Пропал Samba сервер из сетевого окружения

[radist]

Месяца четыре назад уговорил начальство поставить в конторе сервер на FREEBSD, аргументируя тем, что все говорят, что очень надежная система. Сам немного не админ, но преследовал корыстную цель "потренироваться на кошках", т.е. запустить сервер в реальных условиях. В принципе настроил (FREEBSD10), до позавчерашней ночи нормально проработал (прокси, фаервол, самба, внс), но внезапно под ночь SAMBA перестала видиться в сети. По IP в нее заходили. Вчера весь день ковыряли ее, в итоге уже полностью переустановили, поставили SAMBA 4.1(была, подозреваю 3.6 - хотя не факт), но проблема в итоге осталась той же, вдобавок стало вылазить приглашение ввести пароль при попытке открыть ее по IP, либо вообще пишет, что пользователь-пароль не совпадает и идите лесом. Помогите люди добрые запустить ее опять. Доступ нужен самый простой, прозрачный для пользователей.
Последний конфиг на котором остановились:

Код: Выделить всё

[global]
default = global
write raw = no
dns proxy = No
encrypt passwords = yes
writeable = yes
preferred master = yes
unix charset = koi8-r
workgroup = CORD
netbios aliases = CORD2
usershare owner only = False
interfaces = re1
server string = FreeBSD server
log file = /var/log/samba/log.%m
debug level = 4
dos charset = 866
security = share
load printers = no
public = yes
null passwords = yes
max log size = 50
os level = 1
netbios name = CORD1
guest ok = yes
read raw = no

[printers]
comment = All Printers
browseable = No
printable = No
path = /var/spool/samba

[Work-1]
guest only = yes
path = /home/Work-1

directory mode = 777
create mode = 777
force user = cord

[Work-2]
path = /home/Work-2
directory mode = 777
create mode = 777
force user = cord 

log.smbd (правда сохранился лог только до последнего редактирования, на работала одинаково)

Код: Выделить всё

[2015/02/27 16:55:01.647261, 3]
Processing section "[global]"
doing parameter interfaces = re1
doing parameter server string = FreeBSD server
doing parameter winbind trusted domains only = yes
doing parameter unix charset = koi8-r
doing parameter winbind use default domain = yes
doing parameter workgroup = CORD
doing parameter writeable = yes
doing parameter default = global
doing parameter dns proxy = No
doing parameter write raw = no
doing parameter os level = 1
doing parameter max log size = 50
doing parameter netbios name = CORD1
doing parameter read raw = no
doing parameter public = yes
doing parameter debug level = 4
doing parameter log file = /var/log/samba/log.%m
doing parameter wins support = true
doing parameter security = user
doing parameter guest ok = yes
doing parameter dos charset = 866

Processing section "[homes]"
doing parameter directory mode = 777
doing parameter path = /home
doing parameter writable = yes
doing parameter create mode = 777
doing parameter comment = Home Directories
doing parameter browseable = no
[2015/02/27 16:55:01.649457, 2] ../source3/param/loadparm.c:3582(do_section)
Processing section "[printers]"
doing parameter comment = All Printers
doing parameter path = /var/spool/samba
doing parameter printable = Yes
doing parameter browseable = No
[2015/02/27 16:55:01.649845, 2] ../source3/param/loadparm.c:3582(do_section)
Processing section "[Work-1]"
doing parameter directory mode = 777
doing parameter create mode = 777
doing parameter guest ok = Ye
[2015/02/27 16:55:01.650094, 0] ../source3/param/loadparm.c:1325(lp_bool)
lp_bool(Ye): value is not boolean!
doing parameter path = /home/Work-1
doing parameter writable = yes
[2015/02/27 16:55:01.650478, 2] ../source3/param/loadparm.c:3582(do_section)
Processing section "[Work-2]"
doing parameter path = /home/Work-2
doing parameter create mode = 777
doing parameter directory mode = 777
[2015/02/27 16:55:01.650740, 4] ../source3/param/loadparm.c:4878(lp_load_ex)
pm_process() returned Yes
[2015/02/27 16:55:01.650884, 3] ../source3/param/loadparm.c:1774(lp_add_ipc)


[2015/02/27 16:55:01.775722, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.775758, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2015/02/27 16:55:01.775782, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.775805, 4] ../source3/smbd/uid.c:485(push_conn_ctx)
push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2015/02/27 16:55:01.775838, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.775871, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 2
[2015/02/27 16:55:01.775897, 4] ../source3/smbd/uid.c:485(push_conn_ctx)
push_conn_ctx(0) : conn_ctx_stack_ndx = 1
[2015/02/27 16:55:01.775919, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 2
[2015/02/27 16:55:01.776039, 4] ../source3/passdb/pdb_tdb.c:552(tdbsam_open)
tdbsam_open: successfully opened /var/db/samba4/private/passdb.tdb
[2015/02/27 16:55:01.776097, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776128, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2015/02/27 16:55:01.776152, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776188, 4] ../source3/smbd/uid.c:485(push_conn_ctx)
[2015/02/27 16:55:01.776211, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
[2015/02/27 16:55:01.777125, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776243, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 2
[2015/02/27 16:55:01.776267, 4] ../source3/smbd/uid.c:485(push_conn_ctx)
push_conn_ctx(0) : conn_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776289, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 2
[2015/02/27 16:55:01.776354, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776384, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2015/02/27 16:55:01.776408, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776430, 4] ../source3/smbd/uid.c:485(push_conn_ctx)
push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2015/02/27 16:55:01.776466, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776517, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2015/02/27 16:55:01.776542, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776564, 4] ../source3/smbd/uid.c:485(push_conn_ctx)

