У меня истерика.... SAMBA

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2008-09-07 11:07:16

В самбе у меня есть шара с названием "public". на которую force group стоит users.
Берут клиента на виндах с именем "anna", создаю такого же юзера с паролем в во вряхе(естественно сожу его в группу users) и smbpasswd.
И... О чудо!... все работает :roll: Тоесть захожу на сервер самбы без проблем.
НО!
Со всех остальных машин нифига не получается.
Тоесть беру например свою машину с логином "admin"., создаю такого же юзера с паролем в во вряхе(естественно сожу его в группу users) и smbpasswd.
Пытаюсь зайди на сервер самбы он выдает окошко с запросом логина и пароля.
Уже неделю бьюсь :Search: :Search: :Search: :Search: . подмогите :cz2:

Код: Выделить всё

[global]
            workgroup = WORKGROUP
	netbios name = UNIX
	printcap name = cups
	disable spoolss = Yes
	show add printer wizard = No
	printing = cups

[public]
	comment = ForAll
	path = /usr/forall
	force user = root
	force group = users
	read only = No

[buhgalter]
        comment = Buhgalter
        path = /usr/1sbased
        forse user = root
        force group = buh
        read only = No


[printers]
	comment = All Printers
	path = /var/spool/samba
	printer admin = root, Spy
	guest ok = Yes
	printable = Yes
	browseable = No

[homes]
        comment = great
	valid users = %S
	read only = No
	browseable = No
Есть подозрение что дело в машинах клиентов, но в чем именно :unknown:
Последний раз редактировалось spy 2008-09-11 8:40:47, всего редактировалось 1 раз.
unix# ?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
zoofield
мл. сержант
Сообщения: 121
Зарегистрирован: 2007-09-05 10:51:33
Откуда: 2:5071
Контактная информация:

Re: У меня истерика.... SAMBA

Непрочитанное сообщение zoofield » 2008-09-07 12:02:54

вряхе... : )
а в лог самба то чё пишет?
* Origin: ()

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2008-09-08 9:52:12

Вот что пишется в лог, когда я пытаюсь зайти на самбу:

Код: Выделить всё

[2008/09/09 06:44:48, 0] lib/util_sock.c:write_data(562)
  write_data: write failure in writing to client 192.168.124.220. Error Broken pipe
[2008/09/09 06:44:48, 0] lib/util_sock.c:send_smb(769)
  Error writing 4 bytes to client. -1. (Broken pipe)
А когда захожу с клиента на виндах с именем "anna", то ничего не пишет, нормально все заходится, юзер может там в шаре делать все что хочет.
unix# ?

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2008-09-09 6:47:57

Шо все это значит. Кто нибудь знает?
unix# ?

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение zg » 2008-09-09 7:11:31

spy писал(а):Шо все это значит. Кто нибудь знает?
ну как тебе сказать, вот ты говоришь "шара с названием "files"", а вот в конфиге её нет.... вот ты говоришь "Пытаюсь зайди на сервер самбы он выдает окошко с запросом логина и пароля.", а по твоему конфигу :"": видно, что режим шару у тебя не задан. Как-то странно получается.... как-то конфиг не вяжется с твоими словами.

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2008-09-09 8:01:18

zg писал(а):
spy писал(а):Шо все это значит. Кто нибудь знает?
ну как тебе сказать, вот ты говоришь "шара с названием "files"", а вот в конфиге её нет.... вот ты говоришь "Пытаюсь зайди на сервер самбы он выдает окошко с запросом логина и пароля.", а по твоему конфигу :"": видно, что режим шару у тебя не задан. Как-то странно получается.... как-то конфиг не вяжется с твоими словами.
"files" - это к примеру было.
Тип аутентификации стоит "USER", метод smbpasswd.
Самба меня даже на сервер не пускает, не то чтобы в шару. Я пробывал и сдругих машин с другими никами, тоже не канает.
Хотя как я уже говорил с другой машины с ником anna пускает и в папку public пускает.

P.S. Если бы я выложил здесь весь конфиг самбы, он бы занял как минимум страниц 5 этого форума :-D

P.S.S. Мне просто нужно расшифровать лог, я пытался что то найти но пока безуспешно :(
unix# ?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35465
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: У меня истерика.... SAMBA

Непрочитанное сообщение Alex Keda » 2008-09-09 8:02:42

примеров не надо.
надо реальные конфиги и листинги
Убей их всех! Бог потом рассортирует...

