SAMBA и авторизация (снова те же грабли 2)

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

SAMBA и авторизация (снова те же грабли 2)

Непрочитанное сообщение gonzo111 » 2008-02-07 17:24:06

ВОПРОС ОСТАЕТСЯ ОТКРЫТЫМ
на старых серваках все пашет (samba v3.0.25a) и решилось нижеописанным способом
на новой версии самбы та же нерешаемая проблема (samba v3.0.28)
HELP !!!!!!!!!!!!!!!!!!!

Поставил самбу
вхожу на сервер самбы вижу шары
на шару admins просит ЮЗЕРА и пароль - успешно авторизует если клиент фря или вынь2000
если клиент XP то в окошке ввода при доступе на шару admins уже прописан юзер гость серым цветом
и изменить ничего нельзя :?: :twisted:
в чем прикол? :? пробовал разные варианты- гостя выключать, в груповых политиках шарился менял модель совместного доступа на гостевую и обратно проблема на всех хрюшах не тока у меня
вот кофиг
Port: samba-3.0.25,1

Код: Выделить всё

smb.conf:
[global]
        dos charset = cp866
        unix charset = koi8-r
        display charset = koi8-r
        workgroup = kuku
        server string = Samba Server
        security = share
        interfaces = 10.0.7.2/24, 127.0.0.1/24
        #encrypt passwords = yes
        #socket options = TCP_NODELAY
        #bind interfaces only = Yes
        #encrypt passwords = No
        #lanman auth = yes  ??
        #ntlm auth = yes  ??
        #client lanman auth = yes ??
        #client plaintext auth = No  ???
        log file = /var/log/samba/log.%m
        max log size = 100

[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

[shara]
        comment = Shara
        path = /usr/home/shara
        read only = No
        guest ok = yes
        

[admin]
        comment = sdf
        path = /usr/home/admin
Последний раз редактировалось gonzo111 2008-03-17 11:39:16, всего редактировалось 4 раза.
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35469
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение Alex Keda » 2008-02-07 23:26:39

1. оформляй листини нормально.
2. попробуй с чистой машины с вендой - когда тока проинсталлил и воткнул в домен
Убей их всех! Бог потом рассортирует...

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-08 10:02:53

1 а что не так с оформлением? конфиг стандартный самый простой то что в комментах пытался менять не помогло
2 Домена нема везде раб группа пробовал этот конфиг в других сетках на дригих XP SP2 та же история
фря 6.3
3 компилил правда с поддержкой AD хотя какая разница
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35469
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение Alex Keda » 2008-02-08 10:45:16

мне больше делать нечего кроме как глаза ломать втыкая в портянку что ты вывалил - стандатрны йон или нет.
с оформлением хоть читабельно стало.
==========
без АД собери для начала
Убей их всех! Бог потом рассортирует...

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-08 11:07:49

а как включить менюшку с опциями сборки?
make clean
make configure начинает без спросу компилить :oops:
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35469
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение Alex Keda » 2008-02-08 11:14:30

Код: Выделить всё

make config
Убей их всех! Бог потом рассортирует...

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-08 11:41:00

1 спасибо
а то я помню что надо что то типа make configure
щас перекомпилю хотя сомневаюсь что поможет

2 а что дает

Код: Выделить всё

lanman auth = yes  ??
 ntlm auth = yes  ??
 client lanman auth = yes ??
и еще

Код: Выделить всё

socket options = 
а то по манам ниче не понял

3 Еще маленький вопрос не в тему
добавил например в

Код: Выделить всё

/etc/crontab
12     9       *       *       *       root    df -h >/var/log/df.txt
жду 9:12
и в /var/log/ df.txt нема :(
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-08 11:48:29

перекомпилил переинсталил та же бодяга просит пароль а вместо юзера пишет гость
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35469
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение Alex Keda » 2008-02-08 12:06:30

gonzo111 писал(а):3 Еще маленький вопрос не в тему
добавил например в

Код: Выделить всё

/etc/crontab
12     9       *       *       *       root    df -h >/var/log/df.txt
жду 9:12
и в /var/log/ df.txt нема :(
это не линух.
И загаживать системный кронтаб - по меньшей мере не красиво.
юзайте рутовый, раз от рута команда запрускается.

