Страница 4 из 11

Re: Обсуждаем статью про самбу

Добавлено: 2009-03-10 15:37:43
Evgen787
в папку в эту заходит...но не пишет.
У меня вообще задача перевести файловый сервер который на винде на самбу. Т.е. с правами виндовыми сделать файловый сервак... :smile:

Re: Обсуждаем статью про самбу

Добавлено: 2009-03-10 16:19:18
Evgen787
Например шара Temp. В ней папки Dir1 для груупы Group1, Dir2 для группы Group2 и т.д. :smile:

Re: Обсуждаем статью про самбу

Добавлено: 2009-03-30 18:39:05
x-life
я вот тут думаю может быть windbind отваливается потому что если посмотреть когда получаешь билет пишет типа

Код: Выделить всё

kinit: NOTICE: ticket renewable lifetime is 1 week
а когда смотришь пишет

Код: Выделить всё

[root@openfiler /var/log/samba]# klist
Credentials cache: FILE:/tmp/krb5cc_0
        Principal: d_sokolov@HLIBUKR.COM.UA

  Issued           Expires          Principal
Mar 30 17:17:26  Mar 30 23:56:53  krbtgt/HLIBUKR.COM.UA@HLIBUKR.COM.UA
[root@openfiler /var/log/samba]#
типа

Код: Выделить всё

Mar 30 17:17:26  Mar 30 23:56:53
выдана 30 закончится 30 только по времени позже... в общем мысли такие были замечены что когда есть билетик ничего не падает когда он истекает в этот же день начинает падать windbind если это так как сделать чтобы постоянно билет продлевался ???? что в кроне записать то?
Или я ошибаюсь?

Re: Обсуждаем статью про самбу

Добавлено: 2009-03-31 8:15:35
Alex Keda
у меня ничё не падает

Re: Обсуждаем статью про самбу

Добавлено: 2009-03-31 10:57:47
x-life

Код: Выделить всё

[root@openfiler /var/log/samba]# tail -f /var/log/samba/winbindd..log
   #14 0x72ffa <nss_get_info_cached+10890> at /usr/local/sbin/winbindd
   #15 0x65702 <get_sam_group_entries+418> at /usr/local/sbin/winbindd
   #16 0x65e88 <winbindd_getgrent+808> at /usr/local/sbin/winbindd
   #17 0x5dfd8 <request_error+2312> at /usr/local/sbin/winbindd
   #18 0x5e0e8 <request_error+2584> at /usr/local/sbin/winbindd
   #19 0x5e9db <winbind_check_sigterm+651> at /usr/local/sbin/winbindd
   #20 0x5f963 <main+3667> at /usr/local/sbin/winbindd
   #21 0x5d239 <_start+137> at /usr/local/sbin/winbindd
[2009/03/31 10:40:00,  0] lib/fault.c:dump_core(231)
  dumping core in /var/log/samba/cores/winbindd
вот после єтого замечено падение Винбинда
что может быть ( Хелп

Re: Обсуждаем статью про самбу

Добавлено: 2009-04-01 10:19:40
x-life

Код: Выделить всё

пробуйте smb.conf авторизацию не ADS, а DOMAIN, и в домен войти не net ads join ..., а net rpc join  
так у меня решилась проблема с тем чтобы не падал winbind
пока вот сутки отработал полет нормальный

Re: Обсуждаем статью про самбу

Добавлено: 2009-04-08 11:23:13
gring
Настроил по ашей статье, почти все работает. Скорость в отличии от win2003 приличней.
Может я что то упустил, но wbinfo -g показывается только "глобальные" группы , а "локальные домена" не отображаются.
Win2003 RUS Standart
CentoOS 5.2 64-bit
Так и должно быть?

Re: Обсуждаем статью про самбу

Добавлено: 2009-04-09 14:07:26
bsd_nub
Поднял файловый сервер по статье. Кстати, большое за неё спасибо! Всё работает, права галочками назначаются. Однако есть одна проблемка: не получается назначить права группе. Поясню: если создать папку, назначить права чтение группе, добавить в эту группу пользователя, то его, этого пользователя, в папку не пускает. Если права дать пользователю непосредственно, то все начинает работать как в аптеке. Никак не могу вкурить, что не так. :cz2:

Re: Обсуждаем статью про самбу

Добавлено: 2009-04-09 17:40:23
bsd_nub
Позор на мои седины! Перелогинил пользователя и все заработало. Вот ведь.. :pardon:

Re: Обсуждаем статью про самбу

Добавлено: 2009-04-28 9:41:24
Cancer
Доброго времени суток!