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2008-09-09 12:53:57

Код: Выделить всё

[global]
	dos charset = CP850
	unix charset = UTF-8
	display charset = LOCALE
	workgroup = WORKGROUP
	netbios name = UNIX
	netbios aliases = 
	netbios scope = 
	server string = Samba 3.0.28
	interfaces = 
	bind interfaces only = No
	security = USER
	auth methods = 
	encrypt passwords = Yes
	update encrypted = No
	client schannel = Auto
	server schannel = Auto
	allow trusted domains = Yes
	map to guest = Never
	null passwords = No
	obey pam restrictions = No
	password server = *
	smb passwd file = /usr/local/etc/samba/smbpasswd
	private dir = /usr/local/etc/samba
	passdb backend = smbpasswd
	algorithmic rid base = 1000
	root directory = 
	guest account = nobody
	enable privileges = Yes
	pam password change = No
	passwd program = 
	passwd chat = *new*password* %n\n *new*password* %n\n *changed*
	passwd chat debug = No
	passwd chat timeout = 2
	check password script = 
	username map = 
	password level = 0
	username level = 0
	unix password sync = No
	restrict anonymous = 0
	lanman auth = Yes
	ntlm auth = Yes
	client NTLMv2 auth = No
	client lanman auth = Yes
	client plaintext auth = Yes
	preload modules = 
	use kerberos keytab = No
	log level = 0
	syslog = 1
	syslog only = No
	log file = 
	max log size = 5000
	debug timestamp = Yes
	debug prefix timestamp = No
	debug hires timestamp = No
	debug pid = No
	debug uid = No
	enable core files = Yes
	smb ports = 445 139
	large readwrite = Yes
	max protocol = NT1
	min protocol = CORE
	read bmpx = No
	read raw = Yes
	write raw = Yes
	disable netbios = No
	reset on zero vc = No
	acl compatibility = auto
	defer sharing violations = Yes
	nt pipe support = Yes
	nt status support = Yes
	announce version = 4.9
	announce as = NT
	max mux = 50
	max xmit = 16644
	name resolve order = lmhosts wins host bcast
	max ttl = 259200
	max wins ttl = 518400
	min wins ttl = 21600
	time server = No
	unix extensions = Yes
	use spnego = Yes
	client signing = auto
	server signing = No
	client use spnego = Yes
	enable asu support = No
	svcctl list = 
	deadtime = 0
	getwd cache = Yes
	keepalive = 300
	lpq cache time = 30
	max smbd processes = 0
	paranoid server security = Yes
	max disk size = 0
	max open files = 10000
	open files database hash size = 10007
	socket options = TCP_NODELAY
	use mmap = Yes
	hostname lookups = No
	name cache timeout = 660
	load printers = Yes
	printcap cache time = 750
	printcap name = cups
	cups server = 
	iprint server = 
	disable spoolss = Yes
	addport command = 
	enumports command = 
	addprinter command = 
	deleteprinter command = 
	show add printer wizard = No
	os2 driver map = 
	mangling method = hash2
	mangle prefix = 1
	max stat cache size = 1024
	stat cache = Yes
	machine password timeout = 604800
	add user script = 
	rename user script = 
	delete user script = 
	add group script = 
	delete group script = 
	add user to group script = 
	delete user from group script = 
	set primary group script = 
	add machine script = 
	shutdown script = 
	abort shutdown script = 
	username map script = 
	logon script = 
	logon path = \\%N\%U\profile
	logon drive = 
	logon home = \\%N\%U
	domain logons = No
	os level = 20
	lm announce = Auto
	lm interval = 60
	preferred master = Auto
	local master = Yes
	domain master = Auto
	browse list = Yes
	enhanced browsing = Yes
	dns proxy = Yes
	wins proxy = No
	wins server = 
	wins support = No
	wins hook = 
	kernel oplocks = Yes
	lock spin time = 200
	oplock break wait time = 0
	ldap admin dn = 
	ldap delete dn = No
	ldap group suffix = 
	ldap idmap suffix = 
	ldap machine suffix = 
	ldap passwd sync = no
	ldap replication sleep = 1000
	ldap suffix = 
	ldap ssl = 
	ldap timeout = 15
	ldap page size = 1024
	ldap user suffix = 
	add share command = 
	change share command = 
	delete share command = 