[2015/02/27 16:55:01.776817, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776863, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2015/02/27 16:55:01.776888, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776912, 4] ../source3/smbd/uid.c:485(push_conn_ctx)
push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2015/02/27 16:55:01.776934, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.776996, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2015/02/27 16:55:01.777022, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.777045, 4] ../source3/smbd/uid.c:485(push_conn_ctx)
push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2015/02/27 16:55:01.777066, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2015/02/27 16:55:01.777194, 1] ../source3/smbd/files.c:218(file_init_global)
file_init_global: Information only: requested 114948 open files, 59392 are available.
[2015/02/27 16:55:01.777595, 3] ../source3/rpc_server/svcctl/srv_svcctl_reg.c:565(svcctl_init_winreg)
Initialise the svcctl registry keys if needed.
[2015/02/27 16:55:01.777629, 4] ../source3/smbd/sec_ctx.c:216(push_sec_ctx)
push_sec_ctx(0, 0) : sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.777668, 4] ../source3/smbd/uid.c:485(push_conn_ctx)
push_conn_ctx(0) : conn_ctx_stack_ndx = 0
[2015/02/27 16:55:01.777690, 4] ../source3/smbd/sec_ctx.c:316(set_sec_ctx)
setting sec ctx (0, 0) - sec_ctx_stack_ndx = 1
[2015/02/27 16:55:01.777780, 4] ../source3/smbd/sec_ctx.c:424(pop_sec_ctx)
pop_sec_ctx (0, 0) - sec_ctx_stack_ndx = 0
[2015/02/27 16:55:01.777921, 4] ../source3/rpc_server/rpc_ncacn_np.c:60(make_internal_rpc_pipe_p)
Create pipe requested \winreg
[2015/02/27 16:55:01.778240, 4] ../source3/rpc_server/rpc_ncacn_np.c:100(make_internal_rpc_pipe_p)
Created internal pipe \winreg
[2015/02/27 16:55:01.780960, 3] ../source3/rpc_server/eventlog/srv_eventlog_reg.c:59(eventlog_init_winreg)
Initialise the eventlog registry keys if needed.

log.nmbd (тоже не самый последний)

Код: Выделить всё

[2015/02/27 17:16:22.281772, 4]
dump workgroup on subnet 192.168.100.200: netmask= 255.255.255.0:
CORD(1) current master browser = CORD1
CORD1 40849a03 (FreeBSD server)
[2015/02/27 17:16:22.285084, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:16:22.285682, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:16:22.288355, 3] ../source3/nmbd/nmbd_serverlistdb.c:401(write_browse_list)
write_browse_list: Wrote browse list into file /var/db/samba4/browse.dat
[2015/02/27 17:16:32.289717, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:16:32.290635, 4] ../source3/nmbd/nmbd_workgroupdb.c:276(dump_workgroups)
dump_workgroups()
dump workgroup on subnet 192.168.100.200: netmask= 255.255.255.0:
CORD(1) current master browser = CORD1
add_response_record: adding response record id:13786 to subnet 192.168.100.200. num_records:1
[2015/02/27 17:15:53.929098, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:15:53.929308, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:15:53.929434, 4] ../source3/nmbd/nmbd_workgroupdb.c:276(dump_workgroups)
dump_workgroups()
dump workgroup on subnet 192.168.100.200: netmask= 255.255.255.0:
CORD(1) current master browser = UNKNOWN
CORD1 40819a03 (FreeBSD server)

[2015/02/27 17:16:02.218176, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:16:02.218572, 3] ../source3/nmbd/nmbd_become_lmb.c:354(become_local_master_stage2)
become_local_master_stage2: registered as master browser for workgroup CORD on subnet 192.168.100.200
[2015/02/27 17:16:02.219175, 3] ../source3/nmbd/nmbd_sendannounce.c:70(broadcast_announce_request)
broadcast_announce_request: sending announce request for workgroup CORD to subnet 192.168.100.200
[2015/02/27 17:16:02.219924, 4] ../source3/nmbd/nmbd_packets.c:2129(send_mailslot)
send_mailslot: Sending to mailslot \MAILSLOT\BROWSE from CORD1<00> IP 192.168.100.200 to CORD<1e> IP 192.168.100.255
[2015/02/27 17:16:02.220609, 4] ../source3/nmbd/nmbd_packets.c:116(debug_browse_data)
debug_browse_data():
0 char ...CORD1 hex 02 01 00 43 4f 52 44 31
[2015/02/27 17:16:02.221409, 3] ../source3/nmbd/nmbd_namelistdb.c:263(add_name_to_subnet)
add_name_to_subnet: Added netbios name CORD<1d> with first IP 192.168.100.200 ttl=0 nb_flags= 0 to subnet UNICAST_SUBNET
[2015/02/27 17:16:02.221848, 0] ../source3/nmbd/nmbd_become_lmb.c:397(become_local_master_stage2)
*****

Samba name server CORD1 is now a local master browser for workgroup CORD on subnet 192.168.100.200

