Страница 1 из 1
У меня истерика.... SAMBA
Добавлено: 2008-09-07 11:07:16
spy
В самбе у меня есть шара с названием "
public". на которую force group стоит users.
Берут клиента на виндах с именем "anna", создаю такого же юзера с паролем в во вряхе(естественно сожу его в группу users) и smbpasswd.
И... О чудо!... все работает

Тоесть захожу на сервер самбы без проблем.
НО!
Со всех остальных машин нифига не получается.
Тоесть беру например свою машину с логином "admin"., создаю такого же юзера с паролем в во вряхе(естественно сожу его в группу users) и smbpasswd.
Пытаюсь зайди на сервер самбы он выдает окошко с запросом логина и пароля.
Уже неделю бьюсь

. подмогите
Код: Выделить всё
[global]
workgroup = WORKGROUP
netbios name = UNIX
printcap name = cups
disable spoolss = Yes
show add printer wizard = No
printing = cups
[public]
comment = ForAll
path = /usr/forall
force user = root
force group = users
read only = No
[buhgalter]
comment = Buhgalter
path = /usr/1sbased
forse user = root
force group = buh
read only = No
[printers]
comment = All Printers
path = /var/spool/samba
printer admin = root, Spy
guest ok = Yes
printable = Yes
browseable = No
[homes]
comment = great
valid users = %S
read only = No
browseable = No
Есть подозрение что дело в машинах клиентов, но в чем именно

Re: У меня истерика.... SAMBA
Добавлено: 2008-09-07 12:02:54
zoofield
вряхе... : )
а в лог самба то чё пишет?
Re: У меня истерика.... SAMBA
Добавлено: 2008-09-08 9:52:12
spy
Вот что пишется в лог, когда я пытаюсь зайти на самбу:
Код: Выделить всё
[2008/09/09 06:44:48, 0] lib/util_sock.c:write_data(562)
write_data: write failure in writing to client 192.168.124.220. Error Broken pipe
[2008/09/09 06:44:48, 0] lib/util_sock.c:send_smb(769)
Error writing 4 bytes to client. -1. (Broken pipe)
А когда захожу с клиента на виндах с именем "anna", то ничего не пишет, нормально все заходится, юзер может там в шаре делать все что хочет.
Re: У меня истерика.... SAMBA
Добавлено: 2008-09-09 6:47:57
spy
Шо все это значит. Кто нибудь знает?
Re: У меня истерика.... SAMBA
Добавлено: 2008-09-09 7:11:31
zg
spy писал(а):Шо все это значит. Кто нибудь знает?
ну как тебе сказать, вот ты говоришь "шара с названием "files"", а вот в конфиге её нет.... вот ты говоришь "Пытаюсь зайди на сервер самбы он выдает окошко с запросом логина и пароля.", а по твоему конфигу

видно, что режим шару у тебя не задан. Как-то странно получается.... как-то конфиг не вяжется с твоими словами.
Re: У меня истерика.... SAMBA
Добавлено: 2008-09-09 8:01:18
spy
zg писал(а):spy писал(а):Шо все это значит. Кто нибудь знает?
ну как тебе сказать, вот ты говоришь "шара с названием "files"", а вот в конфиге её нет.... вот ты говоришь "Пытаюсь зайди на сервер самбы он выдает окошко с запросом логина и пароля.", а по твоему конфигу

видно, что режим шару у тебя не задан. Как-то странно получается.... как-то конфиг не вяжется с твоими словами.
"files" - это к примеру было.
Тип аутентификации стоит "
USER", метод
smbpasswd.
Самба меня даже на сервер не пускает, не то чтобы в шару. Я пробывал и сдругих машин с другими никами, тоже не канает.
Хотя как я уже говорил с другой машины с ником
anna пускает и в папку
public пускает.
P.S. Если бы я выложил здесь весь конфиг самбы, он бы занял как минимум страниц 5 этого форума
P.S.S. Мне просто нужно расшифровать лог, я пытался что то найти но пока безуспешно