	eventlog list = 
	config file = 
	preload = 
	lock directory = /var/db/samba
	pid directory = /var/run
	utmp directory = 
	wtmp directory = 
	utmp = No
	default service = 
	message command = 
	get quota command = 
	set quota command = 
	remote announce = 
	remote browse sync = 
	socket address = 0.0.0.0
	homedir map = 
	afs username map = 
	afs token lifetime = 604800
	log nt token command = 
	time offset = 0
	NIS homedir = No
	usershare allow guests = No
	usershare max shares = 0
	usershare owner only = Yes
	usershare path = /var/db/samba/usershares
	usershare prefix allow list = 
	usershare prefix deny list = 
	usershare template share = 
	panic action = 
	host msdfs = Yes
	passdb expand explicit = No
	idmap domains = 
	idmap backend = 
	idmap alloc backend = 
	idmap cache time = 900
	idmap negative cache time = 120
	idmap uid = 
	idmap gid = 
	template homedir = /home/%D/%U
	template shell = /bin/false
	winbind separator = \
	winbind cache time = 300
	winbind enum users = No
	winbind enum groups = No
	winbind use default domain = No
	winbind trusted domains only = No
	winbind nested groups = Yes
	winbind nss info = template
	winbind refresh tickets = No
	winbind offline logon = No
	winbind normalize names = No
	comment = 
	path = 
	username = 
	invalid users = 
	valid users = 
	admin users = 
	read list = 
	write list = 
	printer admin = 
	force user = 
	force group = 
	read only = Yes
	acl check permissions = Yes
	acl group control = No
	acl map full control = Yes
	create mask = 0744
	force create mode = 00
	security mask = 0777
	force security mode = 00
	directory mask = 0755
	force directory mode = 00
	directory security mask = 0777
	force directory security mode = 00
	force unknown acl user = No
	inherit permissions = No
	inherit acls = No
	inherit owner = No
	guest only = No
	guest ok = No
	only user = No
	hosts allow = 
	hosts deny = 
	allocation roundup size = 1048576
	aio read size = 0
	aio write size = 0
	aio write behind = 
	ea support = No
	nt acl support = Yes
	profile acls = No
	map acl inherit = No
	afs share = No
	block size = 1024
	change notify = Yes
	directory name cache size = 100
	kernel change notify = Yes
	max connections = 0
	min print space = 0
	strict allocate = No
	strict sync = No
	sync always = No
	use sendfile = No
	write cache size = 0
	max reported print jobs = 0
	max print jobs = 1000
	printable = No
	printing = cups
	cups options = 
	print command = 
	lpq command = %p
	lprm command = 
	lppause command = 
	lpresume command = 
	queuepause command = 
	queueresume command = 
	printer name = 
	use client driver = No
	default devmode = Yes
	force printername = No
	printjob username = %U
	default case = lower
	case sensitive = Auto
	preserve case = Yes
	short preserve case = Yes
	mangling char = ~
	hide dot files = Yes
	hide special files = No
	hide unreadable = No
	hide unwriteable files = No
	delete veto files = No
	veto files = 
	hide files = 
	veto oplock files = 
	map archive = Yes
	map hidden = No
	map system = No
	map readonly = yes
	mangled names = Yes
	mangled map = 
	store dos attributes = No
	dmapi support = No
	browseable = Yes
	blocking locks = Yes
	csc policy = manual
	fake oplocks = No
	locking = Yes
	oplocks = Yes
	level2 oplocks = Yes
	oplock contention limit = 2
	posix locking = Yes
	strict locking = Auto
	share modes = Yes
	dfree cache time = 0
	dfree command = 
	copy = 
	include = 
	preexec = 
	preexec close = No
	postexec = 
	root preexec = 
	root preexec close = No
	root postexec = 
	available = Yes
	volume = 
	fstype = NTFS
	set directory = No
	wide links = Yes
	follow symlinks = Yes
	dont descend = 
	magic script = 
	magic output = 
	delete readonly = No
	dos filemode = No
	dos filetimes = Yes
	dos filetime resolution = No
	fake directory create times = No
	vfs objects = 
	msdfs root = No
	msdfs proxy = 