*****

CORD(1) current master browser = CORD1
CORD1 40849a03 (FreeBSD server)
[2015/02/27 17:17:22.446711, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:17:22.447946, 4] ../source3/nmbd/nmbd_workgroupdb.c:276(dump_workgroups)
dump_workgroups()
dump workgroup on subnet 192.168.100.200: netmask= 255.255.255.0:
CORD(1) current master browser = CORD1
CORD1 40849a03 (FreeBSD server)
[2015/02/27 17:17:32.458780, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:17:32.460141, 4] ../source3/nmbd/nmbd_workgroupdb.c:276(dump_workgroups)
dump_workgroups()

dump workgroup on subnet 192.168.100.200: netmask= 255.255.255.0:
CORD(1) current master browser = CORD1
CORD1 40849a03 (FreeBSD server)
[2015/02/27 17:17:52.559147, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)
find_workgroup_on_subnet: workgroup search for CORD on subnet 192.168.100.200: found.
[2015/02/27 17:17:52.560070, 4] ../source3/nmbd/nmbd_workgroupdb.c:276(dump_workgroups)
dump_workgroups()
dump workgroup on subnet 192.168.100.200: netmask= 255.255.255.0:
CORD(1) current master browser = CORD1
CORD1 40849a03 (FreeBSD server)
[2015/02/27 17:18:02.609765, 4] ../source3/nmbd/nmbd_workgroupdb.c:165(find_workgroup_on_subnet)

И подскажите сразу, на всякий случай - если что, то как правильно переустановить систему, установленную на зеркальный рэйд с ZFS? Чтобы вернуть чистую систему, но не затронуть раздел с /home (там куча документов лежит)

Надеюсь кто нибудь поможет, уж очень надо

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Neus]

Потренироваться на кошках это совсем не то, что ты написал.
Переустановить просто - руками развернуть тарболы

[radist]

Прошу прощения, что добавил куда то не туда.

Потренироваться на кошках это совсем не то, что ты написал.
Переустановить просто - руками развернуть тарболы

Ну может и не то. Я думаю, что моя мысля ясна. Просто я уже давно отошел от айти и сейчас мне ближе паяльник. Но до сих пор интересно разбираться с айтишными делами. Вот и решил совместить приятное с полезным.
А по методам восстановления без кардинальных мер можно что нибудь услышать? Хотелось бы все таки с минимальными потерями восстановить работоспособность. Тем более, что нет уверенности, что после переустановки все хорошо заработает. Так как я после потери самбы из окружения переустанавливал ее - сначала 3.6 поставил, но это результата не дало, потом 4.1, с которой все стало еще хуже (даже по ip не заходит).

Можно подробнее про ручное разворачивание тарбола? Как я уже писал - я первый раз установил FreeBSD.

[snorlov]

Первый раз устанавливаете и сразу в продакшен... Я бы не смог...
Для советов по самбе мало информации, у вас что-нибудь в сети еще есть? Мне кажется наверняка виндовый сервер с АД, тогда вполне возможно на фре просто слетело время...
Вообще то, что вам надо, если основное хранения данных, то поставьте pfsense, а выход в инет сделайте на железке типа Zyxel Keenetic...
На тему восстановления сервера, почитайте http://www.lissyara.su/?id=2224, с некоторыми изменениями это вам подойдет, а так... на zfs надо просто делать снапшоты нужной вам файловой системы и восстанавливать ее из нужного снапшота...
P.S. представленный вами конфиг работать не будет...

[radist]

Первый раз устанавливаете и сразу в продакшен... Я бы не смог...
Для советов по самбе мало информации, у вас что-нибудь в сети еще есть? Мне кажется наверняка виндовый сервер с АД, тогда вполне возможно на фре просто слетело время...
Вообще то, что вам надо, если основное хранения данных, то поставьте pfsense, а выход в инет сделайте на железке типа Zyxel Keenetic...
На тему восстановления сервера, почитайте http://www.lissyara.su/?id=2224, с некоторыми изменениями это вам подойдет, а так... на zfs надо просто делать снапшоты нужной вам файловой системы и восстанавливать ее из нужного снапшота...
P.S. представленный вами конфиг работать не будет...

Не, ну как сразу.. Поставил, какое то время погонял в тестовом режиме. Все вроде замечательно поработало. Да и потом нареканий не было, всех все устраивало до позавчерашнего вечера. Работал шустро, не вис. В сети только клиентские машины, на винде (почти все ХР), меньше 10 штук, никаких других серверов нет, рабочая группа. Есть еще только NAS, который не используется в принципе, но который как раз вроде включили в сеть в тот день. От сервера нужен лишь доступ в инет, да файлосвалка, к которой обязательно должен быть доступ через обозреватель (есть програмка, которая работает с файлами, путь к которым указан по имени сервера). Хотели еще чтоб я внутреннюю почту настроил, но я не осилил, да и времени нет изучать такой объем информации.

P.S. А не могли бы Вы набросать простецкий конфиг, который точно должен работать? Это уже прыгали по форумам, пытались вставлять то, что другим советуют - ну и получилась такая солянка. Нужен тупо доступ к файлам, без всякой авторизации. Не хочется просто опять на винду переходить (до этого уже много лет стоял "сервер" на ХР с керио. Не хотелось бы возвращаться к этой системе). Буду очень благодарен за помощь. По резервированию уже конечно я задумался. Если восстановим, то буду изучать этот вопрос.

