forum.lissyara.su

Добавлено: **2008-02-07 17:24:06**

ВОПРОС ОСТАЕТСЯ ОТКРЫТЫМ
на старых серваках все пашет (samba v3.0.25a) и решилось нижеописанным способом
на новой версии самбы та же нерешаемая проблема (samba v3.0.28)
HELP !!!!!!!!!!!!!!!!!!!

Поставил самбу
вхожу на сервер самбы вижу шары
на шару admins просит ЮЗЕРА и пароль - успешно авторизует если клиент фря или вынь2000
если клиент XP то в окошке ввода при доступе на шару admins уже прописан юзер гость серым цветом
и изменить ничего нельзя

в чем прикол?

пробовал разные варианты- гостя выключать, в груповых политиках шарился менял модель совместного доступа на гостевую и обратно проблема на всех хрюшах не тока у меня
вот кофиг
Port: samba-3.0.25,1

Код: Выделить всё

smb.conf:
[global]
        dos charset = cp866
        unix charset = koi8-r
        display charset = koi8-r
        workgroup = kuku
        server string = Samba Server
        security = share
        interfaces = 10.0.7.2/24, 127.0.0.1/24
        #encrypt passwords = yes
        #socket options = TCP_NODELAY
        #bind interfaces only = Yes
        #encrypt passwords = No
        #lanman auth = yes  ??
        #ntlm auth = yes  ??
        #client lanman auth = yes ??
        #client plaintext auth = No  ???
        log file = /var/log/samba/log.%m
        max log size = 100

[printers]
        comment = All Printers
        path = /var/spool/samba
        printable = Yes
        browseable = No

[shara]
        comment = Shara
        path = /usr/home/shara
        read only = No
        guest ok = yes
        

[admin]
        comment = sdf
        path = /usr/home/admin

Добавлено: **2008-02-07 23:26:39**

1. оформляй листини нормально.
2. попробуй с чистой машины с вендой - когда тока проинсталлил и воткнул в домен

Добавлено: **2008-02-08 10:02:53**

1 а что не так с оформлением? конфиг стандартный самый простой то что в комментах пытался менять не помогло
2 Домена нема везде раб группа пробовал этот конфиг в других сетках на дригих XP SP2 та же история
фря 6.3
3 компилил правда с поддержкой AD хотя какая разница

Добавлено: **2008-02-08 10:45:16**

мне больше делать нечего кроме как глаза ломать втыкая в портянку что ты вывалил - стандатрны йон или нет.
с оформлением хоть читабельно стало.
==========
без АД собери для начала

Добавлено: **2008-02-08 11:07:49**

а как включить менюшку с опциями сборки?
make clean
make configure начинает без спросу компилить

Добавлено: **2008-02-08 11:14:30**

Код: Выделить всё

make config

Добавлено: **2008-02-08 11:41:00**

1 спасибо
а то я помню что надо что то типа make configure
щас перекомпилю хотя сомневаюсь что поможет

2 а что дает

Код: Выделить всё

lanman auth = yes  ??
 ntlm auth = yes  ??
 client lanman auth = yes ??

и еще

Код: Выделить всё

socket options =

а то по манам ниче не понял

3 Еще маленький вопрос не в тему
добавил например в

Код: Выделить всё

/etc/crontab
12     9       *       *       *       root    df -h >/var/log/df.txt

жду 9:12
и в /var/log/ df.txt нема

Добавлено: **2008-02-08 11:48:29**

перекомпилил переинсталил та же бодяга просит пароль а вместо юзера пишет гость

Добавлено: **2008-02-08 12:06:30**

gonzo111 писал(а):3 Еще маленький вопрос не в тему
добавил например в
Код: Выделить всё
/etc/crontab
12     9       *       *       *       root    df -h >/var/log/df.txt
жду 9:12
и в /var/log/ df.txt нема

это не линух.
И загаживать системный кронтаб - по меньшей мере не красиво.
юзайте рутовый, раз от рута команда запрускается.

Код: Выделить всё

man crontab

hint: use "-e" key

Добавлено: **2008-02-08 12:07:11**

gonzo111 писал(а):перекомпилил переинсталил та же бодяга просит пароль а вместо юзера пишет гость

думаиццо - грабля в винде всёже...

Добавлено: **2008-02-08 12:53:08**

lissyara писал(а):
gonzo111 писал(а):перекомпилил переинсталил та же бодяга просит пароль а вместо юзера пишет гость
думаиццо - грабля в винде всёже...

Код: Выделить всё
...
security = share
...

причём здесь винда?