Код: Выделить всё

man crontab
hint: use "-e" key
Убей их всех! Бог потом рассортирует...

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35469
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение Alex Keda » 2008-02-08 12:07:11

gonzo111 писал(а):перекомпилил переинсталил та же бодяга просит пароль а вместо юзера пишет гость
думаиццо - грабля в винде всёже...
Убей их всех! Бог потом рассортирует...

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: SAMBA и авторизация

Непрочитанное сообщение zg » 2008-02-08 12:53:08

lissyara писал(а):
gonzo111 писал(а):перекомпилил переинсталил та же бодяга просит пароль а вместо юзера пишет гость
думаиццо - грабля в винде всёже...

Код: Выделить всё

...
security = share
...
причём здесь винда? :|

Расшаренный сервер

Код: Выделить всё

[global]
security=share

[usr]
path=/usr
guest ok=yes
read only=yes
force user=root
force group=wheel
Закрытый сервер

Код: Выделить всё

[global]
security=user

[usr]
valid users=root
path=/usr
guest ok=no
read only=no
force user=root
force group=wheel

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-08 13:16:07

1 man crontab читал по нему вроде и сделал
-e я так понял править crontab рута
а что плохого в том что в системной писать зато все в одном месте
да у меня не так уж и много заданий
ты лучше подскажи чего оно не пашет

2 а мне и нужен расшареный сервер
чтоб юзеры под гостем заходили а на некоторые шары под авторизацией пускало
так что не в этом дело
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-08 13:21:37

может надо копать в сторону авторизации всяких там LanManagerov
ума не приложу какую опцию в самбе добавить чтоб заработало
на XP SP2 пробовал с разным набором апдейтов есть тачка с апдейтами за май прошлого года с IE7

может кто у себя попробует
еще проверял на 6.2 samba 3.0.25a
щас скачал курю книгу за 2001 год :D
Samba. Руководство системного администратора.djvu http://depositfiles.com/ru/files/2097078
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35469
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение Alex Keda » 2008-02-08 14:03:42

gonzo111 писал(а):1 man crontab читал по нему вроде и сделал
-e я так понял править crontab рута
а что плохого в том что в системной писать зато все в одном месте
да у меня не так уж и много заданий
это неправильно. Это системный крон - и там задания системы.
Ты - пользователь - и твои должны быть у тебя.
Кстати - у каждого пользователя свой крон - от кого команду вызовешь того крон и правиться, если ключиком не задал конкретный
gonzo111 писал(а):может надо копать в сторону авторизации всяких там LanManagerov
ума не приложу какую опцию в самбе добавить чтоб заработало
на XP SP2 пробовал с разным набором апдейтов есть тачка с апдейтами за май прошлого года с IE7

может кто у себя попробует
еще проверял на 6.2 samba 3.0.25a
щас скачал курю книгу за 2001 год :D
Samba. Руководство системного администратора.djvu http://depositfiles.com/ru/files/2097078
Вообще - последний раз юзал самбу без домена года три назад - но проблем не припомню таких...
С чистой винды пробовал?
gonzo111 писал(а):щас скачал курю книгу за 2001 год :D
Samba. Руководство системного администратора.djvu http://depositfiles.com/ru/files/2097078
у нас на ftp разве нету такой?
Убей их всех! Бог потом рассортирует...