Вот на днях поднял файловый все работает кроме корзины, вернее не так как на старом файловом....;)
Захожу

Код: Выделить всё

\\bsd\HomeFolders\cancer
создаю какую нить хрень удаляю файл попадает в корзину =)
но если захожу

Код: Выделить всё

\\bsd\cancer
создаю файл, удаляю и он не попадает в корзину :cry: :bn:

Может кто встречал такое ?

Код: Выделить всё

pkg_info | grep samba
samba-3.0.34,1      A free SMB and CIFS client and server for UNIX

Вот параметры шары

Код: Выделить всё

[HomeFolders]
comment                 = Личные Доки
path                    = /mnt/hdd2/HomeFolders
read list              = "@MYDOMAIN\Пользователи домена"
write list             = "@MYDOMAIN\Пользователи домена"
admin users             = MYDOMAIN\cancer
read only               = No
create mask             = 0660
directory mask          = 0770
locking                 = no
force unknown acl user  = yes
vfs object              = recycle full_audit
recycle:repository      = /mnt/hdd2/trash/%S
recycle:keeptree        = Yes
recycle:touch           = Yes
recycle:touch_mtime     = Yes
recycle:version         = Yes
recycle:maxsize         = 0
recycle:exclude         = *.TMP *.tmp *.mp3 *.MP3
recycle:directory_mode  = 0770
recycle:versions        = Yes
recycle:minsize         = 1
full_audit:prefix       = share=%S; id=%U; ip=%I -->
full_audit:success      = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:failure      = unlink rmdir mkdir write rename write aio_write pwrite
full_audit:priority     = INFO
 

[Trash]
comment                 = Корзина
path                    = /mnt/hdd2/trash
read list               = "@MYDOMAIN\Администраторы домена"
write list              = "@MYDOMAIN\Администраторы домена"
admin users             = "@MYDOMAIN\Администраторы домена"
browseable              = yes

Код: Выделить всё

ls -l  /mnt/hdd2/| grep trash
drwxrwxrwx  4 root  пользователи дом   512 28 апр 10:03 trash

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-14 23:20:17
micky
парился с багами указанными в статье по поводу наследования прав, а также невозможности их отмены, поставил samba-3.3.3 данных глюков не обнаружил, пока все работает нормально.

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-15 10:37:43
dekloper
други!
пскажите, плз, как сделать, чтоб сват для авторизации пользовал бакенд-овские пароли?
евойным рутом не пущает :( пущает тока системным :(
самбу собирал без пам-а, мож надо было с ним?
шас попробую пам приделать... но чет сомнюваюсь шо дело внём.. :(

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-18 10:22:18
dekloper
пилять..
dekloper писал(а): шас попробую пам приделать... но чет сомнюваюсь шо дело внём.. :(
приделал, помогло.

Код: Выделить всё

/etc/pam.d >cat samba
#%PAM-1.0
# The PAM configuration file for the `samba' service
#
auth       required     /usr/local/lib/pam_smbpass.so nodelay
сорре шо немного.. не то апсуждаю :pardon:

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-18 15:35:40
KampuH
Доброе всем время суток!
Мы сейчас тестим сервак АД на 2008 винде, на него хотим прикрутить Ексчендж 2007 и засунуть в нее Фря 7.2 (шлюз). Ни кто не занимался такими вопросами? Какую Самбу лучше брать для этих целей?

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-18 16:42:59
detx
KampuH писал(а):Доброе всем время суток!
Мы сейчас тестим сервак АД на 2008 винде, на него хотим прикрутить Ексчендж 2007 и засунуть в нее Фря 7.2 (шлюз). Ни кто не занимался такими вопросами? Какую Самбу лучше брать для этих целей?
А что требуется от самбы????

