Обсуждаем статью про самбу

[snorlov]

Все равно какая-то фигня с настройкой kerberos'а, попробуй в krb5.conf поставить kdc=tcp/<PDC>. А билет точно получаешь, и еще у тебя AD 2003-тий или 2008-ой?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[StarЫЙ]

Билет получаю спокойно, а кибериоса вообще я не ставил.

Код: Выделить всё

klist
Credentials cache: FILE:/tmp/krb5cc_0
        Principal: Admin@DC.RU

  Issued           Expires          Principal
Jun 18 14:27:46  Jun 18 15:27:46  krbtgt/DC.RU@DC.RU

[snorlov]

А самбу с поддержкой LDAP скомпилил? В статье без нее, если нет, то перекомпили с ней и еще выбери Ldap версии 2.3...

[m0ps]

такой вопрос:
а квоты можно прикрутить сюда? а то любят пользователи выкладывать на файловые сервера разную фигню, забивая тем самым полезное место.

можно. как делал я: сделал разделы: homes - для "моих документов", сделал папку shared для общего обмена - диск Z, и раздел profiles - для профилей

Код: Выделить всё

[f0s@fileserver] /home/f0s/> mount
/dev/ar0s1a on / (ufs, local)
devfs on /dev (devfs, local)
/dev/ar0s1d on /tmp (ufs, local, soft-updates)
/dev/ar0s2h on /usr (ufs, local, soft-updates, acls)
/dev/ar0s2g on /usr/home/public/backup (ufs, local, soft-updates, acls)
/dev/ar0s2e on /usr/home/public/homes (ufs, local, with quotas, soft-updates, acls)
/dev/ar0s2d on /usr/home/public/profiles (ufs, local, with quotas, soft-updates, acls)
/dev/ar0s2f on /usr/home/public/shared (ufs, local, soft-updates, acls)
/dev/ar0s1e on /var (ufs, local, soft-updates, acls)
linprocfs on /usr/compat/linux/proc (linprocfs, local)

потом через quota все разрулил

а можно ли дать квоты всем доменным пользователям одновременно? точнее сказать так:
если пользователь есть в группе "Пользователи домена" (дефолтная группа домена, в ней есть все пользователи) то к ниму применять квоту 200 Мб?

[StarЫЙ]

А самбу с поддержкой LDAP скомпилил? В статье без нее, если нет, то перекомпили с ней и еще выбери Ldap версии 2.3...

а зачем оно надо если так все пашет?
просто не понятно что конфликтует, а вот походу поддержка CUPS там зря стоит.

[snorlov]

А самбу с поддержкой LDAP скомпилил? В статье без нее, если нет, то перекомпили с ней и еще выбери Ldap версии 2.3...

а зачем оно надо если так все пашет?
просто не понятно что конфликтует, а вот походу поддержка CUPS там зря стоит.

Я тебе рекомендую, можешь посмотреть другую статью http://www.lissyara.su/?id=1873, только галку на тему acl поставить...

[f0s]

такой вопрос:
а квоты можно прикрутить сюда? а то любят пользователи выкладывать на файловые сервера разную фигню, забивая тем самым полезное место.

можно. как делал я: сделал разделы: homes - для "моих документов", сделал папку shared для общего обмена - диск Z, и раздел profiles - для профилей

Код: Выделить всё

[f0s@fileserver] /home/f0s/> mount
/dev/ar0s1a on / (ufs, local)
devfs on /dev (devfs, local)
/dev/ar0s1d on /tmp (ufs, local, soft-updates)
/dev/ar0s2h on /usr (ufs, local, soft-updates, acls)
/dev/ar0s2g on /usr/home/public/backup (ufs, local, soft-updates, acls)
/dev/ar0s2e on /usr/home/public/homes (ufs, local, with quotas, soft-updates, acls)
/dev/ar0s2d on /usr/home/public/profiles (ufs, local, with quotas, soft-updates, acls)
/dev/ar0s2f on /usr/home/public/shared (ufs, local, soft-updates, acls)
/dev/ar0s1e on /var (ufs, local, soft-updates, acls)
linprocfs on /usr/compat/linux/proc (linprocfs, local)

потом через quota все разрулил

а можно ли дать квоты всем доменным пользователям одновременно? точнее сказать так:
если пользователь есть в группе "Пользователи домена" (дефолтная группа домена, в ней есть все пользователи) то к ниму применять квоту 200 Мб?