[snorlov]

Поставьте 3.6 и сходите на http://smb-conf.ru, ну а там абсалютная файлопомойка, если будут вопросы пишите...

[radist]

Поставьте 3.6 и сходите на http://smb-conf.ru, ну а там абсалютная файлопомойка, если будут вопросы пишите...

Эх. Если б все так было легко..
Вернул версию 3.6. Все по прежнему. Заходит по IP, но просит пользователя/пароль. Ввожу имя пользователя из пользователей системы- заходит. Такое ощущение, что у него перемешались конфиги из разных конфигураций в голове.
pkg info

Код: Выделить всё

autoconf-wrapper-20131203      Wrapper script for GNU autoconf
ca_root_nss-3.17.4_1           Root certificate bundle from the Mozilla Project
cups-client-1.7.3_4            Common UNIX Printing System: Library cups
cyrus-sasl-2.1.26_9            RFC 2222 SASL (Simple Authentication and Security Layer)
db5-5.3.28_2                   The Oracle Berkeley DB, revision 5.3
dialog4ports-0.1.5_2           Console Interface to configure ports
expat-2.1.0                    XML 1.0 parser written in C
fontconfig-2.11.0_3,1          XML-based font configuration API for X Windows
freetype2-2.5.3_2              Free and portable TrueType font rendering engine
gamin-0.1.10_8                 File and directory monitoring system
gettext-0.19.4                 GNU gettext meta package
gettext-runtime-0.19.4         GNU gettext runtime libraries and programs
gettext-tools-0.19.4           GNU gettext development and translation tools
glib-2.42.1                    Some useful routines of C programming (current stable version)
gmake-4.1_1                    GNU version of 'make' utility
gmake-lite-4.1_1               Minimalist version of gnu make
gmp-5.1.3_2                    Free library for arbitrary precision arithmetic
gnutls-3.2.21                  GNU Transport Layer Security library
indexinfo-0.2                  Utility to regenerate the GNU info page index
jbigkit-2.1_1                  Lossless compression for bi-level images such as scanned pages, faxes
jpeg-8_5                       IJG's jpeg compression utilities
kbproto-1.0.6                  KB extension headers
ldb-1.1.19_1                   LDAP-like embedded database
libX11-1.6.2_2,1               X11 library
libXau-1.0.8_2                 Authentication Protocol library for X11
libXdmcp-1.1.1_2               X Display Manager Control Protocol library
libXext-1.3.2_2,1              X11 Extension library
libffi-3.0.13_2                Foreign Function Interface
libgcrypt-1.6.2_1              General purpose crypto library based on code used in GnuPG
libgd-2.1.0_4,1                Graphics library for fast creation of images
libgpg-error-1.17              Common error values for all GnuPG components
libiconv-1.14_6                Character set conversion library
libidn-1.29                    Internationalized Domain Names command line tool
libinotify-20140622            Kevent based inotify compatible library
libpthread-stubs-0.3_6         This library provides weak aliases for pthread functions
libslang2-2.2.4_6              Routines for rapid alpha-numeric terminal applications development
libssh2-1.4.3_4,2              Library implementing the SSH2 protocol
libsunacl-1.0                  Wrapper providing SunOS NFSv4 ACL API
libtasn1-4.2                   ASN.1 structure parser library
libxcb-1.10_2                  The X protocol C-language Binding (XCB) library
libxml2-2.8.0_3                XML parser library for GNOME
m4-1.4.17_1,1                  GNU m4
mDNSResponder-561.1.1          Bonjour (zero-configuration networking) by Apple
mc-4.8.13_3                    Midnight Commander, a free Norton Commander Clone
netqmail-1.06_1                Secure, reliable, efficient, simple, and fast MTA
nettle-2.7.1                   Low-level cryptographic library
ntdb-1.0                       Not so Trivial DataBase
openldap-client-2.4.40_1       Open source LDAP client implementation
p11-kit-0.22.1                 Library for loading and enumerating of PKCS#11 modules
p5-Authen-PAM-0.16_2           Perl interface to the PAM library
p5-IO-Tty-1.12_1               Flexible I/O Perl5 module that allows manipulation of pseudo-TTYs
p5-Net-SSLeay-1.68             Perl5 interface to SSL
pcre-8.35                      Perl Compatible Regular Expressions library
perl5-5.18.4_11                Practical Extraction and Report Language
pkg-1.4.12                     Package manager
pkgconf-0.9.7                  Utility to help to configure compiler and linker flags
png-1.5.18                     Library for manipulating PNG images
popt-1.16                      A getopt(3) like library with a number of enhancements, from Redhat
py27-dnspython-1.12.0          DNS toolkit for Python
py27-setuptools27-5.5.1_1      Python packages installer
python-2.7_1,2                 The "meta-port" for the default version of Python interpreter
python2-2_2                    The "meta-port" for version 2 of the Python interpreter
python27-2.7.8_5               Interpreted object-oriented programming language
samba36-3.6.25                 Free SMB and CIFS client and server for Unix
sarg-2.3.9                     Squid log analyzer and HTML report generator
squid-3.4.12                   HTTP Caching Proxy
squidGuard-1.4_15              Fast redirector for squid
talloc-2.0.8                   Hierarchical pool based memory allocator
tdb-1.2.12,1                   Trivial Database
tevent-0.9.18                  Talloc based event loop library
tiff-4.0.3_4                   Tools and library routines for working with TIFF images
trousers-tddl-0.3.10_7         The open-source TCG Software Stack
webmin-1.730                   Web-based interface for system administration for Unix
xextproto-7.3.0                XExt extension headers
xproto-7.0.26                  X11 protocol headers

