Dotaz: Připojení do samby heslem - nejde se přihlásit

[Gooorila]

Zdar Se sambou se učím, takže to určitě je banalitka, mám vytištěno asi 10 návodů na nastavení samby a následné připojení klienta, projíždím i diskuse, ale nedaří se mi rozjet to co potřebuji. Asi dělám nějakou chybičku, která je tak nesmyslná, že se o ní ani v návodech nezmiňují, jnebo to prostě nevidím. Mám router (debian) a k němu připojené PC (Win XP Pro). Nastavil jsem sambu, v ní vytvořil sekci [verejny] a nastavil dle návodu, aby se připojilo PC bez hesla, což výborně funguje. Dále jsem vytvořil další sekci [neverejny], kam jsem připsal valid users = roman. Pak jsem v debianu zadal vytvoření účtu s názvem "roman"(což předpokládám proběhlo dobře, protože se mne to zeptalo na heslo a následné potvrzení hesla). V [Globals] jsem dal šifrování hesel tak, jak jsem našel v návodu, když se připojuji Win XP. Připojím se do SAMBY, kliknu na složku Neverejny, vyskočí mi okýnko s loginem a heslem, kde zadám určitě tyto údaje dobře, odentruju a nedostanu se dál. V okýnku login už není jen "roman", ale "ROMAN_NTB/roman" (ROMAN_NTB je název mého NTB) a dále se nedostanu. Pokoušel jsem se vytvářet ještě dalšího uživatele (roman2), dal mu nové hesla i v users valid jsem přepsal na nový účet, přesto to dělá to samé. Dělám někde chybu? Děkuji, Gooorila

Odpovědi

[milanz]

Asi nemáte vytvořeného uživatele roman v sambě:
smbpasswd -a roman
pak klasicky 2x heslo, stejné jako v systému a taky restart samby. Milan

[Gooorila]

no, jak jsem psal. Takto vytvořeného uživatele mám. Jsem si tím jistý, pokoušel jsem se i vytvářet další účet a nic (předpokládám, že vše zadávám dobře, na heslo se mě to dvakrát ptalo, takže příkaz na vytvoření účtu je OK). Gooorila

[drin]

a ma slozka "roman" prava pro toho usera (ne jenom v smb.conf)?

[Gooorila]

Ano. Jak jsem psal výše. Do sekce roman jsem zadal valid users = roman. Musím ještě někde něco? Gooorila

[Michal Wirth]

je nutne mit zalozeneho uzivatele se stejnym jmenem jak v linuxu (/etc/passwd) tak i v sambe - viz jeden z predchozich prispevku
btw. heslo staci nastavit jen v sambe

jinak me nic nenapada, vzhledem k tomu, ze postupujete podle navodu

[Filip Jirsák]

ROMAN_NTB/roman znamená, že se k Sambě chcete přihlásit s účtem z notebooku, a to asi nepůjde (i když nejsem si jist, jak se Samba chová se security = share nebo security = user). Ale vzhledem k tomu, že se pokoušíte přihlásit k serveru, zkoušel bych spíš uživatele na serveru - tj. NAZEV_SERVERU/roman. Dál je potřeba nastavit heslo uživatele pro Sambu (hledejte smbpasswd). V sítích Windows se neověřuje přímo heslo, ale jenom hash - a tento hash není kompatibilní s hashem, který používá Linux. Proto musíte nastavit heslo Sambě zvlášť. Samba pak má prostředky, jak při změně hesla synchronizovat heslo s Linuxem - ale to asi zatím nepotřebujete

[Gooorila]

No a to je právě ten problém. Uživatele "roman" s heslem jsem na serveru udělal (zadal jsem : "smbpasswd roman", vyzvalo mne to dvakrát k napsání hesla a čekal jsem, že se účet vytvoří. Žádnou chybovou hlášku mi to nevyhodilo). Jenže mi to připadá také, že prostě ten účet neexistuje, přestože jsem jej zadal, takže někde dělám chybičku. Včera jsem na jiném threadu jistil, že jsem povolil zápis hesel právě do smbpasswd v /etc/samba, takže se kouknu, zda tam ten účet figuruje. Děkuji, Gooorila

[Martin H.]

