forum.lissyara.su

Приветствую all!
Странная странность выяснилась с самбой, может кто прояснит: С АД все завязано, winbindd работает, юзера, группы видятся, но когда начинаю раздавать права на директории через Вкладку Безопасность, есть юзер одновременно в двух группах, в основной Domain users и еще одной скажем XXX, так вот запретив всем ходить в папку YYY но разрешив доступ группе XXX, этот юзер туда попасть почему-то не может (( Только у меня такая проблема или уже у кого случалась ? И кстати странно, когда только заходишь на шару, в списке процессов smbd присутствует с именем зашедшего из АД, а потом когда он начинает ходить по нижележащим папкам, то всегда меняется на root, так и должно быть ?

версия ОС и версия самбы.
конфиг самбы.
========
телепатов нет. Повесились - слишком большая нагрузка.

Можно еще логи при полной отладке.))

Собсна, вот конфиг, что скажете уважаемые ?


[global]
workgroup = DOMAIN.RU
server string = Информационный сервер
security = ADS
auth methods = winbind
password server = 192.168.11.5
realm = DOMAIN.RU
client NTLMv2 auth = Yes
netbios name = FILE
# log level = 10
log file = /var/log/samba/%m.%U.log
max log size = 50000
winbind uid = 10000-20000
winbind gid = 10000-20000
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind use default domain = yes
winbind enum users = yes
winbind enum groups = yes
client signing = Yes
display charset = koi8-r
unix charset = koi8-r
dos charset = 866
local master = No
domain master = No
dns proxy = No
inherit acls = Yes
map acl inherit = Yes
case sensitive = No
nt acl support = yes
os level = 10
guest account = nobody
guest ok = yes
load printers = no
# for mail
# template homedir = /usr/home/%U
hosts allow = 192.168.11.
socket options = SO_RCVBUF=8192 SO_SNDBUF=8192
browseable = yes


[info]
comment = info
path = /store/info
public = yes
writable = yes
printable = no
read only = No
create mask = 0660
directory mask = 0770
create mode = 660
directory mode = 770
inherit owner = yes
inherit acls = yes
inherit permissions = yes
map acl inherit = yes
locking = no
delete veto files = yes
veto files = /*.dll/*.exe/*.mp3/*.avi/

В логи валит:

Finding user DOMAIN\jam
[2008/08/08 10:23:32, 5] lib/username.c:Get_Pwnam_internals(75)
Trying _Get_Pwnam(), username as lowercase is domain\jam
[2008/08/08 10:23:32, 5] lib/username.c:Get_Pwnam_internals(108)
Get_Pwnam_internals did find user [DOMAIN\jam]!


[2008/08/08 10:22:52, 5] auth/auth_util.c:debug_unix_user_token(474
UNIX token of user 0
Primary group is 0 and contains 0 supplementary groups
[2008/08/08 10:22:52, 5] smbd/uid.c:change_to_root_user(275)
change_to_root_user: now uid=(0,0) gid=(0,0)

оформите нормально.
у меня, как и у остальных, глаза не казёные.

Уважаемые гуру, подскажите, есть самба 3, на FreeBSD 6.3 заведенная в домен, все работает, но не понятно, когда из винды на самбовой шаре добавляется в безопасность новый пользователь, все нормально, но если его попытаться потом удалить, то он не удалаятся, при этом ни каких сообщений не выдается, можно только убрать его через setfacl, так и должно быть? или все таки пользователь должен удаляться из ACL

удалить пользователя из домена или с шары?
владельца файла удалить нельзя. а пользователя с доп атрибутами - можно

Нужно удалить пользователя с шары (пользователь является членом домена), он как бы удаляется , но после нажатия кнопки применить он снова появляется с пустыми правами

владелец, видимо
скрин давай

владелец ura(sw\ura)

нужно удалить sasha(sw\sasha) которого я раньше с виндовой машины добавил.

делал все по статье SAMBA + правка расширенных пермишенов (ACL) через виндовые галочки

убрал только наследование Возможно ли его удалить с помощью винды? или всетаки только через setfacl?

через интерфейс на конопоче ДОПОЛНИТЕЛЬНО - не удаляется?

нет

покажи как выглядит вкладка дополнительно, после попытки удаления

До удаления

Удалил

После нажатия кнопки ПРИМЕНИТЬ

версия самбы какая?
и так и не оформили сообщения нормально

samba-3.0.28,1

Извините, на будущее, как правильно нужно оформлять?

поставь 3.0.25
=====
кнопочка есть такая

А там работает 100%?

у мня работает

у меня работает на:
Единственный баг, который у меня был.

fr33man писал(а):у меня работает на:

Код: Выделить всё

> pkg_info | grep samba
samba-3.0.31_1,1    A free SMB and CIFS client and server for UNIX
>

Единственный баг, который у меня был.

домен есть - полноценный от M$ ?
проверь https://bugzilla.samba.org/show_bug.cgi?id=5052