Dotaz: Nefunkcni Samba

[HonzaS]

Zdravim, rozchazim ve firme soub. server se Sambou (CentOS). Je urceny pro sdileni zakazek. Po instalaci, konfiguraci smb.conf, spusteni Samby se na Win98 v Okolnich pocitacich server zobrazi, ale po poklikani me dal nepusti, hlasi, ze nic ke sdileni nenalezl (to stejne v MacOSX).

Po zadani v MacOSX "smbclient //IP.adresa/sdilena_slozka" se na sdil. slozku dostane, ale musim mit v smbpasswd uzivatele root, to stejne v smbusers (root = administrator admin), musi byt v smb.conf "public = yes". Jestlize dam "public = no" nebo vymezim pristup urcitym uzivatelum, da to hlasku "tree connect failed: NT_STATUS_LOGON_FAILURE". "Nejak" to tedy funguje, to podstatne ale - obycejne spojeni pres heslo - nejede.

Po pravde nevim, jestli mam nastavene spatne iptables (ty naslouchaji na portech 139 i 445) nebo smb.conf. Nechci psat rekordne velky clanek, proto je zatim sem nevkladam, v pripade zajmu to samozrejme udelam.

Diky predem za vsechny podnety. HonzaS

Odpovědi

[vice]

Vložil jsi uživatele přes smbpasswd -a nekdo?

Máš správná práva na filesystemu?

[ZAH]

Jestliže se přihlásíte jako root jsou Iptables OK. Hledejte tedy v nastavení práv přístupu a v definici sdílených položek. Prostě zkuste sem hodit smb.conf a určitě někdo poradí. Osobně to vidím na na nepřidané uživatele do smbpasswd. Viz http://www.abclinuxu.cz/forum/show/40848

[HonzaS]

to: vice - ano, mam tam krome roota jeste dalsiho obycejneho uzivatele, kteremu sdilena slozka patri

to: ZAH Pripojuji smb.conf:

[global]

workgroup = WORKGROUP

server string = Samba Server

hosts allow = 172.16.2. 127.

printcap name = /etc/printcap

load printers = yes

printing = cups

cups options = raw

log file = /var/log/samba/%m.log

max log size = 50

security = user

password level = 8

username level = 8

encrypt passwords = yes

smb passwd file = /etc/samba/smbpasswd

username map = /etc/samba/smbusers

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

dns proxy = no

idmap uid = 16777216-33554431

idmap gid = 16777216-33554431

template shell = /bin/false

winbind use default domain = no

[homes]

comment = Home Directories

browseable = no

writable = yes

[printers]

comment = All Printers

path = /var/spool/samba

browseable = no guest ok = no

writable = no

printable = yes

[zakazky]

comment = Zakazky

path = /zakazky

# valid users = uziv

public = yes

writable = yes

# write list = uziv

printable = no

create mask = 0644

directory mask = 0755

[vice]

a) zkontroluj logy samby (většinou /var/log/samba/log.smbd + log.nmbd); může tam být něco smysluplného
b) ls -ld /zakazky - je owner uvedený v /etc/samba/smbpasswd plus /etc/samba/smbusers ?
c) idmap uid plus idmap gid - zkus to vyhodit, pokud to skutečně neptřebuješ
d) zkus security = share; xp někdy prezentují po síti jiné jméno uživatele, než jaké je prezentováno v obrázkové login obrazovce (skutečné jméno, které se pokouší připojit najdeš viz bod a)

[ZAH]

To vypadá OK. Jenom blbost malá velká písmena. Windows obvykle mají první písmeno velké a linux všechny malá. Velikost písmen však musí souhlasit

[Jan Včelák]

Ja mel podobne problemy, prave kvuli iptables.

Mel jsem totiz v INPUT skok na vlastni chain, ale vloudila se mi tam chybka a preskocilo to pouze, pokud to byl TCP port.

Tohle musí být otevřené:

ACCEPT     tcp  multiport dports 135,139,445
ACCEPT     udp  multiport dports 137,138

[HonzaS]

Pripojuji IPtables. HonzaS

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

:RH-Firewall-1-INPUT - [0:0]

-A INPUT -j RH-Firewall-1-INPUT

-A FORWARD -j RH-Firewall-1-INPUT

-A RH-Firewall-1-INPUT -i lo -j ACCEPT

-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT

-A RH-Firewall-1-INPUT -p 50 -j ACCEPT

-A RH-Firewall-1-INPUT -p 51 -j ACCEPT

-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT

-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 901 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 135 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 139 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 445 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT

[HonzaS]

Zdravim,

stale jsem ve stejne situaci, a protoze se cas krati, nezbyva mi nez pozadat nekoho ochotneho, kdo by prisel na firmu pomoct s nastavenim SAMBY. Firma sidli ve stredu Brna. O vysi odmeny se urcite dohodneme. Je mozne, ze to bude otazka par minut nebo hodiny, muze se samozrejme jednat i o vetsi casovy usek. Termin je neomezeny - skutecne pondeli-patek i vikendy, 6-20 hod, dle domluvy. Ozvete se prosim na e-mail hospr@seznam.cz.

V pripade, ze se tato forma do diskuze nehodi, administratorum se timto omlouvam, nenalezl jsem vsak o tomto nikde zminku.

Predem diky.

HonzaS

[HonzaS]

Zdravim,

v nastaveni smb.conf v odstavci sdileneho adresare chybel radek "browsable = yes". Niz uz to asi nepujde, tak ted se uz muzu odrazet jen vzhuru... :)

Diky vsem, kdo projevili zajem pomoct. HonzaS