Обсуждаем статью про самбу

[Evgen787]

в папку в эту заходит...но не пишет.
У меня вообще задача перевести файловый сервер который на винде на самбу. Т.е. с правами виндовыми сделать файловый сервак...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Evgen787]

Например шара Temp. В ней папки Dir1 для груупы Group1, Dir2 для группы Group2 и т.д.

[x-life]

я вот тут думаю может быть windbind отваливается потому что если посмотреть когда получаешь билет пишет типа

Код: Выделить всё

kinit: NOTICE: ticket renewable lifetime is 1 week

а когда смотришь пишет

Код: Выделить всё

[root@openfiler /var/log/samba]# klist
Credentials cache: FILE:/tmp/krb5cc_0
        Principal: d_sokolov@HLIBUKR.COM.UA

  Issued           Expires          Principal
Mar 30 17:17:26  Mar 30 23:56:53  krbtgt/HLIBUKR.COM.UA@HLIBUKR.COM.UA
[root@openfiler /var/log/samba]#

типа

Код: Выделить всё

Mar 30 17:17:26  Mar 30 23:56:53

выдана 30 закончится 30 только по времени позже... в общем мысли такие были замечены что когда есть билетик ничего не падает когда он истекает в этот же день начинает падать windbind если это так как сделать чтобы постоянно билет продлевался ???? что в кроне записать то?
Или я ошибаюсь?

[Alex Keda]

у меня ничё не падает

[x-life]

Код: Выделить всё

[root@openfiler /var/log/samba]# tail -f /var/log/samba/winbindd..log
   #14 0x72ffa <nss_get_info_cached+10890> at /usr/local/sbin/winbindd
   #15 0x65702 <get_sam_group_entries+418> at /usr/local/sbin/winbindd
   #16 0x65e88 <winbindd_getgrent+808> at /usr/local/sbin/winbindd
   #17 0x5dfd8 <request_error+2312> at /usr/local/sbin/winbindd
   #18 0x5e0e8 <request_error+2584> at /usr/local/sbin/winbindd
   #19 0x5e9db <winbind_check_sigterm+651> at /usr/local/sbin/winbindd
   #20 0x5f963 <main+3667> at /usr/local/sbin/winbindd
   #21 0x5d239 <_start+137> at /usr/local/sbin/winbindd
[2009/03/31 10:40:00,  0] lib/fault.c:dump_core(231)
  dumping core in /var/log/samba/cores/winbindd

вот после єтого замечено падение Винбинда
что может быть ( Хелп

[x-life]

Код: Выделить всё

пробуйте smb.conf авторизацию не ADS, а DOMAIN, и в домен войти не net ads join ..., а net rpc join  

так у меня решилась проблема с тем чтобы не падал winbind
пока вот сутки отработал полет нормальный

[gring]

Настроил по ашей статье, почти все работает. Скорость в отличии от win2003 приличней.
Может я что то упустил, но wbinfo -g показывается только "глобальные" группы , а "локальные домена" не отображаются.
Win2003 RUS Standart
CentoOS 5.2 64-bit
Так и должно быть?

[bsd_nub]

Поднял файловый сервер по статье. Кстати, большое за неё спасибо! Всё работает, права галочками назначаются. Однако есть одна проблемка: не получается назначить права группе. Поясню: если создать папку, назначить права чтение группе, добавить в эту группу пользователя, то его, этого пользователя, в папку не пускает. Если права дать пользователю непосредственно, то все начинает работать как в аптеке. Никак не могу вкурить, что не так.

[bsd_nub]

Позор на мои седины! Перелогинил пользователя и все заработало. Вот ведь..

[Cancer]

Доброго времени суток!

Вот на днях поднял файловый все работает кроме корзины, вернее не так как на старом файловом....
Захожу

Код: Выделить всё

\\bsd\HomeFolders\cancer

создаю какую нить хрень удаляю файл попадает в корзину
но если захожу

Код: Выделить всё

\\bsd\cancer

создаю файл, удаляю и он не попадает в корзину

Может кто встречал такое ?

Код: Выделить всё

pkg_info | grep samba
samba-3.0.34,1      A free SMB and CIFS client and server for UNIX

Вот параметры шары

Код: Выделить всё

[HomeFolders]
comment                 = Личные Доки
path                    = /mnt/hdd2/HomeFolders
read list              = "@MYDOMAIN\Пользователи домена"
write list             = "@MYDOMAIN\Пользователи домена"
admin users             = MYDOMAIN\cancer
read only               = No
create mask             = 0660
directory mask          = 0770
locking                 = no
force unknown acl user  = yes
vfs object              = recycle full_audit
recycle:repository      = /mnt/hdd2/trash/%S
recycle:keeptree        = Yes
recycle:touch           = Yes
recycle:touch_mtime     = Yes
recycle:version         = Yes
recycle:maxsize         = 0
recycle:exclude         = *.TMP *.tmp *.mp3 *.MP3
recycle:directory_mode  = 0770
recycle:versions        = Yes
recycle:minsize         = 1
full_audit:prefix       = share=%S; id=%U; ip=%I -->
full_audit:success      = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:failure      = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:priority     = INFO
 