# smbclient -L Cord_S

Код: Выделить всё

WARNING: The security=share option is deprecated
Enter cord's password:
Domain=[CORD] OS=[Unix] Server=[Samba 4.1.17]

        Sharename       Type      Comment
        ---------       ----      -------
        IPC$            IPC       IPC Service (Cord)
        Chest           Disk
        Work-2          Disk
        Work-1          Disk
        home            Disk
Domain=[CORD] OS=[Unix] Server=[Samba 4.1.17]

        Server               Comment
        ---------            -------
        ROUTER               FreeBSD

        Workgroup            Master
        ---------            -------
        CORD                 ROUTER

Тут мне непонятно почему пишет Server=[Samba 4.1.17], когда у меня 3,6 стоит.
sockstat | grep -E "smbd|nmbd"

Код: Выделить всё

root     smbd       5377  26 tcp6   *:445                 *:*
root     smbd       5377  27 tcp6   *:139                 *:*
root     smbd       5377  28 tcp4   *:445                 *:*
root     smbd       5377  29 tcp4   *:139                 *:*
root     nmbd       5373  9  udp4   *:137                 *:*
root     nmbd       5373  10 udp4   *:138                 *:*
root     nmbd       5373  11 udp4   192.168.100.200:137   *:*
root     nmbd       5373  12 udp4   192.168.100.255:137   *:*
root     nmbd       5373  13 udp4   192.168.100.200:138   *:*
root     nmbd       5373  14 udp4   192.168.100.255:138   *:*
root     nmbd       5373  15 stream /var/run/samba/nmbd/unexpected
root     smbd       4567  5  dgram  -> /var/run/logpriv
root     smbd       4567  34 stream -> ??
root     smbd       4567  35 stream -> ??
root     smbd       4567  36 tcp4   192.168.100.200:445   192.168.100.235:1946
root     smbd       1472  5  dgram  -> /var/run/logpriv
root     smbd       1472  26 stream (not connected)
root     smbd       1464  5  dgram  -> /var/run/logpriv
root     smbd       1464  26 stream (not connected)
root     smbd       1464  32 tcp6   *:445                 *:*
root     smbd       1464  33 tcp6   *:139                 *:*
root     smbd       1464  34 tcp4   *:445                 *:*
root     smbd       1464  35 tcp4   *:139                 *:*
root     nmbd       1460  7  dgram  -> /var/run/logpriv
root     nmbd       1460  12 udp4   *:137                 *:*
root     nmbd       1460  13 udp4   *:138                 *:*
root     nmbd       1460  14 udp4   192.168.100.200:137   *:*
root     nmbd       1460  15 udp4   192.168.100.255:137   *:*
root     nmbd       1460  16 udp4   192.168.100.200:138   *:*
root     nmbd       1460  17 udp4   192.168.100.255:138   *:*
root     nmbd       1460  18 stream /var/run/samba4/nmbd/unexpected

nmblookup -B Cord_S __SAMBA__

Код: Выделить всё

doing parameter workgroup = CORD
doing parameter dns proxy = Yes
doing parameter interfaces = re1
doing parameter os level = 20
doing parameter netbios name = Cord_S
handle_netbios_name: set global_myname to: CORD_S
doing parameter write raw = no
doing parameter public = yes
doing parameter server string = Share Server
doing parameter unix charset = koi8-r
doing parameter max log size = 50
doing parameter read raw = no
doing parameter writeable = yes
doing parameter guest ok = yes
doing parameter dos charset = 866
doing parameter log file = /var/log/samba/log.%m
doing parameter security = share
pm_process() returned Yes
WARNING: The security=share option is deprecated
added interface re1 ip=fe80::ca60:ff:fe6d:24c0%re1 bcast=fe80::ffff:ffff:ffff:ffff%re1 netmask=ffff:ffff:ffff:ffff::
added interface re1 ip=192.168.100.200 bcast=192.168.100.255 netmask=255.255.255.0
Socket opened.
querying __SAMBA__ on 192.168.100.255
nmb packet from 192.168.100.200(35072) header: id=12694 opcode=Query(0) response=Yes
    header: flags: bcast=No rec_avail=Yes rec_des=Yes trunc=No auth=Yes
    header: rcode=0 qdcount=0 ancount=1 nscount=0 arcount=0
    answers: nmb_name=__SAMBA__<00> rr_type=32 rr_class=1 ttl=259200
    answers   0 char ....d.   hex 0000C0A864C8
Got a positive name query response from 192.168.100.200 ( 192.168.100.200 )
192.168.100.200 __SAMBA__<00>

testparm

Код: Выделить всё

testparm
Load smb config files from /usr/local/etc/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[Work-1]"
Processing section "[Work-2]"
WARNING: The security=share option is deprecated
Loaded services file OK.
Invalid combination of parameters for service homes.                       Level II oplocks can only be set if oplocks are also set.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[global]
        dos charset = 866
        unix charset = koi8-r
        workgroup = CORD
        netbios name = CORD_S
        server string = Share Server
        interfaces = re1
        security = SHARE
        log file = /var/log/samba/log.%m
        max log size = 50
        read raw = No
        write raw = No
        idmap config * : backend = tdb
        read only = No
        guest ok = Yes