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-18 19:58:22
Cancer
Зачем и в правду на шлюз самба, если только авторизацию нтлм вы не хотите =)

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-19 9:31:23
KampuH
Хотим авторизацию Squid-а, доступ к FTP, VPN и многое другое (пока еще сами не решили что ещё :smile: )

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-19 14:40:06
snorlov
KampuH писал(а):Доброе всем время суток!
Мы сейчас тестим сервак АД на 2008 винде, на него хотим прикрутить Ексчендж 2007 и засунуть в нее Фря 7.2 (шлюз). Ни кто не занимался такими вопросами? Какую Самбу лучше брать для этих целей?
Я правильно понимаю, вы хотите засунуть фрю в виртуальную машину 2008 сервера и сделать ее при этом шлюзом... А не масло-масляное получится...

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-19 15:28:34
KampuH
Не, я имеею в ввиду, что Фришка - отдельная машинка, выполняющая роль интернет-шлюза, пограничного майла, которая бы входила в состав АД сервера 2008. Нужно сделать для начала авторизацию пользователей к Squid и FTP посредством их акков в АД. Т.е. нужно что бы Фря была в домене.

Re: Обсуждаем статью про самбу

Добавлено: 2009-05-19 15:47:24
snorlov
KampuH писал(а):Не, я имеею в ввиду, что Фришка - отдельная машинка, выполняющая роль интернет-шлюза, пограничного майла, которая бы входила в состав АД сервера 2008. Нужно сделать для начала авторизацию пользователей к Squid и FTP посредством их акков в АД. Т.е. нужно что бы Фря была в домене.
Тогда без разницы, вот только собирайте ее с поддержкой ldap версии 2.3, мне так кажется, и вот еще в политиках 2008-го похоже надо будет что-то отключать типа цифровой подписи...

Re: Обсуждаем статью про самбу

Добавлено: 2009-06-17 10:17:51
m0ps
такой вопрос:
а квоты можно прикрутить сюда? а то любят пользователи выкладывать на файловые сервера разную фигню, забивая тем самым полезное место.

Re: Обсуждаем статью про самбу

Добавлено: 2009-06-17 11:26:49
f0s
m0ps писал(а):такой вопрос:
а квоты можно прикрутить сюда? а то любят пользователи выкладывать на файловые сервера разную фигню, забивая тем самым полезное место.
можно. как делал я: сделал разделы: homes - для "моих документов", сделал папку shared для общего обмена - диск Z, и раздел profiles - для профилей

Код: Выделить всё

[f0s@fileserver] /home/f0s/> mount
/dev/ar0s1a on / (ufs, local)
devfs on /dev (devfs, local)
/dev/ar0s1d on /tmp (ufs, local, soft-updates)
/dev/ar0s2h on /usr (ufs, local, soft-updates, acls)
/dev/ar0s2g on /usr/home/public/backup (ufs, local, soft-updates, acls)
/dev/ar0s2e on /usr/home/public/homes (ufs, local, with quotas, soft-updates, acls)
/dev/ar0s2d on /usr/home/public/profiles (ufs, local, with quotas, soft-updates, acls)
/dev/ar0s2f on /usr/home/public/shared (ufs, local, soft-updates, acls)
/dev/ar0s1e on /var (ufs, local, soft-updates, acls)
linprocfs on /usr/compat/linux/proc (linprocfs, local)

потом через quota все разрулил

Re: Обсуждаем статью про самбу

Добавлено: 2009-06-18 11:56:19
StarЫЙ
Установил все по статье, только при перезагрузке пишет такие ошибки, где копать не пойму.

Код: Выделить всё

Jun 18 13:26:17 fs01 smbd[612]: [2009/06/18 13:26:17, 0] printing/print_cups.c:cups_connect(69)
Jun 18 13:26:17 fs01 smbd[612]:   Unable to connect to CUPS server localhost:631 - Connection refused
Jun 18 13:26:17 fs01 smbd[612]: [2009/06/18 13:26:17, 0] printing/print_cups.c:cups_connect(69)
Jun 18 13:26:17 fs01 smbd[612]:   Unable to connect to CUPS server localhost:631 - Connection refused
Jun 18 13:26:17 fs01 winbindd[617]: [2009/06/18 13:26:17, 0] nsswitch/winbindd_cache.c:initialize_winbindd_cache(2230)
Jun 18 13:26:17 fs01 winbindd[617]:   initialize_winbindd_cache: clearing cache and re-creating with version number 1
Jun 18 13:26:17 fs01 smbd[613]: [2009/06/18 13:26:17, 0] printing/nt_printing.c:nt_printing_init(659)
Jun 18 13:26:17 fs01 smbd[613]:   nt_printing_init: error checking published printers: WERR_ACCESS_DENIED
Jun 18 13:26:41 fs01 winbindd[644]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[644]:   Kinit failed: Cannot contact any KDC for requested realm
Jun 18 13:26:41 fs01 winbindd[617]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[617]:   Kinit failed: Cannot contact any KDC for requested realm