... Uživatele "roman" s heslem jsem na serveru udělal (zadal jsem : "smbpasswd roman", vyzvalo mne to dvakrát k napsání hesla a čekal jsem, že se účet vytvoří. Žádnou chybovou hlášku mi to nevyhodilo). Jenže mi to připadá také, že prostě ten účet neexistuje, ...

Tak se podívej do souboru smbpassw v adresáři, kde je i sbm.conf - je tam uživatel Roman?

To že ti vyskakuje ..jak píšeš výše .. je s největší pravděpodobností, že Samba není ochotna akceptovat právě zaslané heslo. Zkus zadat uživatele Roman a místo hesla dát prázdné (Enter), Samba by to měla zvládnout a pak bude ignorovat zaslané heslo od NB, pokud ano, je skutečně chyba v nesouladu. Pokud ne, hodil by se výpis z LOGu Samby, umí být docela hezky "ukecaná" a chyby se hledají dobře. Takhle lze jen odhadovat. Jo a jaká verze Samby? 2.2.x nebo 3.x ?

[Jan Skácel]

Pokud zadáte

smbpasswd -a roman

tak na konci seznamu v souboru

/etc/samba/smbpasswd

by se vám měl objevit daný účet. Pokud se Vám nepodařilo z win ani tak na server přihlásit, zjistěte si cestu k LOGU samby v konfiguračním souboru

smb.conf

a tam hledejte odpověď.

[Gooorila]

Zdar Bohužel jsem se k tomu nedostal dříve, takže až dnes: Dělám něco blbě, takže ještě jednou napíšu co dělám. V /etc/samba/smb.conf mám řádek "smb passwd file = /etc/samba/smbpasswd", což tedy předpokládám je cestak souboru, kam se ukládají hesla a účty. Tento soubor jsem manuálně v MC vytvořil a nic dalšího nenastavoval, jen zapsal jméno "smbpasswd" a zde si asi myslím, že je nějaký problém. Asi musím něco nastavit, myslel jsem, že je to nastaveno OK, protože po vytvoření se v něm objevil účet

(admin:1002:9A6B88F7C6625012AAD3B435B51404EE:D6133E15464B4899EC288FB7A20F7A13:[U ]:LCT-44022AC6:)

, takže jsem očekával, že je to OK. Dnes jsem přidal další účet a vypsal mi tohle:

# smbpasswd -a pokus New SMB password: Retype new SMB password: Failed to initialise SAM_ACCOUNT for user pokus. Does this user exist in the UNIX password database ? Failed to modify password entry for user pokus

Kde mohu dělat chybu? Děkuji, Gooorila

[petr]

toto je myslim tim ze uzivatele pokus nemas vytvoreneho v systemu ale jenom v sambe

[Gooorila]

[global]
workgroup = home
server string = home_samba
client code page = 852
character set = ISO8859-2
log file = /var/log/samba//log.%m
max log size = 50
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix passwords = yes
null password = yes
dns proxy = no
share modes = yes
map to guest = bad user


[Pracovni]
commet = Pracovni
path = /home/Pracovni
public = yes
writable = true
printable = no
browseable = yes

[radius]
commet = radius
path = /home/radius
public = yes
writable = true
printable = no
browseable = yes
valid users = radius

Tohle je kompletní výpis /etc/samba/smb.conf. Nic víc tam nemám, promazával jsem ty řeči kolem, protože anglicky stejně neumím, tak jsem si vzal návd na rootu a jel podle něj. Do složky pod účtem "verejny" se dostanu v pohodě. Do složky "radius", což by mělo být pod heslem ne. Nemám někde chybu v tomhle?

[Gooorila]

Nikdo už neporadí?

[kasparcz]

Možná blbost, ale neblokuje to firewall.

[Gooorila]

No, na Routeru není nastaven, na PC jsem jej teď vypl a nic. Mimochodem, do složky bez hesla se dostanu bez problémů. Jediný problém je když chci složku, do které se dostane poze někdo s heslem

[Martin H.]

Nikdo už neporadí?

No, znova ... prohlídni LOG. Možná, že se do tý "veřejný" složky dostáváš jako user GUEST. Ale víc ti řekne právě tel LOG. Mám dojem, že bez něj nic nevymyslíme ... zkus sem pastnout posledních cca 15 řádků z něj... a uvidíme víc. (hlavně ho sem nedávej celý, jen těch cca 15 !!!)

