Dotaz: samba - neni mozne zobrazit obsah adresare

[Pavel JECH]

Dobry den vsem, muj problem spociva v tom, ze primontuji sdileny adresar ze serveru s os Win2003 pomoci prikazu: smbmount //neco/nic /home/konstrukce/ -o usename=jmeno%heslo,fmask=644,dmask=755,uid=500,gid=100, ip=192.0.0.XXX,debug=0,rw Prikaz je vykonan, puvodni obsah adresare konstrukce zmizi, ale novy obsah neni videt. Zadam-li prikaz ls -l je vysledek asi taovy: ls: .:Pristup odmitnut. Zcela stejne je to i pro roota. Prikazy mount i umount funguji.Muzete mi, nezkusenemu, poradit? Pouzivam: Fedora Core 2 a samba balik z teto distribuce. Sit funguje, server je dostupny pres ping, pres smbclient se na neho dostanu a vidim obsah svych adresaru. Sluzby smb i nmb bezi. Urcite delam nekde nejakej zacatecnickej kopanec. Podotykam, ze na serveru se vyskytuji i nazvy souboru a adresaru s cestinou. Soubor /etc/samba/host(s) -nebo tak nejak - je vyplnen. Diky za odpovedi a odkazy na literaturu - za vse budu vdecny Pavel JECH

Odpovědi

[lobodpav]

Co takhle zkusit:
smbmount //neco/nic /home/konstrukce/ -o username=jmeno password=heslo

[Pavel JECH]

Dik, zkusim co to udela.

[lobodpav]

Omlouvám se... špatně jsem si přečetl příspěvek....
smbmount funguje, tak předpokládám, že nejsi přihlášen v systému pod stejným userem, jako jsi mountoval tu sdílenou složku??

[Pavel JECH]

Ano, jsem prihlasen pod jinym userem. Vlastne jako root, ale dulezite je, ze to nechodi ani rootovi, natoz me. Zkusil jsem prikaz smbmount, ktery jsi zminoval. Zepta se na heslo a dojde k namontovani sdilenych prostredku do adresare, ale stale neni nic videt - Pristup odmitnut.

[lobodpav]

Nejsem si jist (ale stojí to za pokus )...
Jaká práva jsou nastavena na té sdílené složce? smbmount se totiž spustí jako démon (po korektním mountu) a ukončí se po umountu. Takže je možné, že pokud na té sdílené složce nejsou práva pro roota ani pro čtení, tak tě tam ten smbmount démon nepustí. Už to nemůžu vyzkoušet. Nejsem v práci, ale zkusím to zítra, už jen ze zvědavosti.

[lobodpav]

Tak se mi to povedlo otestovat ještě teď přes ssh
V mém případě má přístup do té složky (jak přes sdílení, tak přes práva v systému) jen 6 lidí. Když jsem namountoval tu složku pod userem, co tam přístup nemá, provedlo se vše OK, jen ls píše totéž, co tobě.
Zkus zkontrolovat práva sdílení a zabezpečení té složky a uvidíme...

[wocis]

mam ten samy problem - kdyz jeste byla domena nt4 tak jsem adresare primountil a v pohode, kdyz ted jedem na AD tak se jakoby primounti (dojde k overeni uzivatele v poradku - v logu ad je videt ze se autorizoval) a taky mam Pristup Odmitnut. akorat jsem nemel cas to resit .. :) tak doufam ze nekdo bude vedet proc se toto deje.

[Pepíno]

u AD zalezi na tom, jak je zprovoznena. Jestli v mixed mod, tak se muzete logovat stejnym zpusobem, jako drive. Jestli ne (nevim, jak se ten druhy mod spravne jmenuje, pouziva se, pokud jsou v siti pouze klienti Win2k a novejsi), pak si musite rozchodit kerberos a overovani proti AD, coz taky znamena povolit dalsi port ve firewallu (tusim 389) - viz samba-HOWTO, google a spoustu jinych zdroju.

Nevim, co tu resite pristup roota nebo jineho uzivatele. Sdileni mountujete konkretnim uctem (username+password), takze na tom sdileni mate prava toho WINDOWS-uzivatele, pod kterym jste to pripojili. A je uplne jedno, jestli to k linuxu primountoval root nebo obycejnej user

[Pepíno]

jo a jeste doplnek: s uctem ve tvaru jmeno%heslo pracuje smbclient. Pro smbmount je potreba opravdu zadat -o username=jmeno password=heslo, jinak se pripojeni vyhodnoti spis jako anonymni, takze se sice pripoji, ale bez pristupu. Teda aspon me to takhle (ne)fungovalo se samba-3.0.4 a Win2k (AD)

[Pavel JECH]

Diky za navedeni k moznemu reseni problemu. Myslim si, ze problem je skutecne v Active Directory Domain. Z tohoto pohledu nemam sambu patricne nakonfigurovanou, tak ze pristup muze byt samozrejme anonymni a tudis vidim misto adresarove struktury a souboru velke kulove - pristup odmitnut. Nyni polozim dotaz. Da se prikaz smbmount spustit v ukecanejsim rezimu - rad bych videl co si vypisuje, nebo se to da videt nekde ve varlogu? Samozrejme zkusim smbmount --help. Pak budu moudrejsi budu videt, kam naprit sily. Pokud jsou nejake zkusenosti s tim, jak nakonfigurovat sambu pro klientsky pristup k serveru s WIN2003 a ADD, rad se poucim. Diky moc.