можно, но будет общая квота на группу.. а не каждому из группы по 200..

[StarЫЙ]

А самбу с поддержкой LDAP скомпилил? В статье без нее, если нет, то перекомпили с ней и еще выбери Ldap версии 2.3...

а зачем оно надо если так все пашет?
просто не понятно что конфликтует, а вот походу поддержка CUPS там зря стоит.

Я тебе рекомендую, можешь посмотреть другую статью http://www.lissyara.su/?id=1873, только галку на тему acl поставить...

Переустановил самбу поставил с LDAP и выкинул CUPS
Ошибки исчезли со стороны CUPSа
только почемуто принтер теперь долбиться.

Код: Выделить всё

Jun 18 17:11:09 fs01 nmbd[607]: [2009/06/18 17:11:09, 0] nmbd/nmbd_namequery.c:query_name_response(109)
Jun 18 17:11:09 fs01 nmbd[607]:   query_name_response: Multiple (2) responses received for a query on subnet 192.168.100.23 for name DOMAIN<1d>.
Jun 18 17:11:09 fs01 nmbd[607]:   This response was from IP 192.168.100.201, reporting an IP address of 0.0.0.0.
Jun 18 17:16:11 fs01 nmbd[607]: [2009/06/18 17:16:11, 0] nmbd/nmbd_namequery.c:query_name_response(109)
Jun 18 17:16:11 fs01 nmbd[607]:   query_name_response: Multiple (2) responses received for a query on subnet 192.168.100.23 for name DOMAIN<1d>.
Jun 18 17:16:11 fs01 nmbd[607]:   This response was from IP 192.168.100.201, reporting an IP address of 0.0.0.0.
Jun 18 17:17:21 fs01 smbd_audit: [2009/06/18 17:17:21, 0] modules/vfs_recycle.c:recycle_do_touch(402)
Jun 18 17:17:21 fs01 smbd_audit:   recycle: touching /data/share/trash/DriveJ/Comp_01/Disk_D/Julia.rar failed, reason = Operation not permitted
Jun 18 17:21:19 fs01 nmbd[607]: [2009/06/18 17:21:19, 0] nmbd/nmbd_namequery.c:query_name_response(109)
Jun 18 17:21:19 fs01 nmbd[607]:   query_name_response: Multiple (2) responses received for a query on subnet 192.168.100.23 for name DOMAIN<1d>.
Jun 18 17:21:19 fs01 nmbd[607]:   This response was from IP 192.168.100.201, reporting an IP address of 0.0.0.0.

[snorlov]

А smb.conf можно, хотя бы секцию [global]

[StarЫЙ]

А smb.conf можно, хотя бы секцию [global]

Код: Выделить всё

[global]
        workgroup = MY-DOMAIN
        security = DOMAIN
        password server = 192.168.100.21
        realm = MY-DOMAIN.LOCAL
        netbios name = FS01
        server string = Fileserver
        log file = /var/log/samba/%m.%U.log
        max log size = 50000
        winbind uid = 10000-20000
        winbind gid = 10000-20000
        winbind use default domain = yes
        display charset = koi8-r
        unix charset = koi8-r
        dos charset = cp866
        template homedir = /usr/home/%D/%U
        template shell = /bin/csh
        admin users = "@MY-DOMAIN\Domain Admins", MY-DOMAIN\Admin
        defer sharing violations = false
        winbind enum users = yes
        winbind enum groups = yes
        hosts allow = 192.168.100., 127.
        load printers   = No
        show add printer wizard = No
        case sensitive = No

[snorlov]

Я бы все-таки попытался бы вогнать в AD и добавил юы в smb.conf

Код: Выделить всё

[global]
 auth methods = winbind
 disable spoolss = yes
 interfaces = <ip>, 127.0.0.1

ip-ник у вас кажется .23, надо посмотреть, что с компом с ip .201, может имена совпадают...
На тему recycle, может прав нет или каталога ....

[StarЫЙ]

ip-ник у вас кажется .23, надо посмотреть, что с компом с ip .201, может имена совпадают...
На тему recycle, может прав нет или каталога ....