Re: Обсуждаем статью про самбу

Добавлено: 2009-06-18 12:12:36
snorlov
StarЫЙ писал(а):Установил все по статье,
По какой статье?
StarЫЙ писал(а): только при перезагрузке пишет такие ошибки, где копать не пойму.

Код: Выделить всё

Jun 18 13:26:17 fs01 smbd[612]: [2009/06/18 13:26:17, 0] printing/print_cups.c:cups_connect(69)
Jun 18 13:26:17 fs01 smbd[612]:   Unable to connect to CUPS server localhost:631 - Connection refused
Не запущен и не настроен CUPS
StarЫЙ писал(а):

Код: Выделить всё

Jun 18 13:26:41 fs01 winbindd[644]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[644]:   Kinit failed: Cannot contact any KDC for requested realm
Jun 18 13:26:41 fs01 winbindd[617]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[617]:   Kinit failed: Cannot contact any KDC for requested realm
А билет у виндового сервака ваша samba получила? Может быть расхождение времени между samba и DC, ну и не настроен керберос...

Re: Обсуждаем статью про самбу

Добавлено: 2009-06-18 13:01:25
StarЫЙ
Настраивал по этой статье http://www.lissyara.su/?id=1791

с cupsом понятно, пускай тогда ругается он мне ненужен,
а с билетом от контролера домена все нормально получил нормально,
когда поменял в настройках security = ADS на Domain, исчезли

Код: Выделить всё

Jun 18 13:26:41 fs01 winbindd[644]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[644]:   Kinit failed: Cannot contact any KDC for requested realm
Jun 18 13:26:41 fs01 winbindd[617]: [2009/06/18 13:26:41, 0] libsmb/cliconnect.c:cli_session_setup_spnego(879)
Jun 18 13:26:41 fs01 winbindd[617]:   Kinit failed: Cannot contact any KDC for requested realm
но появились другие,

Код: Выделить всё

Jun 18 14:35:00 fs01 winbindd[618]: [2009/06/18 14:35:00, 0] nsswitch/winbindd_cache.c:initialize_winbindd_cache(2230)
Jun 18 14:35:00 fs01 winbindd[618]:   initialize_winbindd_cache: clearing cache and re-creating with version number 1
Jun 18 14:37:49 fs01 nmbd[609]: [2009/06/18 14:37:49, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:49 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:49 fs01 nmbd[609]: [2009/06/18 14:37:49, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:49 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:50 fs01 nmbd[609]: [2009/06/18 14:37:50, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:50 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:51 fs01 nmbd[609]: [2009/06/18 14:37:51, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:51 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:51 fs01 nmbd[609]: [2009/06/18 14:37:51, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:51 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:51 fs01 nmbd[609]: [2009/06/18 14:37:51, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:51 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:52 fs01 nmbd[609]: [2009/06/18 14:37:52, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:52 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:53 fs01 nmbd[609]: [2009/06/18 14:37:53, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:53 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:53 fs01 nmbd[609]: [2009/06/18 14:37:53, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:53 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:54 fs01 nmbd[609]: [2009/06/18 14:37:54, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:54 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:54 fs01 nmbd[609]: [2009/06/18 14:37:54, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:54 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.
Jun 18 14:37:55 fs01 nmbd[609]: [2009/06/18 14:37:55, 0] nmbd/nmbd_packets.c:validate_nmb_packet(1370)
Jun 18 14:37:55 fs01 nmbd[609]:   validate_nmb_packet: Bad REG/REFRESH Packet. validate_nmb_packet: Ignoring request packet with opcode 5.