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-08 14:30:04

Вчера книги качал не было :D
винда чистая
добавил в статью
artem, 2008-02-08 в 14:20:05
еще одна очень маленькая деталь что если ходить без
guest ok = Yes
то по даже правильному паролю не пускает из-за оссобенностей формата хэша passwd в линухе что дает незаметный плюс FreeBSD
юзеров надо системных (и тока системных) переносить ручками
и можно ставить им свой пароль в
/usr/local/etc/samba/smbpasswd secrets.tbd
командой #>smbpasswd -a user
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-08 16:27:21

Уррра!!!!
3 проблемы авторизации в XP когда просит пароль а юзер серым
пишет гость решил путем непонятного костыля

Код: Выделить всё

[global]
      security = shara
      map to guest = bad user

в мануалах такого ключа вообще нема
а по книге написано что это типа всех юзеров указавших неправильно пароль считать гостем
есть еще параметры never - по умолчанию типа переспросить снова и bad password - если юзер
првильно а пароль нет

выходит если софт для работы с виндой и юзать надо через жопу как и все другое в мастдае
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35469
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение Alex Keda » 2008-02-08 18:19:04

подозреваю, что чистую винду ты и не пробовал...
думаццо - где-то сохранённый пароль для сервера и ресурса висит...
Убей их всех! Бог потом рассортирует...

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-12 9:52:11

Винду не пробовал потому что месяц назад ее тока с нуля ставил
и если такая же трабла на 5 компах то и так ясно что не в этом дело
ниче там ниде сохранненое не висит

вчера пробовал в в сусе9.2 в иксах запустил мастер так он сам как бы между прочим
такую же строчку прописал

такая же трабла была в самбе и на другом серваке фряшном лечится так же
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

mod
мл. сержант
Сообщения: 85
Зарегистрирован: 2007-10-08 12:57:05

Re: SAMBA и авторизация

Непрочитанное сообщение mod » 2008-02-12 17:55:17

Вот такой вопрос созрел..как в самбе запретить логиниться группу или отдельным юзерам с некоторых машин...желательно по ип..допустим запрет логиниться студентам на машинах преподавателей,методистов всяких и т.д..???

Аватара пользователя
BlackCat
прапорщик
Сообщения: 469
Зарегистрирован: 2007-10-16 22:40:42

Re: SAMBA и авторизация

Непрочитанное сообщение BlackCat » 2008-02-12 18:27:09

mod писал(а):как в самбе запретить логиниться группу или отдельным юзерам с некоторых машин...желательно по ип
Есть параметр host allow, как раз ограничивающий доступ по IP.

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение princeps » 2008-02-12 18:28:57

ему, как я понял, надо не вообще компы отключить, а чтоб с некоторых компов некоторые люди логиниться не могли, а другие могли
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

mod
мл. сержант
Сообщения: 85
Зарегистрирован: 2007-10-08 12:57:05

Re: SAMBA и авторизация

Непрочитанное сообщение mod » 2008-02-12 20:28:43

princeps писал(а):ему, как я понял, надо не вообще компы отключить, а чтоб с некоторых компов некоторые люди логиниться не могли, а другие могли
именно так...

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-13 13:27:30

навскидку есть три варианта
порезать порт фаером определенным айпишникам

можешь написать в smb.conf через запятую
hosts allow= localhost, 192.168.0.0/24 except 192.168.0.3, 192.168.0.6
или
hosts denny= 192.168.0.10, 192.168.0.110
должно помочь

если тока логинится то
valid users = greg, @pcusers
invalid users = root fred admin @wheel
Последний раз редактировалось gonzo111 2008-02-13 13:32:11, всего редактировалось 1 раз.
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение princeps » 2008-02-13 13:29:34

да ему не вообще отключить компы, а только отдельных юзеров на этих компах. Самбой это надо делать.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Аватара пользователя
gonzo111
лейтенант
Сообщения: 648
Зарегистрирован: 2007-11-15 16:32:33
Откуда: China
Контактная информация:

Re: SAMBA и авторизация

Непрочитанное сообщение gonzo111 » 2008-02-13 13:33:24

если тока логинится то
valid users = greg, @pcusers
invalid users = root fred admin @wheel
Тяжело в учении легко в РАЮ!
беру зарплату гречкой и сахаром...
Наша комната - lissyara.su@conference.jabber.ru