[public]
	comment = ForAll
	path = /usr/forall
	force user = root
	force group = users
	read only = No

[buhgalter]
	comment = Buhgalter
	path = /usr/1sbased
	force group = buh
	read only = No

[printers]
	comment = All Printers
	path = /var/spool/samba
	printer admin = root, Spy
	guest ok = Yes
	printable = Yes
	browseable = No

[homes]
	comment = great
	valid users = %S
	read only = No
	browseable = No
Проблема описанна выше.
Лог выложен выше.

З.Ы. гы одной страницы хватило :-D
unix# ?

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2008-09-11 7:56:26

ну что нет идей по логу?
unix# ?

zg
полковник
Сообщения: 5845
Зарегистрирован: 2007-12-07 13:51:33
Откуда: Верх-Нейвинск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение zg » 2008-09-11 8:00:09

zg писал(а): вот ты говоришь "шара с названием "files"", а вот в конфиге её нет....
:x

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2008-12-09 6:10:09

Никак не могу шары настроить.
Есть две папки data и base1c
задача проста надо чтобы data читали все группы, а base1c только buhgalters и admins
Chmod на папках стои 770.
Но в шару даже не пускает, только если chmod поставить 777, но тогда вообще всех пускает.

Код: Выделить всё

[data]
    comment =  Forall
    path = /usr/data
    create mode = 660
    directory mode = 770
    public = yes
    writable = yes
    write list = @people,@buhgalters,@admins
    read list = @people,@buhgalters,@admins

[base1c]
comment = Buhgalter's of files
path = /usr/base1c
create mode = 660
directory mode = 770
public = yes
writable = yes
write list = @buhgalters,@admins
read list = @buhgalters,@admins
unix# ?

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2009-02-04 11:33:45

Подскажите пожалуйста что нужно сюда добавить, чтобы файлы и папки которые там создаются мог изменять и удалять любой из пользователей домена.

Код: Выделить всё

[data]
	oplocks = no
	writeable = yes
	locking = no
	path = /usr/data
	comment = Forall
	public = yes
	create mode = 0777
unix# ?

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 332
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: У меня истерика.... SAMBA

Непрочитанное сообщение Amadeus » 2009-02-04 11:55:40

Код: Выделить всё

valid users = @users
 write list = @users
Нет ничего невозможного

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2009-02-04 12:14:12

А есть какая нибудь команда, чтобы chmod сработал не только для корневой папки но и всех ее подпапок и файлов?

Код: Выделить всё

data
|------Papka1
|           |-------fail1
|           |-------fail2
|------Papka2
|           |-------Papka2.1
и т.д.
unix# ?

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 332
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: У меня истерика.... SAMBA

Непрочитанное сообщение Amadeus » 2009-02-04 12:19:39

сначала наверное man сhmod

а потом chmod -R ;-)
Нет ничего невозможного

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2009-02-04 12:28:09

Спасибо я уже понял про ман)))
chmod -fR 777 data
unix# ?

opt1k
лейтенант
Сообщения: 966
Зарегистрирован: 2007-12-05 9:45:18
Откуда: Mytischi

Re: У меня истерика.... SAMBA

Непрочитанное сообщение opt1k » 2009-02-04 22:55:40

а можно вопрос, зачем конфиг то такой длинный???

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 332
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: У меня истерика.... SAMBA

Непрочитанное сообщение Amadeus » 2009-02-05 1:18:55

Че то очень похоже на доработанный дефолтный)
Нет ничего невозможного

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2009-02-05 5:39:40

а кому вопрос то задаете?
если мне то это полный конфиг Samba, его можно вывести через Swat.
на самом деле он у меня конечно не такой)
unix# ?

Аватара пользователя
spy
сержант
Сообщения: 276
Зарегистрирован: 2008-05-21 10:27:31
Откуда: Красноярск

Re: У меня истерика.... SAMBA

Непрочитанное сообщение spy » 2009-02-05 5:44:51

Amadeus писал(а):

Код: Выделить всё

valid users = @users
 write list = @users
Все равно это не помогает.
Если Я создаю какой-нибудь файл в этой папке то его уже никто не может от туда удалить.
Надо чтобы файлы которые я там создаю или кто то другой, создавались там с разрешением 777
unix# ?

Аватара пользователя
Amadeus
ст. сержант
Сообщения: 332
Зарегистрирован: 2008-10-05 12:42:44
Откуда: Kiev

Re: У меня истерика.... SAMBA

Непрочитанное сообщение Amadeus » 2009-02-05 11:55:15

Вот моя паблик. Работает на ура.

Код: Выделить всё

[pub]
   comment = public share
   path = /data/pub
   create mode = 666
   directory mode = 777
   public = yes
   writeable = yes
   write list = @users
   read list = @users
Нет ничего невозможного