Re: У меня истерика.... SAMBA
Добавлено: 2008-09-09 8:02:42
Alex Keda
примеров не надо.
надо реальные конфиги и листинги
Re: У меня истерика.... SAMBA
Добавлено: 2008-09-09 12:53:57
spy
Код: Выделить всё
[global]
dos charset = CP850
unix charset = UTF-8
display charset = LOCALE
workgroup = WORKGROUP
netbios name = UNIX
netbios aliases =
netbios scope =
server string = Samba 3.0.28
interfaces =
bind interfaces only = No
security = USER
auth methods =
encrypt passwords = Yes
update encrypted = No
client schannel = Auto
server schannel = Auto
allow trusted domains = Yes
map to guest = Never
null passwords = No
obey pam restrictions = No
password server = *
smb passwd file = /usr/local/etc/samba/smbpasswd
private dir = /usr/local/etc/samba
passdb backend = smbpasswd
algorithmic rid base = 1000
root directory =
guest account = nobody
enable privileges = Yes
pam password change = No
passwd program =
passwd chat = *new*password* %n\n *new*password* %n\n *changed*
passwd chat debug = No
passwd chat timeout = 2
check password script =
username map =
password level = 0
username level = 0
unix password sync = No
restrict anonymous = 0
lanman auth = Yes
ntlm auth = Yes
client NTLMv2 auth = No
client lanman auth = Yes
client plaintext auth = Yes
preload modules =
use kerberos keytab = No
log level = 0
syslog = 1
syslog only = No
log file =
max log size = 5000
debug timestamp = Yes
debug prefix timestamp = No
debug hires timestamp = No
debug pid = No
debug uid = No
enable core files = Yes
smb ports = 445 139
large readwrite = Yes
max protocol = NT1
min protocol = CORE
read bmpx = No
read raw = Yes
write raw = Yes
disable netbios = No
reset on zero vc = No
acl compatibility = auto
defer sharing violations = Yes
nt pipe support = Yes
nt status support = Yes
announce version = 4.9
announce as = NT
max mux = 50
max xmit = 16644
name resolve order = lmhosts wins host bcast
max ttl = 259200
max wins ttl = 518400
min wins ttl = 21600
time server = No
unix extensions = Yes
use spnego = Yes
client signing = auto
server signing = No
client use spnego = Yes
enable asu support = No
svcctl list =
deadtime = 0
getwd cache = Yes
keepalive = 300
lpq cache time = 30
max smbd processes = 0
paranoid server security = Yes
max disk size = 0
max open files = 10000
open files database hash size = 10007
socket options = TCP_NODELAY
use mmap = Yes
hostname lookups = No
name cache timeout = 660
load printers = Yes
printcap cache time = 750
printcap name = cups
cups server =
iprint server =
disable spoolss = Yes
addport command =
enumports command =
addprinter command =
deleteprinter command =
show add printer wizard = No
os2 driver map =
mangling method = hash2
mangle prefix = 1
max stat cache size = 1024
stat cache = Yes
machine password timeout = 604800
add user script =
rename user script =
delete user script =
add group script =
delete group script =
add user to group script =
delete user from group script =
set primary group script =
add machine script =
shutdown script =
abort shutdown script =
username map script =
logon script =
logon path = \\%N\%U\profile
logon drive =
logon home = \\%N\%U
domain logons = No
os level = 20
lm announce = Auto
lm interval = 60
preferred master = Auto
local master = Yes
domain master = Auto
browse list = Yes
enhanced browsing = Yes
dns proxy = Yes
wins proxy = No
wins server =
wins support = No
wins hook =
kernel oplocks = Yes
lock spin time = 200
oplock break wait time = 0
ldap admin dn =
ldap delete dn = No
ldap group suffix =
ldap idmap suffix =
ldap machine suffix =
ldap passwd sync = no
ldap replication sleep = 1000
ldap suffix =
ldap ssl =
ldap timeout = 15
ldap page size = 1024
ldap user suffix =
add share command =
change share command =
delete share command =
eventlog list =
config file =
preload =
lock directory = /var/db/samba
pid directory = /var/run
utmp directory =
wtmp directory =
utmp = No
default service =
message command =
get quota command =
set quota command =
remote announce =
remote browse sync =
socket address = 0.0.0.0
homedir map =
afs username map =
afs token lifetime = 604800
log nt token command =
time offset = 0
NIS homedir = No
usershare allow guests = No
usershare max shares = 0
usershare owner only = Yes
usershare path = /var/db/samba/usershares
usershare prefix allow list =
usershare prefix deny list =
usershare template share =
panic action =
host msdfs = Yes
passdb expand explicit = No
idmap domains =
idmap backend =
idmap alloc backend =
idmap cache time = 900
idmap negative cache time = 120
idmap uid =
idmap gid =
template homedir = /home/%D/%U
template shell = /bin/false
winbind separator = \
winbind cache time = 300
winbind enum users = No
winbind enum groups = No
winbind use default domain = No
winbind trusted domains only = No
winbind nested groups = Yes
winbind nss info = template
winbind refresh tickets = No
winbind offline logon = No
winbind normalize names = No
comment =
path =
username =
invalid users =
valid users =
admin users =
read list =
write list =
printer admin =
force user =
force group =
read only = Yes
acl check permissions = Yes
acl group control = No
acl map full control = Yes
create mask = 0744
force create mode = 00
security mask = 0777
force security mode = 00
directory mask = 0755
force directory mode = 00
directory security mask = 0777
force directory security mode = 00
force unknown acl user = No
inherit permissions = No
inherit acls = No
inherit owner = No
guest only = No
guest ok = No
only user = No
hosts allow =
hosts deny =
allocation roundup size = 1048576
aio read size = 0
aio write size = 0
aio write behind =
ea support = No
nt acl support = Yes
profile acls = No
map acl inherit = No
afs share = No
block size = 1024
change notify = Yes
directory name cache size = 100
kernel change notify = Yes
max connections = 0
min print space = 0
strict allocate = No
strict sync = No
sync always = No
use sendfile = No
write cache size = 0
max reported print jobs = 0
max print jobs = 1000
printable = No
printing = cups
cups options =
print command =
lpq command = %p
lprm command =
lppause command =
lpresume command =
queuepause command =
queueresume command =
printer name =
use client driver = No
default devmode = Yes
force printername = No
printjob username = %U
default case = lower
case sensitive = Auto
preserve case = Yes
short preserve case = Yes
mangling char = ~
hide dot files = Yes
hide special files = No
hide unreadable = No
hide unwriteable files = No
delete veto files = No
veto files =
hide files =
veto oplock files =
map archive = Yes
map hidden = No
map system = No
map readonly = yes
mangled names = Yes
mangled map =
store dos attributes = No
dmapi support = No
browseable = Yes
blocking locks = Yes
csc policy = manual
fake oplocks = No
locking = Yes
oplocks = Yes
level2 oplocks = Yes
oplock contention limit = 2
posix locking = Yes
strict locking = Auto
share modes = Yes
dfree cache time = 0
dfree command =
copy =
include =
preexec =
preexec close = No
postexec =
root preexec =
root preexec close = No
root postexec =
available = Yes
volume =
fstype = NTFS
set directory = No
wide links = Yes
follow symlinks = Yes
dont descend =
magic script =
magic output =
delete readonly = No
dos filemode = No
dos filetimes = Yes
dos filetime resolution = No
fake directory create times = No
vfs objects =
msdfs root = No
msdfs proxy =
[public]
comment = ForAll
path = /usr/forall
force user = root
force group = users
read only = No
[buhgalter]
comment = Buhgalter
path = /usr/1sbased
force group = buh
read only = No
[printers]
comment = All Printers
path = /var/spool/samba
printer admin = root, Spy
guest ok = Yes
printable = Yes
browseable = No
[homes]
comment = great
valid users = %S
read only = No
browseable = No
Проблема описанна выше.
Лог выложен выше.
З.Ы. гы одной страницы хватило

