Dotaz: samba a autentizace

[maniakum]

Hezký den,

 

provádím na domácím serveru sdílený adresářů skrze sambu a nějak se mi to nedaří.

 

O co jde. Chci mít pro X uživatelů soukromé složky, do kterých si nebudou moci navzájem lízt. Tedy autentizace uživatelů. Dále bude jeden sdílený disk, který bude pro všechny uživatele, opět s autentizací (aby se někdo nedíval na společný disk).

Mám ubuntu 14.04, toto mám v smb.conf

 

 

[global]

workgroup = WORKGROUP

server string = SERVER

log file = /var/log/samba/log.%m

max log size = 50

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

encrypt passwords = yes

smb passwd file = /etc/samba/smbpasswd

unix password sync = yes

null passwords = no

dns proxy = no

share modes = yes

writable = yes

username map = /etc/samba/smbusers

[tomas]

comment = Tomas

path = /home/tomas

public = yes

writable = yes

valid users = tomas

create mask = 0700

directory mask = 0700

force user = nobody

force group = nogroup

 

[paja]

comment = Tomas

path = /home/paja

public = yes

writable = yes

valid users = paja

create mask = 0700

directory mask = 0700

force user = nobody

force group = nogroup

 

no, samozřejmě mám vytvořené uživatele v ubuntu a i v sambě, jen mi je divné, že samba nechce vytvořit smbpasswd a smbusers

 

Složky sdílené vidím, ale nejsme schopen se správně přihlásit.

 

Kde dělám chybu?

 

Díky za pomoc!

---

---

Odpovědi

[Jakub]

Ahoj, zkus do globální konfigurace zadat security = user

[Hannibalus]

To byva defaultne v conf. Niekde v strede je, daj ho vyhladat a ked tak ho odkomentuj.

[maniakum]

Samozřejmě, že jsem zkopíroval bez security=user. Mám ho tam a nic to nedělá.

[bigBRAMBOR]

je tam jeste neco co se ti nechtelo kopirovat nebo neco co jsi do konfiguraku v dotazu dopsal ale v originalu to neni? Jenom aby jsme zhruba tušili co tam mas a nemas, ono to trochu obcas nepatrne zlehka pomaha.

[maniakum]

[global]

workgroup = WORKGROUP

server string = SERVER

log file = /var/log/samba/log.%m

max log size = 50

encrypt passwords = yes

smb passwd file = /etc/samba/smbpasswd

unix password sync = yes

null passwords = no

dns proxy = no

security = user

writable = yes

username map = /etc/samba/smbusers

[tomas]

comment = Tomas

path = /home/tomas

public = yes

writable = yes

valid users = toma

screate mask = 0700

directory mask = 0700

force user = nobody

force group = nogroup

[paja]

comment = Tomas

path = /home/paja

public = yes

writable = yes

valid users = paja

create mask = 0700

directory mask = 0700

force user = nobody

force group = nogroup

Takto to nyní vypadá. Pořád ale netuším, proč při založení resp. změny hesla pomocí smbdpasswd -a uzivatel se mi nevytvoří soubor s heslama. V tom možná bude zakopaný pes.

[timeos]

změny hesla pomocí smbdpasswd -a uzivatel se mi nevytvoří soubor s heslama. V tom možná bude zakopaný pes.

z dokumentacie: "Note that the default passdb backends require the user to already exist in the system password file (usually /etc/passwd), else the request to add the user will fail."

...mate to splnene?

[maniakum]

ano, to splněné mám. Nejprve jsem založil uživatele a poté jsem je přidával pomocí smbdpasswd -a

[timeos]

Podla vsetkeho chcete pouzit systemovu databazu pouzivatelov na autentifikaciu (teda /etc/passwd a /etc/shadow). Ak je to tak, tak pre sambu to nestaci. Treba pre ludi nastavit aj samba hesla - kludne rovnake ako ako maju doteraz - prostrednictvom utility smbpasswd. teda napr pre tomasa prikazom (ako root):

smbpasswd tomas

(nasledne zadat heslo). Potom by uz tomas mal byt schopny dostat sa do zloziek, kde mu to prava umoznuju.

[maniakum]

Pokud spustím smbpasswd tomas tak zadám heslo, ale nikam se nezapíše, nevytvoří se nikde soubor - měl by v /etc/samba/smbpasswd

 

ale tam nic není.

[maniakum]

Ale to víš, že se zapíše. V novějších verzích Samby sa používá passdb backend tdbsam.

Práva ve sdílených adresářích pro začátek nastav na rwx-rwx-rwx.

Do sekce [global] přidej: map to guest = Bad User a naopak odstraň: writable = yes

force user = nobody a force group = nogroup pro začátek zakomentuj.

[maniakum]

teď to vypadá, že je to funkční, jen nevím jak donutit windows, aby zapomněl přihlášení, které měl, abych mohl vyzkoušet durhého uživatele.

[Sten]

Odhlásit se a znovu přihlásit. Není to bug, je to feature

[maniakum]

Dobře, super fíčura... Lze mít ve windows přihlášení na dva různé uživatele, tedy konkrétně, abych si mohl připojit síťovou jednotku "paja" i "tomas"?

[maniakum]

Nebo to jde vyřešit jen tím, že přidám oba do valid users?

[Sten]

Je to také možné řešení, ale potom je potřeba dát pozor, aby byly správně nastavené umasky (nebo force user).

[Sten]

Mělo by to jít, když ten disk připojujete jako písmeno, ale IIRC tam s tím byly nějaké problémy, občas to vypadávalo nebo se odmítalo připojit a vůbec se to chovalo dost podivně. Windows prostě jedou na SSO v AD.

[Hafajs]

net use "pripojeny zdroj" /delete

To je jednodussi způsob, ficura.

[timeos]

skuste ho vytvorit rucne:

touch /etc/samba/smbpasswd

nasledne restartnite samba process a vytvorte usera cez

smbpasswd -a tomas

[maniakum]

Ne, je to prázdné.

[petrfm]

Prihlasit se ve win pod dvema uzivateli by melo jit pokud si to namapujes jako disk. Tam se pak da zvolit si prihlasovaci udaje. Cili namapuj si to jako X a Y a budes je mit oba.

Ty hesla v sambe mne taky potrapily. Taky jsem je hledal v souboru, kde je slibujou a nic se tam neobjevilo. Je to fejk jak bejk, ale chodi to dobre No a nakonec, je to asi dobry napad, pouzivat oddelena hesla pro sdileni. Prece jen, nemam dobry pocit, kdyz pristupuju k cemukoliv z WIN. Takhle, kdyz mam ucet na linux masine a pouzivam ho pro pristup skrze SSH, tak si vytvorim nejake heslo treba hovnokleslo pro pristup ke sdilenym slozkam z WIN a nemusim se bat, ze bych si tim kompromitoval ten linux ucet.

Je mi jasne, ze zase jen ziju v blazene nevedomosti, ale mam radost, jak jsem nad tim vyzral ))

[maniakum]

Ve win 8.1 se mi to právě nepodařilo, připojit si oba disky pod jiným přihlášením. Ono to asi nepotřebuji. Protože to má být stejně jen pro toho uživatele a společné věci fungují. Takže je to vyřešeno .

[Hannibalus]

Davam do pozornosti navod ktory funguje na 100%. Skus si odkontrolovat ci si sa niekde nesekol pri niecom.

http://linuxos.sk/wiki/filesystem-setup-samba-konfiguracia-pre-debia/

[Burdis]

Pokud chcete používat pro hesla soubor /etc/samba/smbpasswd musíte to Sambě říci: passdb backend = smbpasswd.