сторочки добавил разуьтата не дало, каждые 5 минут сыпется запрос
.201 это не комп, а сетевой принтер.

[snorlov]

сторочки добавил разуьтата не дало, каждые 5 минут сыпется запрос
.201 это не комп, а сетевой принтер.

Ну тогда надо смотреть сетевые настройки этого принтера, он у тебя похоже каждые 5-ть минут себя анонсирует, попробуй поднять WINS. хоть на PDC хоть на самбе и укзать
его адрес и ноду для wins 0x8 в dhcp, если его используешь, или просто адрес WINS, если он берет настройки вручную.
А в ADS комп вогнал или нет...

[StarЫЙ]

А в ADS комп вогнал или нет...

Комп в AD, а принтер обязательно посмотрю, я просто удаленно работаю.
в любом случае это не критично уже пусть пока долбиться. Спасибо за помощь.

[LENDLORD]

После обновления Фри до 7.2п1 странно заработала Самба. на фревой машине вроде все запущено и работает, а из винды не могу к Самбе подключиться. думал права доступа слетели, поставил на папку 770 та же история, хз в чем дело. начальство требует срочно восстановить помогите пжл. выдает окно авторизации и все.
вот конфиг Самбы

Код: Выделить всё

[global]
        workgroup       = sed
        security        = ADS
        password server = 172.16.0.1
        realm           = SED.LOCAL
        netbios name    = Database
        server string   =
        dns proxy       = No
        auth methods    = winbind
        wins server     = 172.16.0.1
        log file        = /var/log/samba/%m.%U.log
        max log size    = 50000
        idmap uid       = 10000-20000
        idmap gid       = 10000-20000
        winbind use default domain = yes
        display charset = koi8-r
        unix charset    = koi8-r
        dos charset     = 866
        template homedir = /shares/mail/%U
[install]
        browseable = yes
        comment                 = Shares for Documents
        path                    = /mnt/backup/Install
        read list               = "@sed\All"
        write list              = "@sed\All"
        admin users             = "@sed\ИМЦ", sed\LavrenyukAV
        read only               = No
        create mask             = 0660
        force unknown acl user  = Yes
        directory mask          = 0770
        inherit owner           = yes
        inherit acls            = yes
        inherit permissions     = yes
        map acl inherit         = yes
        locking                 = no

[snorlov]

Может время слетело?

[LENDLORD]

Может время слетело?

да нет

Код: Выделить всё

# date
Mon Jun 22 12:43:02 MSD 2009

[detx]

После обновления Фри до 7.2п1 странно заработала Самба. на фревой машине вроде все запущено и работает, а из винды не могу к Самбе подключиться. думал права доступа слетели, поставил на папку 770 та же история, хз в чем дело. начальство требует срочно восстановить помогите пжл. выдает окно авторизации и все.
вот конфиг Самбы

Код: Выделить всё

[global]
        workgroup       = sed
        security        = ADS
        password server = 172.16.0.1
        realm           = SED.LOCAL
        netbios name    = Database
        server string   =
        dns proxy       = No
        auth methods    = winbind
        wins server     = 172.16.0.1
        log file        = /var/log/samba/%m.%U.log
        max log size    = 50000
        idmap uid       = 10000-20000
        idmap gid       = 10000-20000
        winbind use default domain = yes
        display charset = koi8-r
        unix charset    = koi8-r
        dos charset     = 866
        template homedir = /shares/mail/%U
[install]
        browseable = yes
        comment                 = Shares for Documents
        path                    = /mnt/backup/Install
        read list               = "@sed\All"
        write list              = "@sed\All"
        admin users             = "@sed\ИМЦ", sed\LavrenyukAV
        read only               = No
        create mask             = 0660
        force unknown acl user  = Yes
        directory mask          = 0770
        inherit owner           = yes
        inherit acls            = yes
        inherit permissions     = yes
        map acl inherit         = yes
        locking                 = no

а лог????