Re: У меня истерика.... SAMBA
Добавлено: 2008-09-11 7:56:26
spy
ну что нет идей по логу?
Re: У меня истерика.... SAMBA
Добавлено: 2008-09-11 8:00:09
zg
zg писал(а): вот ты говоришь "шара с названием "files"", а вот в конфиге её нет....

Re: У меня истерика.... SAMBA
Добавлено: 2008-12-09 6:10:09
spy
Никак не могу шары настроить.
Есть две папки
data и
base1c
задача проста надо чтобы
data читали все группы, а
base1c только
buhgalters и
admins
Chmod на папках стои 770.
Но в шару даже не пускает, только если chmod поставить 777, но тогда вообще всех пускает.
Код: Выделить всё
[data]
comment = Forall
path = /usr/data
create mode = 660
directory mode = 770
public = yes
writable = yes
write list = @people,@buhgalters,@admins
read list = @people,@buhgalters,@admins
[base1c]
comment = Buhgalter's of files
path = /usr/base1c
create mode = 660
directory mode = 770
public = yes
writable = yes
write list = @buhgalters,@admins
read list = @buhgalters,@admins
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-04 11:33:45
spy
Подскажите пожалуйста что нужно сюда добавить, чтобы файлы и папки которые там создаются мог изменять и удалять любой из пользователей домена.
Код: Выделить всё
[data]
oplocks = no
writeable = yes
locking = no
path = /usr/data
comment = Forall
public = yes
create mode = 0777
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-04 11:55:40
Amadeus
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-04 12:14:12
spy
А есть какая нибудь команда, чтобы chmod сработал не только для корневой папки но и всех ее подпапок и файлов?
Код: Выделить всё
data
|------Papka1
| |-------fail1
| |-------fail2
|------Papka2
| |-------Papka2.1
и т.д.
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-04 12:19:39
Amadeus
сначала наверное man сhmod
а потом chmod -R

Re: У меня истерика.... SAMBA
Добавлено: 2009-02-04 12:28:09
spy
Спасибо я уже понял про ман)))
chmod -fR 777 data
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-04 22:55:40
opt1k
а можно вопрос, зачем конфиг то такой длинный???
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-05 1:18:55
Amadeus
Че то очень похоже на доработанный дефолтный)
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-05 5:39:40
spy
а кому вопрос то задаете?
если мне то это полный конфиг Samba, его можно вывести через Swat.
на самом деле он у меня конечно не такой)
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-05 5:44:51
spy
Все равно это не помогает.
Если Я создаю какой-нибудь файл в этой папке то его уже никто не может от туда удалить.
Надо чтобы файлы которые я там создаю или кто то другой, создавались там с разрешением 777
Re: У меня истерика.... SAMBA
Добавлено: 2009-02-05 11:55:15
Amadeus
Вот моя паблик. Работает на ура.
Код: Выделить всё
[pub]
comment = public share
path = /data/pub
create mode = 666
directory mode = 777
public = yes
writeable = yes
write list = @users
read list = @users