Расшаренный сервер

Код: Выделить всё

[global]
security=share

[usr]
path=/usr
guest ok=yes
read only=yes
force user=root
force group=wheel

Закрытый сервер

Код: Выделить всё

[global]
security=user

[usr]
valid users=root
path=/usr
guest ok=no
read only=no
force user=root
force group=wheel

Добавлено: **2008-02-08 13:16:07**

1 man crontab читал по нему вроде и сделал
-e я так понял править crontab рута
а что плохого в том что в системной писать зато все в одном месте
да у меня не так уж и много заданий
ты лучше подскажи чего оно не пашет

2 а мне и нужен расшареный сервер
чтоб юзеры под гостем заходили а на некоторые шары под авторизацией пускало
так что не в этом дело

Добавлено: **2008-02-08 13:21:37**

может надо копать в сторону авторизации всяких там LanManagerov
ума не приложу какую опцию в самбе добавить чтоб заработало
на XP SP2 пробовал с разным набором апдейтов есть тачка с апдейтами за май прошлого года с IE7

может кто у себя попробует
еще проверял на 6.2 samba 3.0.25a
щас скачал курю книгу за 2001 год

Samba. Руководство системного администратора.djvu http://depositfiles.com/ru/files/2097078

Добавлено: **2008-02-08 14:03:42**

gonzo111 писал(а):1 man crontab читал по нему вроде и сделал
-e я так понял править crontab рута
а что плохого в том что в системной писать зато все в одном месте
да у меня не так уж и много заданий

это неправильно. Это системный крон - и там задания системы.
Ты - пользователь - и твои должны быть у тебя.
Кстати - у каждого пользователя свой крон - от кого команду вызовешь того крон и правиться, если ключиком не задал конкретный

gonzo111 писал(а):может надо копать в сторону авторизации всяких там LanManagerov
ума не приложу какую опцию в самбе добавить чтоб заработало
на XP SP2 пробовал с разным набором апдейтов есть тачка с апдейтами за май прошлого года с IE7

может кто у себя попробует
еще проверял на 6.2 samba 3.0.25a
щас скачал курю книгу за 2001 год
Samba. Руководство системного администратора.djvu http://depositfiles.com/ru/files/2097078

Вообще - последний раз юзал самбу без домена года три назад - но проблем не припомню таких...
С чистой винды пробовал?

gonzo111 писал(а):щас скачал курю книгу за 2001 год
Samba. Руководство системного администратора.djvu http://depositfiles.com/ru/files/2097078

у нас на ftp разве нету такой?

Добавлено: **2008-02-08 14:30:04**

Вчера книги качал не было

винда чистая
добавил в статью
artem, 2008-02-08 в 14:20:05
еще одна очень маленькая деталь что если ходить без
guest ok = Yes
то по даже правильному паролю не пускает из-за оссобенностей формата хэша passwd в линухе что дает незаметный плюс FreeBSD
юзеров надо системных (и тока системных) переносить ручками
и можно ставить им свой пароль в
/usr/local/etc/samba/smbpasswd secrets.tbd
командой #>smbpasswd -a user

Добавлено: **2008-02-08 16:27:21**

Уррра!!!!
3 проблемы авторизации в XP когда просит пароль а юзер серым
пишет гость решил путем непонятного костыля

Код: Выделить всё

[global]
      security = shara
      map to guest = bad user

в мануалах такого ключа вообще нема
а по книге написано что это типа всех юзеров указавших неправильно пароль считать гостем
есть еще параметры never - по умолчанию типа переспросить снова и bad password - если юзер
првильно а пароль нет

выходит если софт для работы с виндой и юзать надо через жопу как и все другое в мастдае

Добавлено: **2008-02-08 18:19:04**

подозреваю, что чистую винду ты и не пробовал...
думаццо - где-то сохранённый пароль для сервера и ресурса висит...

Добавлено: **2008-02-12 9:52:11**

Винду не пробовал потому что месяц назад ее тока с нуля ставил
и если такая же трабла на 5 компах то и так ясно что не в этом дело
ниче там ниде сохранненое не висит

вчера пробовал в в сусе9.2 в иксах запустил мастер так он сам как бы между прочим
такую же строчку прописал

такая же трабла была в самбе и на другом серваке фряшном лечится так же

Добавлено: **2008-02-12 17:55:17**

Вот такой вопрос созрел..как в самбе запретить логиниться группу или отдельным юзерам с некоторых машин...желательно по ип..допустим запрет логиниться студентам на машинах преподавателей,методистов всяких и т.д..???

Добавлено: **2008-02-12 18:27:09**

mod писал(а):как в самбе запретить логиниться группу или отдельным юзерам с некоторых машин...желательно по ип

Есть параметр host allow, как раз ограничивающий доступ по IP.

Добавлено: **2008-02-12 18:28:57**

ему, как я понял, надо не вообще компы отключить, а чтоб с некоторых компов некоторые люди логиниться не могли, а другие могли

Добавлено: **2008-02-12 20:28:43**

princeps писал(а):ему, как я понял, надо не вообще компы отключить, а чтоб с некоторых компов некоторые люди логиниться не могли, а другие могли

именно так...

Добавлено: **2008-02-13 13:27:30**

навскидку есть три варианта
порезать порт фаером определенным айпишникам

можешь написать в smb.conf через запятую
hosts allow= localhost, 192.168.0.0/24 except 192.168.0.3, 192.168.0.6
или
hosts denny= 192.168.0.10, 192.168.0.110
должно помочь

если тока логинится то
valid users = greg, @pcusers
invalid users = root fred admin @wheel

Добавлено: **2008-02-13 13:29:34**

да ему не вообще отключить компы, а только отдельных юзеров на этих компах. Самбой это надо делать.

Добавлено: **2008-02-13 13:33:24**

если тока логинится то
valid users = greg, @pcusers
invalid users = root fred admin @wheel

forum.lissyara.su

SAMBA и авторизация (снова те же грабли 2)

SAMBA и авторизация (снова те же грабли 2)

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация

Re: SAMBA и авторизация