[homes]
        comment = Home Directories
        guest only = Yes
        locking = No
        oplocks = No

[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        print ok = Yes
        browseable = No

[Work-1]
        path = /home/Work-1

[Work-2]
        path = /home/Work-2

Сам теперешний конфиг

Код: Выделить всё

[global]
        debug level = 4
        workgroup = CORD
        dns proxy = Yes
        interfaces = re1
        os level = 20
        netbios name = Cord_S
        write raw = no
        public = yes
        server string = Share Server
        unix charset = koi8-r
        max log size = 50
        read raw = no
        writeable = yes
        guest ok = yes
        dos charset = 866
        log file = /var/log/samba/log.%m
        security = share

[homes]
        comment = Home Directories
        browseable = yes
        guest only = yes
         locking = no
        oplocks = no

[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

[Work-1]
        guest ok = yes
        path = /home/Work-1
        public=yes
[Work-2]
        path = /home/Work-2
        guest oK= yes
        public = yes

Ну и,напоследок, конфиг по ссылке, которую рекомендовали

Код: Выделить всё

[global]
	workgroup = CORD
	server string = Share Server
	max log size = 50
	guest account = cord
	log file = /var/log/samba/log.%m
	security = share
        
[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

[Work-1]
	guest ok = yes
	path = /home/Work-1
        public=yes
[Work-2]
	path = /home/Work-2
	guest ok= yes
        public = yes

Тоже ни фига не заработало.
Сейчас попробую удалить все заново и попробовать вычистить все, что связано с именем samba

[snorlov]

Блин

Код: Выделить всё

 guest account = nobody

да и маски везде ставьте 0777 ну и извилинами шевельнуть еще не мешает... Вы приведенную ссылку внимательней почитайте, там все разшевано, что чего...

[radist]

Блин

Код: Выделить всё

 guest account = nobody

да и маски везде ставьте 0777 ну и извилинами шевельнуть еще не мешает... Вы приведенную ссылку внимательней почитайте, там все разшевано, что чего...

Сделал и без масок. Помогла полная переустановка, чистка от всех старых файлов (удалил все что имело слова в названии samba, smb). Заходит без пароля. Осталась проблема не отображения в сетевом окружении. Про это в ссылке ничего не нашел.

[snorlov]

Вообще то все зависит от вашей сети, дело в том, что если в ней XP и выше и выключен netbios over tcpip, то разрешение идет через dns, куда вы должны прописать вашу самбу, в противном случае идем 2-мя путями
1. поднять wins на самбе, увеличить os level , чтобы сделать ее мастер броузером и указать станциям в сети, что имеется WINS-сервер, чтобы они на нем регистрировались и брали с нее список компов в сети,
2. задействовать параметры lm announce и lm interval, также смотреть параметр name resolve order...

[radist]

Вообще то все зависит от вашей сети, дело в том, что если в ней XP и выше и выключен netbios over tcpip, то разрешение идет через dns, куда вы должны прописать вашу самбу, в противном случае идем 2-мя путями
1. поднять wins на самбе, увеличить os level , чтобы сделать ее мастер броузером и указать станциям в сети, что имеется WINS-сервер, чтобы они на нем регистрировались и брали с нее список компов в сети,
2. задействовать параметры lm announce и lm interval, также смотреть параметр name resolve order...

Днс на Unbound, с которым 4 месяца отработало. C Wins до этого пробовал - не помогло. Правда до 20 с чем то поднимал. С остальным разбираться нужно

Отправлено спустя 2 часа 10 минут 15 секунд:
Пошли по пути WINS. Правда в сетевом окружении пропала вся рабочая группа. Говорит, что не существует. Можно ли сделать, чтоб сервер хранил записи WINS и клиенты подключались к нему для получения информации?

Отправлено спустя 4 минуты 35 секунд:
Хотя нет, не вариант. Слишком долго подключается к БД на сервере

[snorlov]

Днс на Unbound, с которым 4 месяца отработало. C Wins до этого пробовал - не помогло. Правда до 20 с чем то поднимал. С остальным разбираться нужно

Отправлено спустя 2 часа 10 минут 15 секунд:
Пошли по пути WINS. Правда в сетевом окружении пропала вся рабочая группа. Говорит, что не существует. Можно ли сделать, чтоб сервер хранил записи WINS и клиенты подключались к нему для получения информации?
Отправлено спустя 4 минуты 35 секунд:
Хотя нет, не вариант. Слишком долго подключается к БД на сервере

Ну так дать фре постоянный ip и сделать запись в Unbound.
Я же сказал указать рабочим станциям, что у них есть wins, делается в настройках tcp/ip рабочих станций или соответсвующие записи в конфиге dhcp-сервера, если его используете... На фре посмотреть лог самбы, что он стал главным просмотрщиком сети, а также есть в /var/db/samba файл wins.dat и записи в нем...
Порядок разрешения имен у виндовых станций выше w2000 следующий (переход к след.пункту если не найдено)
1. Смотрится локальный файл hosts
2. смотрится свой префикс dns и ищется dns ответсвенный за эту зону, после чего с него берется список,
3. включен netbios over tcp/ip, смотрится локальный lmhosts
4. смотрится есть ли в параметрах wins-сервер и берем с него список
5. затем кидаем броадкаст на поиск главного промотрщика сети, при этом идет соревнование среди станций кто сильнее, тот и становится главным просмотрщиком сети и ведет список, и с него берем список...
Это в общих чертах...