[Trash]
comment                 = Корзина
path                    = /mnt/hdd2/trash
read list               = "@MYDOMAIN\Администраторы домена"
write list              = "@MYDOMAIN\Администраторы домена"
admin users             = "@MYDOMAIN\Администраторы домена"
browseable              = yes

Код: Выделить всё

ls -l  /mnt/hdd2/| grep trash
drwxrwxrwx  4 root  пользователи дом   512 28 апр 10:03 trash

[micky]

парился с багами указанными в статье по поводу наследования прав, а также невозможности их отмены, поставил samba-3.3.3 данных глюков не обнаружил, пока все работает нормально.

[dekloper]

други!
пскажите, плз, как сделать, чтоб сват для авторизации пользовал бакенд-овские пароли?
евойным рутом не пущает пущает тока системным
самбу собирал без пам-а, мож надо было с ним?
шас попробую пам приделать... но чет сомнюваюсь шо дело внём..

[dekloper]

пилять..

шас попробую пам приделать... но чет сомнюваюсь шо дело внём..

приделал, помогло.

Код: Выделить всё

/etc/pam.d >cat samba
#%PAM-1.0
# The PAM configuration file for the `samba' service
#
auth       required     /usr/local/lib/pam_smbpass.so nodelay

сорре шо немного.. не то апсуждаю

[KampuH]

Доброе всем время суток!
Мы сейчас тестим сервак АД на 2008 винде, на него хотим прикрутить Ексчендж 2007 и засунуть в нее Фря 7.2 (шлюз). Ни кто не занимался такими вопросами? Какую Самбу лучше брать для этих целей?

[detx]

Доброе всем время суток!
Мы сейчас тестим сервак АД на 2008 винде, на него хотим прикрутить Ексчендж 2007 и засунуть в нее Фря 7.2 (шлюз). Ни кто не занимался такими вопросами? Какую Самбу лучше брать для этих целей?

А что требуется от самбы????

[Cancer]

Зачем и в правду на шлюз самба, если только авторизацию нтлм вы не хотите

[KampuH]

Хотим авторизацию Squid-а, доступ к FTP, VPN и многое другое (пока еще сами не решили что ещё )

[snorlov]

Доброе всем время суток!
Мы сейчас тестим сервак АД на 2008 винде, на него хотим прикрутить Ексчендж 2007 и засунуть в нее Фря 7.2 (шлюз). Ни кто не занимался такими вопросами? Какую Самбу лучше брать для этих целей?

Я правильно понимаю, вы хотите засунуть фрю в виртуальную машину 2008 сервера и сделать ее при этом шлюзом... А не масло-масляное получится...

[KampuH]

Не, я имеею в ввиду, что Фришка - отдельная машинка, выполняющая роль интернет-шлюза, пограничного майла, которая бы входила в состав АД сервера 2008. Нужно сделать для начала авторизацию пользователей к Squid и FTP посредством их акков в АД. Т.е. нужно что бы Фря была в домене.

[snorlov]

Не, я имеею в ввиду, что Фришка - отдельная машинка, выполняющая роль интернет-шлюза, пограничного майла, которая бы входила в состав АД сервера 2008. Нужно сделать для начала авторизацию пользователей к Squid и FTP посредством их акков в АД. Т.е. нужно что бы Фря была в домене.

Тогда без разницы, вот только собирайте ее с поддержкой ldap версии 2.3, мне так кажется, и вот еще в политиках 2008-го похоже надо будет что-то отключать типа цифровой подписи...

[m0ps]

такой вопрос:
а квоты можно прикрутить сюда? а то любят пользователи выкладывать на файловые сервера разную фигню, забивая тем самым полезное место.

[f0s]

такой вопрос:
а квоты можно прикрутить сюда? а то любят пользователи выкладывать на файловые сервера разную фигню, забивая тем самым полезное место.

можно. как делал я: сделал разделы: homes - для "моих документов", сделал папку shared для общего обмена - диск Z, и раздел profiles - для профилей

Код: Выделить всё

[f0s@fileserver] /home/f0s/> mount
/dev/ar0s1a on / (ufs, local)
devfs on /dev (devfs, local)
/dev/ar0s1d on /tmp (ufs, local, soft-updates)
/dev/ar0s2h on /usr (ufs, local, soft-updates, acls)
/dev/ar0s2g on /usr/home/public/backup (ufs, local, soft-updates, acls)
/dev/ar0s2e on /usr/home/public/homes (ufs, local, with quotas, soft-updates, acls)
/dev/ar0s2d on /usr/home/public/profiles (ufs, local, with quotas, soft-updates, acls)
/dev/ar0s2f on /usr/home/public/shared (ufs, local, soft-updates, acls)
/dev/ar0s1e on /var (ufs, local, soft-updates, acls)
linprocfs on /usr/compat/linux/proc (linprocfs, local)

потом через quota все разрулил

[StarЫЙ]

Установил все по статье, только при перезагрузке пишет такие ошибки, где копать не пойму.