[LENDLORD]

вот лог

Код: Выделить всё

[2009/06/22 13:27:54, 1] smbd/sesssetup.c:reply_spnego_kerberos(316)
  Failed to verify incoming ticket with error NT_STATUS_LOGON_FAILURE!
[2009/06/22 13:27:54, 1] smbd/sesssetup.c:reply_spnego_kerberos(316)
  Failed to verify incoming ticket with error NT_STATUS_LOGON_FAILURE!
[2009/06/22 13:27:54, 1] smbd/sesssetup.c:reply_spnego_kerberos(316)
  Failed to verify incoming ticket with error NT_STATUS_LOGON_FAILURE!
[2009/06/22 13:27:54, 1] smbd/sesssetup.c:reply_spnego_kerberos(316)
  Failed to verify incoming ticket with error NT_STATUS_LOGON_FAILURE!
[2009/06/22 13:28:06, 1] smbd/sesssetup.c:reply_spnego_kerberos(439)
  Username SED\LavrenyukAV is invalid on this system

[snorlov]

вот лог

Код: Выделить всё

[2009/06/22 13:27:54, 1] smbd/sesssetup.c:reply_spnego_kerberos(316)
  Failed to verify incoming ticket with error NT_STATUS_LOGON_FAILURE!

Билетик не дает, керберос крути, и еще раз сверь время самбы с временем KDC, не с тем что показывает фря, а именно с KDC

[LENDLORD]

Время секунда в секунду.
вот \etc\krb5.conf

Код: Выделить всё

[libdefaults]
        default_realm = SED.LOCAL
[realms]
        SED.LOCAL = {
                kdc =SED.LOCAL
                admin_server = SED.LOCAL
        }
[domain_realm]
        .sed.local = SED.LOCAL
[logging]
        kdc = FILE:/var/log/krb5kdc.log
        admin_server = FILE:/var/log/kadmin.log
        default = FILE:/var/log/krb5lib.log

[snorlov]

А

Код: Выделить всё

ping sed local

дает 176.16.0.1...

[Cancer]

А

Код: Выделить всё

ping sed local

дает 176.16.0.1...

ну и что за преобразование имен в IP отвечает ДНС а не АД

[snorlov]

А

Код: Выделить всё

ping sed,local

дает 176.16.0.1...

ну и что за преобразование имен в IP отвечает ДНС а не АД

По логу самба не может проверить билет в AD...
А куда идти самбе за проверкой билетика, только к KDC в соответсвующем AD, а как найти KDC, как не через DNS...

[StarЫЙ]

Доброго времени суток.
Уже второй день танцую с проблемой самба не хочет пускать на шару пользователей настроил все по статье http://www.lissyara.su/?id=1791.
Сначала все работало пользователи заходили, но потом появился вирус типа avtorun.inf начал гадить, все решилось (нашли и изничтожили).
Но самба перестала пользователей пускать, а админов при этом пускает, думал дела в правах выставлял все на 777 не проходит.
В логах когда заходит пользователь выдает:

Код: Выделить всё

Jul 28 19:53:26 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:26 fs01 smbd_audit: [2009/07/28 19:53:26, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:26 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:26 fs01 smbd_audit: [2009/07/28 19:53:26, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:26 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:26 fs01 smbd_audit: [2009/07/28 19:53:26, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:26 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:26 fs01 smbd_audit: [2009/07/28 19:53:26, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:26 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:26 fs01 smbd_audit: [2009/07/28 19:53:26, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:26 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:27 fs01 smbd_audit: [2009/07/28 19:53:27, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:27 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:27 fs01 smbd_audit: [2009/07/28 19:53:27, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:27 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:27 fs01 smbd_audit: [2009/07/28 19:53:27, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:27 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:27 fs01 smbd_audit: [2009/07/28 19:53:27, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:27 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:27 fs01 smbd_audit: [2009/07/28 19:53:27, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:27 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:27 fs01 smbd_audit: [2009/07/28 19:53:27, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:27 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied
Jul 28 19:53:27 fs01 smbd_audit: [2009/07/28 19:53:27, 0] smbd/service.c:make_connection_snum(1003)
Jul 28 19:53:27 fs01 smbd_audit:   '/data/share/driveh' does not exist or permission denied when connecting to [DriveH] Error was Permission denied

Положения исправлят замена в smb.conf
admin users = "@DOMAIN\Domain admins"
на
admin users = "@DOMAIN\Domain users"
но это невариант.