[Pepíno]

navím, jestli jde změnit logování pouze pro smbmount, ale určitě pro celou sambu - "log level 3" mi většinou stačilo.

Koukni do official i unofficial HOWTO. Je to sice poměrně nepřehledně, ale kompletně popsané:

konfigurace krb5, konfigurace samba + winbind, připojení SMB serveru do AD, konfigurace ověřování uživatelů. Bacha na účet root vs. samba/AD, to mě dooost potrápilo. Bez účtu root v AD mi nefungovalo ověřování uživatelů na sambě a v HOWTO jsem o tom nenašel ani slovo

[Pavel JECH]

Dobry den, provedl jsem par testu, a je to v nastaveni samby. Zkusil jsem se primontovat na jiny PC s OS WXP Prof. a vse zafungovalo. Zacinam mit pocit, ze se nas systemak nudil a zmenil pristupova prava k sdilenym prostredkum z uzivatelu na uzivatelske skupiny a v tom je asi problem, ktery zetim nedovedu prekonat. Pokud mam k danemu prostredku prima prava znejici na uzivatele, pak vse jde, jak na dratku. Takze diky moc, jdu patrat, prekladat a zkouset - vzdyt to musi prece taky nejak jit.

[Pepíno]

uz jsem to psal nekde jinde - je jedno, jestli si dane sdileni pripojuju z DOSu, jinych Windows nebo linuxu. Pripojuju se totiz konkretnim uctem nejakeho MS_Domain uzivatele a pristup k danemu sdileni je dan beznymi pravy tohoto MS_uzivatele v domene. Takze pokud mam sambu spravne nakonfigurovanou pro domenu/ads a overovani uctu na urovni serveru (myslim PDC/BDC) nebo domain nebo ads, tak me proste overi dany server/domena/AD jako bezneho domenoveho uzivatele a prave takova prava dostanu na dane sdileni. To, ze ho vidim nekde v linuxu nic nemeni na tom, ze tam mam prava toho MS_DOMAIN UZIVATELE, ne roota nebo jineho linuxoveho uzivatele. S temi soubory totiz ve skutecnosti pracuju TAM NEKDE NA TOM SDILENI jako ten MS_user, ne v linuxu jako root nebo jiny linuxovy user.

Takze clenstvi ve skupinach apod. na tom nic nemeni. Mam-li na to sdileni prava z jinych woken, tak pokud mam sambu dobre nastavenou a provedu smbmount se stejnym MS_uctem, budu tam mit i z linuxu stejna prava.

Jedine, ze by MS zase zmenil pravidla chovani ve Win2003. Ja mam na siti WinNT4/2000/XP a tam vsude to funguje tak, jak jsem prave popsal. Overovano pravidelne pri zalohovani.

[Pavel JECH]

Dobry den, po delsi dobe jsem se dostal k testum. Vysledek je ten, ze se nepripojim k zadnemu adresari na Win2003 serveru - a to jsem si vytvoril specialni adresar s pravy plneho pristupu pro me. Pokud se chci pripojit k jakekoliv jine stanici a jejim sdilenym prostredkum, tak to jde a v pohode. Zde jsem ponekud bezradny, protoze nemohu prijit na to, v cem to je. Vsechny odkazy, ktere jsem prosel a hovorilo se v nich o pripojeni k Win serveru, rikaji, ze Sambu neni potreba nijak zvlast konfigurovat. Provedl jsem nastaveni, ktera jsem vylovil z techto diskusi a ejhle - zase nic. Stale me zarazi, ze ve starsi verzi Samby (z distra RH9) to vse spolehlive fungovalo. Nic, jdu zase patrat a budu i nadale vdecny za jakoukoliv radu a navod, ktery by vyresil muj problem. Diky.

[Pavel JECH]

Problem vyresen. Celej for byl v tom, ze na FC2 nefungoval Kerberos (nebo jsem neco odbachnul pri upravach systemu) a nedarilo se overeni jakehokoliv uzivatele vuci serveru WIN2003. Nechtel jsem se v tom nimrat, a radeji jsem zvolil FC1 - tam vse funguje, vcetne Kerbera a vse se dari a funguje k me plne spokojenosti. Dekuji vsem za cenne rady a poskytnutou pomoc. Pavel JECH