[radist]

Как писалось выше - проблема с авторизацией была вероятнее всего связана с тем, что где то перемешались конфиги. Этот вывод можно сделать, например, исходя из того, что раньше при версии самбы 3,6

Код: Выделить всё

smbclient -L Share

выдавала версию 4.1 (см. выше листинги).
Теперь выдает как надо

Код: Выделить всё

smbclient -L Share
Enter cord's password:
Domain=[CORD] OS=[Unix] Server=[Samba 3.6.25]

Теперь конфиг такой

Код: Выделить всё

#======================= Global Settings =====================================
[global]

   workgroup = Cord
   server string = Samba Server
   security =user
   map to guest = Bad Password
   load printers =no
   log file = /var/log/samba/log.%m
   max log size = 50
   interfaces = re1
   local master =yes
   os level = 250
    wins support = yes
  netbiOs name =Share
   name resolve order = wins bcast lmhosts host
   netbios aliases = Cord
  
   [homes]
   comment = Home Directories
   browseable = no
   writable = yes

   [Work-1]
   path = /usr/home/Work-1
   public = yes
   only guest = yes
   writable = yes
   printable = no

Все в принципе заходит (по IP). Больше волнует другая проблема. Без WINS не заходит по имени. DNS вроде настроил. Дописал в конфиг так:

Код: Выделить всё

local-data: "Share A 192.168.100.200"
local-data-ptr: "192.168.100.200 Share"
local-data: "Cord A 192.168.100.200"
local-data-ptr: "192.168.100.200 Cord"

nslookup выдает следующее:

Код: Выделить всё

> 192.168.100.200
Server:  Share
Address:  192.168.100.200

Name:    Share
Address:  192.168.100.200

> share
Server:  Share
Address:  192.168.100.200

Name:    share
Address:  192.168.100.200

> cord
Server:  Share
Address:  192.168.100.200

Name:    cord
Address:  192.168.100.200

То есть имя, как я понимаю, разрешается.
С WINS в принципе работает. Прописал в клиентской машине IP WINS сервера. Но все равно есть проблемы. Во-первых, если на компьютерах в сети поудалять в реестре ключ "хранить список клиентов рабочей группы" или как то так, то не отображается рабочая группа и про попытке зайти в нее выдается ошибка, что ее не существует. Было бы не плохо, чтоб список хранился на сервере.
Во-вторых - на сервере лежит база, к которой подключаются клиенты. Так вот теперь клиентская программа, с WINS, стала очень медлено обрабатывать запросы. Попробуем конечно ее на прямой IP подключить, но пока факт - что с WINS она работает хуже.
Как то так.

Отправлено спустя 16 минут 19 секунд:
В /var/db/samba/wins.dat записи кстати есть

Отправлено спустя 2 часа 48 минут 45 секунд:
По IP база тоже тупит. При отключении WINS у клиента, база работает хорошо, но нет доступа к сетевым ресурсам

[snorlov]

По IP база тоже тупит. При отключении WINS у клиента, база работает хорошо, но нет доступа к сетевым ресурсам

А вот это не понятно, дело в том, что все это надо для разрешения имени в ip, посему, если указать ip то преобразования не надо...

[radist]

Вот и нам не понятно. Хоть ось переставляй. Хотя нет уверенности, что если сразу и заработает, то через несколько месяцов опять не отвалится

Отправлено спустя 1 минуту 24 секунды:
С отсутствием сетевого окружения еще мириться можно, но с тормозами приложения уже проблематично

Отправлено спустя 26 минут 40 секунд:
Может кто то подробнее расскажет все таки - как накатить исходную конфигурацию FreeBSD, не трогая директорию /usr/home, на зеркальном рэйде с ZFS? Чую, проблема где то глубоко в оси, а не где то в конфигах самбы.

[Neus]

так не бывает что ничего не делали и перестало работать
реализация протокола SMB и прочая виндохрень лежит на самбе, в самой системе ничего нет и переставлять ее бесполезно
если не меняли конфигурацию на сервере то причина может быть в клиентах

еще совет: отключите нахрен фсе что связано с WINS и настройте нормально DNS
а еще лучше поднимите DC, можно и на самбе

[radist]

Видимо бывает. Кроме того, как днс настроен сейчас, пока настроить не могу. Изучать пока времени нет. Городить домен из за такой хрени нам вообще смысла нет. Проще уж поставить Винду, даже хп, и будет она ещё 5 лет работать. Просто интересно пощупать фряху было. Сейчас на другом компе подниму самбу, там и видно будет - в клиентах дело или в самой фре

[snorlov]

К сожалению

Сам немного не админ, но преследовал корыстную цель "потренироваться на кошках", т.е. запустить сервер в реальных условиях. В принципе настроил (FREEBSD10), до позавчерашней ночи нормально проработал (прокси, фаервол, самба, внс), но внезапно под ночь SAMBA перестала видиться в сети.