[Gooorila]

Zdar Já do logu koukal, bohužel tomu opravdu nerozumím. Mám to na učení se s tím, ale abych si s tím mohl hrát a učit se to, musím mít splněny dvě podmínky. Routování, což už jde a samba, což jde na 70%. Log je tady:

[2006/03/03 15:36:22, 1] smbd/service.c:make_connection_snum(642)
  radius (10.0.0.5) connect to service Pracovni initially as user nobody (uid=65534, gid=65534) (pid 3433)
[2006/03/03 20:17:14, 0] lib/util_sock.c:read_socket_data(384)
  read_socket_data: recv failure for 4. Error = No route to host
[2006/03/03 20:17:14, 1] smbd/service.c:close_cnum(830)
  radius (10.0.0.5) closed connection to service Pracovni
[2006/03/05 18:15:21, 1] smbd/service.c:make_connection_snum(642)
  radius (10.0.0.5) connect to service Pracovni initially as user nobody (uid=65534, gid=65534) (pid 4078)
[2006/03/05 19:03:06, 0] lib/util_sock.c:read_socket_data(384)
  read_socket_data: recv failure for 4. Error = Connection timed out
[2006/03/05 19:03:06, 1] smbd/service.c:close_cnum(830)
  radius (10.0.0.5) closed connection to service Pracovni
[2006/03/07 15:24:34, 0] smbd/service.c:make_connection_snum(577)
  Can't become connected user!
[2006/03/07 15:24:34, 0] smbd/service.c:make_connection_snum(577)
  Can't become connected user!
[2006/03/07 15:24:34, 0] smbd/service.c:make_connection_snum(577)
  Can't become connected user!

[Filip Jirsák]

Nikdo už neporadí?

Rada je IMHo zde: #14

[Gooorila]

No, asi jsem to pochopil blbě, ale měl bych vytvořit i účet v Debianu? Gooorila

[Gooorila]

Tak jsem včera s pomocí kolegů připojení do samby heslem rozjel. Samozřejmě jsem to dělal špatně a nezadával jsem nového uživatele v debianu, takže nebyl vytvořen nový adresář. Sice to není přesně to co jsem si představoval, ale tak nějak to funguje. Problémy se kterými jsem se setkal: O tom přidání uživatele jsem věděl již dříve, proto jsem se pokoušel rozjet sambu s účtem root, který tam evidentně je (nekamenujte, měl jsem to jen na hraní, takže si hrát s rootem mohu) a přesto to nefungovalo. Ve chvíli kdy jsem v debianu vytvořil nový účet Radius, následně jsem vytvořil účet také v sambě (smbpasswd -a Radius) a nakonec jsem ješt u toho účtu v smb.conf nastavil cestu k nově vytvořené složce, kterou si debian sám vytvořil v /home/ (předtím jsem ji tam měl také, ale takhles se vytvořila asi nějak lépe :o). Další problém je, že na jednom PC se do složky s heslem přihlásím, z druhého PC po zadávání stejného loginu a hesla ne. Sice jsme to řešili, ale nechci se spokojit s ukončením diskuze "ono to tak ta samba dělá. Jak do toho začneš drbat, tak to tam pak přestane nějak fungovat. Tohle vyřeší jen reinstal Win XP", což se mi samozřejmě nechce a nepřipadá mi to jako řešení. Budu hledat v diskuzích, jestli se to tu již řešilo, jestli někdo tuší proč se z jednoho PC jde připojit s hesle, z druhého ne (a naopak, na druhém PC jsem vytvořil další účet, do kterého se opět dostane jen ten jeden PC a druhý zase ne), budu rád za nakopnutí. Dík všem co zde hledali řešení. Gooorila

[Mr.Yoda]

Já jsem to teď vyřešil asi prasácky..
useradd uživatel
passwd uživatel
smbpasswd -a uživatel
A je to.

[chinook]

Mam dotaz, ktery se tyka tohoto tematu. Neda se pres sambu nasdilet adresar uzivateli, ktery k nemu v systemu nema pristup? Takze uzivatel user1 ma na systemu soukromou slozku. To same ma user2. Ja chci, aby user2 mohl pres sambu pristupovat do slozky user1. Je mozne to nejak nastavit?