabs as field
# separators. If you are sharing this file between systems, you
# may want to use only tabs as field separators here.
# Consult the syslog.conf(5) manpage.
*.err;kern.warning;auth.notice;mail.crit /dev/console
*.notice;authpriv.none;kern.debug;lpr.info;mail.crit;news.err /var/log/messages
security.* /var/log/security
auth.info;authpriv.info /var/log/auth.log
mail.info /var/log/maillog
lpr.info /var/log/lpd-errs
ftp.info /var/log/xferlog
cron.* /var/log/cron
*.=debug /var/log/debug.log
*.emerg *
# uncomment this to log all writes to /dev/console to /var/log/console.log
#console.info /var/log/console.log
# uncomment this to enable logging of all log messages to /var/log/all.log
# touch /var/log/all.log and chmod it to mode 600 before it will work
#*.* /var/log/all.log
# uncomment this to enable logging to a remote loghost named loghost
#*.* @loghost
# uncomment these if you're running inn
# news.crit /var/log/news/news.crit
# news.err /var/log/news/news.err
# news.notice /var/log/news/news.notice
!ppp
*.* /var/log/ppp.log
!smbd_audit
*.* /var/log/samba/smbd_audit.log
!*

Где косяк, помогите разобраться пожалуйста!

[feomatr]

to xM
возможно нужно создать файл
touch /var/log/samba/smbd_audit.log

[kos_fist]

Доброго времени суток!
Возникла странная проблемма с установкой samba-3.0.35_1,1 при инсталяции выводит следующее

Код: Выделить всё

[root@gateway /usr/ports/japanese/samba3]# make install clean
===>  ja-samba-3.0.35_1,1 Bad autotool stanza: autoconf:262 autoheader:262.
*** Error code 1

Код: Выделить всё

[root@gateway /usr/ports/japanese/samba3]# pkg_info | grep auto
autoconf-2.68       Automatically configure source code on many Un*x platforms
autoconf-wrapper-20101119 Wrapper script for GNU autoconf
automake-1.11.1     GNU Standards-compliant Makefile generator (1.11)
automake-wrapper-20101119 Wrapper script for GNU automake
bsdpan-autodie-2.10 Fatal - Replace functions with equivalents which succeed or

Гугл вообще ничего не знает даже близко, иль я разучился искать
Прошу помощи! Зарание благодарен)))

[xM]

to xM
возможно нужно создать файл
touch /var/log/samba/smbd_audit.log

Да нет. Все, конечно же, создано - см. выше.

[kos_fist]

Доброго времени суток!
Возникла странная проблемма с установкой samba-3.0.35_1,1 при инсталяции выводит следующее

Код: Выделить всё

[root@gateway /usr/ports/japanese/samba3]# make install clean
===>  ja-samba-3.0.35_1,1 Bad autotool stanza: autoconf:262 autoheader:262.
*** Error code 1

Код: Выделить всё

[root@gateway /usr/ports/japanese/samba3]# pkg_info | grep auto
autoconf-2.68       Automatically configure source code on many Un*x platforms
autoconf-wrapper-20101119 Wrapper script for GNU autoconf
automake-1.11.1     GNU Standards-compliant Makefile generator (1.11)
automake-wrapper-20101119 Wrapper script for GNU automake
bsdpan-autodie-2.10 Fatal - Replace functions with equivalents which succeed or

Гугл вообще ничего не знает даже близко, иль я разучился искать
Прошу помощи! Зарание благодарен)))

Прошу прощения за глупый вопрос ))) Не заметил каталог с которого ставил ))) Почему то whereis увел меня в /usr/ports/japanese/samba3

[kos_fist]

Добрый день!
Вопрос к lyssyara ))
В статье в сонфиге самы ты указал путь к скриптику который монтирует виртуальную шару для юзера

Код: Выделить всё

.....
# скрипт выплняется при заходе юзера на шару
 root preexec  = /bin/sh -c '/root/scripts/create_user_data_subdir.sh %U'
.....

Если можно, покажи его сожержание ))) Буду оч благодарен!