Код: Выделить всё

Jun 18 13:26:17 fs01 smbd[612]: [2009/06/18 13:26:17, 0] printing/print_cups.c:cups_connect(69)
Jun 18 13:26:17 fs01 smbd[612]:   Unable to connect to CUPS server localhost:631 - Connection refused
Jun 18 13:26:17 fs01 smbd[612]: [2009/06/18 13:26:17, 0] printing/print_cups.c:cups_connect(69)
Jun 18 13:26:17 fs01 smbd[612]:   Unable to connect to CUPS server localhost:631 - Connection refused
Jun 18 13:26:17 fs01 winbindd[617]: [2009/06/18 13:26:17, 0] nsswitch/winbindd_cache.c:initialize_winbindd_cache(2230)
Jun 18 13:26:17 fs01 winbindd[617]:   initialize_winbindd_cache: clearing cache and re-creating with version number 1
Jun 18 13:26:17 fs01 smbd[613]: [2009/06/18 13:26:17, 0] printing/nt_printing.c:nt_printing_init(659)
Jun 18 13:26:17 fs01 smbd[613]:   nt_printing_init: error checking published printers: WERR_ACCESS_DENIED
Jun 18 13:26:41 fs01 winbindd[644]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[644]:   Kinit failed: Cannot contact any KDC for requested realm
Jun 18 13:26:41 fs01 winbindd[617]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[617]:   Kinit failed: Cannot contact any KDC for requested realm

[snorlov]

Установил все по статье,

По какой статье?

только при перезагрузке пишет такие ошибки, где копать не пойму.

Код: Выделить всё

Jun 18 13:26:17 fs01 smbd[612]: [2009/06/18 13:26:17, 0] printing/print_cups.c:cups_connect(69)
Jun 18 13:26:17 fs01 smbd[612]:   Unable to connect to CUPS server localhost:631 - Connection refused

Не запущен и не настроен CUPS

Код: Выделить всё

Jun 18 13:26:41 fs01 winbindd[644]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[644]:   Kinit failed: Cannot contact any KDC for requested realm
Jun 18 13:26:41 fs01 winbindd[617]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[617]:   Kinit failed: Cannot contact any KDC for requested realm

А билет у виндового сервака ваша samba получила? Может быть расхождение времени между samba и DC, ну и не настроен керберос...

[StarЫЙ]

Настраивал по этой статье http://www.lissyara.su/?id=1791

с cupsом понятно, пускай тогда ругается он мне ненужен,
а с билетом от контролера домена все нормально получил нормально,
когда поменял в настройках security = ADS на Domain, исчезли

Код: Выделить всё

Jun 18 13:26:41 fs01 winbindd[644]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[644]:   Kinit failed: Cannot contact any KDC for requested realm
Jun 18 13:26:41 fs01 winbindd[617]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[617]:   Kinit failed: Cannot contact any KDC for requested realm

но появились другие,

Код: Выделить всё

Jun 18 14:35:00 fs01 winbindd[618]: [2009/06/18 14:35:00, 0] nsswitch/winbindd_cache.c:initialize_winbindd_cache(2230)
Jun 18 14:35:00 fs01 winbindd[618]:   initialize_winbindd_cache: clearing cache and re-creating with version number 1
Jun 18 14:37:49 fs01 nmbd[609]: [2009/06/18 14:37:49, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:49 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:49 fs01 nmbd[609]: [2009/06/18 14:37:49, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:49 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:50 fs01 nmbd[609]: [2009/06/18 14:37:50, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:50 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:51 fs01 nmbd[609]: [2009/06/18 14:37:51, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:51 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:51 fs01 nmbd[609]: [2009/06/18 14:37:51, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:51 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:51 fs01 nmbd[609]: [2009/06/18 14:37:51, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:51 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:52 fs01 nmbd[609]: [2009/06/18 14:37:52, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:52 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:53 fs01 nmbd[609]: [2009/06/18 14:37:53, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:53 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:53 fs01 nmbd[609]: [2009/06/18 14:37:53, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:53 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:54 fs01 nmbd[609]: [2009/06/18 14:37:54, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:54 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:54 fs01 nmbd[609]: [2009/06/18 14:37:54, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:54 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:55 fs01 nmbd[609]: [2009/06/18 14:37:55, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:55 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.