У вас низка квалификация, да и в протоколах и сервисах сети вы слабо разбираетесь... А с учетом того, что нам ничего не известно о вашей сетке, то и рекомендации крайне, я бы сказал, деликатны... Особенно с учетом того, что на компике у вас и проксик и файер и ...
И наконец 2-а совета
1. Не надо дергаться, надо просто начать шевелить извилинами
2. Может поручить работу специалисту, будет и быстрей и надежней,

[Neus]

Советы правильные, но относительно второго - к сожалению в этой стране принято нанимать "станочников широкого профиля".

Отправлено спустя 1 минуту 47 секунд:
Любимый вопрос у наших начальников "а своими силами?".

[radist]

К сожалению
У вас низка квалификация, да и в протоколах и сервисах сети вы слабо разбираетесь... А с учетом того, что нам ничего не известно о вашей сетке, то и рекомендации крайне, я бы сказал, деликатны... Особенно с учетом того, что на компике у вас и проксик и файер и ...
И наконец 2-а совета
1. Не надо дергаться, надо просто начать шевелить извилинами
2. Может поручить работу специалисту, будет и быстрей и надежней,

Дык как бы по нику должно быть понятно, какой мой основной профиль работы. И я не являюсь админом нашей сетки. У нас, если считать админом человека, который только сидит и занимается компами своей (ну или какой то обслуживаемой) сети, и нет админа. Предприятие просто сильно технического профиля и как бы в принципе умеем читать документацию и по ней вводить оборудование в эксплуатацию. В данном направлении опыта, конечно, маловато (к сожалению, ибо иногда возникает необходимость в таком специалисте, причем не связанная с нашей офисной сетью). Данный опыт я и пытаюсь теми или иными путями получать.
По сетке информацю я всю дал практически. Рабочая группа из менее 10 компов, ранее стоял "сервер" на WinXP, на котором стоял Kerio и расшаренные папки (проработал без переустановки более 5 лет, причем какое то время на нем еще и пользователь работал). Решили заменить. Решил потестить FreeBSD (хотя у меня больше опыта работы с CentOS, но стало интересно за что ее расхваливают). Настроил форвардинг, немного файервол (хотя думаю, что он дырявый ), прокси, днс немного, самба. Через 4 месяца беспроблемной работы с самбой произошло то, что я в общем и описывал.
По советам. 1 - тяжело не дергаться, когда работа офиса на два дня встала. 2 - быстрей, надежней и главное ДЕШЕВЛЕ - вернуть ХР Не так легко найти спеца по UNIX, еще и по гуманной цене. И у меня нет уверенности, что после работы этого специалиста не повторится ситуация, которая у нас уже произошла. Только после специалиста мы вообще не будем иметь представления, что там накручено.

Советы правильные, но относительно второго - к сожалению в этой стране принято нанимать "станочников широкого профиля".

Если про станочников - это про меня, то я описал выше, кем я являюсь. Я специалист по интеграции различных систем профессиональной радиосвязи, в т.ч. и цифровых. Поэтому какой то опыт работы с сетями имеется, но он более промышленного, чем офисного применения.

Сегодня новую самбу поставить не удалось, т.к. у нас тут сильный снег был и рабочий день отменили. Завтра попробую и напишу о результате.

[Neus]

нет, про станочников это не про тебя, как я вижу.

"станочники" это молодняк, не имеющий в массе своей профессионального образования, нахватавшиеся чуть-чуть инфы в некоторой области и смежных с ней (отсюда и "широкий профиль"), но это характерно в основном для ИТ.
ну и идут предлагать свои дешевые услуги на рынок.

[snorlov]

radist,
Для инета в вашем случае купить железячку, и дешевле и надежнее, особенно, если не нужна статистика по пользователям/компам, а для самбы проще скачать freeNAS и его поставить... На тему домена, я, честно говоря, ставлю его, если количество компов под виндой превышает 3-х штук в офисе, гораздо легче администрировать ну и т.д. Если хотите поставить винду, то лучше ставьте w2k3, там есть все, и файер и нат и днс и дшср, кроме статистики использования инета. Я кстати отказался от использования проксика как прокси сервера, он у меня в основном предназначен для ведения статистики, если она вам не нужна, то и не используйте, по моей статистики, практически 98% контента генерятся динамически...

[radist]

Хм.. Вы наверно не поверите, но сегодня вышли на работу и в сетевом окружении опять появился самба сервер. При этом у нас полностью два раза одновременно отключались все компьютеры в сети. База работает отлично, сетевые ресурсы тоже. Мне кажется, что проблема связана с работой именно в сети Windows.
Осталось разобраться как мне делать резервное копирование всей файловой системы наиболее просто и безопасно, чтобы потом не было больших затруднений вернуть все в рабочее состояние. Если будут советы, что почитать и про что почитать - буду благодарен.
А так всем спасибо.

Отправлено спустя 43 минуты 57 секунд:
Пока пришел к снапшотам ZFS. Читаю. Это то, что мне нужно?

[f_andrey]

снапшот ZFS =/= резервное копирование

[Alvares]

radist, скорее всего, master browser в сети другой появился. В настройках самбы os level побольше поставьте, чтоб винду запинать.