Страница 1 из 1

Samba долго проверяет клиента при входе из XP на шару

Добавлено: 2011-03-11 10:40:11
bagas
Добрый день.
Имеется маленькое не удобство.
Самба долго проверяет доменного пользователя при входе из WindowsXP на самбу-шару ( секунд 5-10). После простоя все повторяется.
Фривал отключил на время.

Код: Выделить всё

[global]
        dos charset = cp866
        unix charset = cp1251
        display charset = cp1251
        workgroup = M
        allow trusted domains = no
        encrypt passwords = yes
        realm = Z.M.RU
        server string = Samba_Server
        interfaces = re0
        bind interfaces only = Yes
        security = ads
        password server = 10.7.0.3
        log level = 3
        log file = /var/log/samba/log.%m
        max log size = 3000
        smb ports = 139
        name resolve order = host lmhost bcast
        deadtime = 5
        socket options = SO_RCVBUF=8192 SO_SNDBUF=8192 TCP_NODELAY
        load printers = No
        local master = No
        domain master = No
        dns proxy = No
        wins server = 10.7.0.2, 10.7.0.3
        socket address = 10.7.20.210
        winbind uid = 10000-300000
        winbind gid = 10000-300000
        winbind enum groups = yes
        winbind enum users = yes
        winbind separator = \\
        winbind cache time = 604800
        winbind use default domain = Yes
        winbind refresh tickets = yes
        hosts allow = 10.7.20., 127.
        netbios name = pav-210
        template shell=/bin/tcsh
        template homedir = /home/%D/%U
#       client use spnego = yes
        auth methods = winbind
        nt acl support = yes

[Share]
     read list = "@M\Domain Users"
     write list = "@M\Domain Admin"
     read only = no
     browseable = yes
     path = /mnt/share
     comment = Backup
     create mask = 0777
     map acl inherit = yes
     map archive = no
     map read only = no
[FILES]
   comment = чУСЮЙОБ
   path = /mnt/pub
   null passwords = Yes
   guest account = guest
   public = yes
   writable = yes
#  valid users = "@M\Domain Users"
   create mask = 0777

Re: Samba долго проверяет клиента при входе из XP на шару

Добавлено: 2011-03-11 12:00:55
snorlov
Попробуйте добавить в интерфейсы локалхост

Re: Samba долго проверяет клиента при входе из XP на шару

Добавлено: 2011-03-11 15:52:13
bagas
а поподробнее? В какие интерфейсы?

Re: Samba долго проверяет клиента при входе из XP на шару

Добавлено: 2011-03-11 16:06:04
snorlov
bagas писал(а):а поподробнее? В какие интерфейсы?

Код: Выделить всё

interfaces = re0,lo0
или

Код: Выделить всё

interfaces = re0, 127.0.0.1

Re: Samba долго проверяет клиента при входе из XP на шару

Добавлено: 2011-03-11 21:31:27
FiL
man smb.conf писал(а):When Samba is functioning in ADS security mode (security = ads) it
is advised to use following settings for name resolve order:

name resolve order = wins bcast

DC lookups will still be done via DNS, but fallbacks to netbios
names will not inundate your DNS servers with needless querys for
DOMAIN<0x1c> lookups.

Re: Samba долго проверяет клиента при входе из XP на шару

Добавлено: 2011-03-11 22:20:37
bagas
спасибо, завтра попробую.

Re: Samba долго проверяет клиента при входе из XP на шару

Добавлено: 2011-03-14 10:27:49
bagasik
name resolve order = wins bcast Добавил, но ситуация ужесточилась, теперь не видно пользователей домена. Вообще не пускает на видос шары.

tail -n80 /var/log/samba/log.winbindd

Код: Выделить всё

[2011/03/14 10:09:59.438678,  3] winbindd/winbindd_misc.c:352(winbindd_interface_version)
  [ 1118]: request interface version
[2011/03/14 10:09:59.438800,  3] winbindd/winbindd_misc.c:385(winbindd_priv_pipe_dir)
  [ 1118]: request location of privileged pipe
[2011/03/14 10:09:59.438990,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam m\ad
[2011/03/14 10:09:59.439258,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam M\Ad
[2011/03/14 10:09:59.439491,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam M\AD
[2011/03/14 10:09:59.439714,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam ad
[2011/03/14 10:09:59.439935,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam Ad
[2011/03/14 10:09:59.440161,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam AD
[2011/03/14 10:09:59.443768,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam m\ad
[2011/03/14 10:09:59.444001,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam M\Ad
[2011/03/14 10:09:59.444224,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam M\AD
[2011/03/14 10:09:59.444448,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam ad
[2011/03/14 10:09:59.444664,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam Ad
[2011/03/14 10:09:59.444881,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam AD
[2011/03/14 10:10:01.480242,  3] winbindd/winbindd_misc.c:352(winbindd_interface_version)
  [ 1120]: request interface version
[2011/03/14 10:10:01.480362,  3] winbindd/winbindd_misc.c:385(winbindd_priv_pipe_dir)
  [ 1120]: request location of privileged pipe
[2011/03/14 10:10:01.480675,  3] winbindd/winbindd_getgrent.c:51(winbindd_getgrent_send)
  [ 1120]: getgrent
[2011/03/14 10:10:07.102350,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam m\ad
[2011/03/14 10:10:07.102619,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam M\Ad
[2011/03/14 10:10:07.102847,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam M\AD
[2011/03/14 10:10:07.103071,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam ad
[2011/03/14 10:10:07.103292,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam Ad
[2011/03/14 10:10:07.103573,  3] winbindd/winbindd_getpwnam.c:55(winbindd_getpwnam_send)
  getpwnam AD

Код: Выделить всё

pav-210# id ad
id: bagrich: no such user

Код: Выделить всё

# wbinfo -t
checking the trust secret for domain MINB via RPC calls succeeded

Код: Выделить всё

name resolve order = wins bcast
решил обновить билетик. обновился нормально..Билетик получил от пользователя Ad.

Re: Samba долго проверяет клиента при входе из XP на шару

Добавлено: 2011-03-14 19:24:48
bagas
разобрался я с задержкой при заходе на шару.
name resolve order = lmhosts host wins bcast
и
hosts allow = 10.7.20.0/24 10.7.0.0/24 127.0.0.1
подправил, теперь шустро заходишь на шары самбы.