Dotaz: Samba, Windows XP, zvlastne chovanie

[Martin Bencik]

Zdravim,

mam velmi zaujimavy problem ktorej vobec nerozumiem. Opis situacie: ADSL Modem (zaroven router - ma zapnute DHCP) ide do obycajneho 16-portoveho switchu. Odtial ide vsetko do 8 pocitacov. 5 Pocitacov ma Windows XP Home Edition, 1 Pocitac Windows XP Professional, 1 Pocitac ma Windows 2000 Professional a jeden ma zaroven sluzit ako nieco na zdielania a ma Mandrake Linux 10.0. Verzia samby je 3.0.2. Nainstaloval som sambu a nakonfiguroval som ju cez webmin. Netbios name je Risk, workgroup je Risk, Server Alias je Samba. WINS sa nepouziva a je zapnute encrypted passwords. Po restarte serveru vsetko pekne slape. Uzivatelia Windows (uplne vsetky su v skupine Risk) vidia subory zdielane Sambou, mozu tam zapisovat, mozu odtial kopirovat. Vsetko perfektne slape. Ale ak sa napr. na server prihlasim a niektory z winodws strojov sa restartuje, na tom uz zrazu siet nejde. Proste napise ze \\Risk nie je pristupny! A nasledne to uz nejde na ziadnom pocitaci. Ked vypnem Mandrake server (teda aj sambu), stroje windows xp sa zrazu medzi sebou vidia. Ked ho zapnem a on nastartuje, vidia aj Sambu a mozu ju pouzivat. Ale ked sa opat prihlasim, opat ten isty problem! Kde moze byt problem? Moze nejako vadit sambe switch, alebo proste nieco. Ja neviem. Nema verzia 3.0.2 nejaky bug? Nieco som zle nakonfiguroval? Prosim. Velmi pekne vopred dakujem. Zalezi mi na tom velmi.

Odpovědi

[Radek Hladik]

Mne se na prvni pohled nelibi to netbios name stejne jako nazev workgroupy... Ale mozna je to necim uplne jinym....

Kazdopadne bych doporucoval si prohlednout logy (na fedore je to /var/log/samba, v mdk snad taky) a zkusit zjistit, jestli tam neco nevyctes.

Jako posledni bych zkusil tcpdump, ale to uz je komplikovany nastroj a zacatecnik s nim moc nezmuze :(

Radek

[Martin Bencik]

Aha, jasne, dik. Zkusim. Ja iba ze ci to nemoze byt nahodou DHCP, switchom alebo podobne ;o)

[miso]

Ahoj,
mne sa to skor zda ako problem preberania ulohy master browsera
Napis, aku hodnotu ma v konfiguraku OS level, popripade tu hodnotu nastav na vyssiu

[Martin Bencik]

Ahoj, hodnota Master Browsera je nastavena na 20 ale ani vyssia nepomohla. Security level je na user. Hmmm........ A zatial nic. Co sa logov tyka, budem k nim mat pristup zajtra :o/

[Radek Hladik]

Pokud ti DHCP spravne rozdeluje IP, tak DHCP je na 95% z obliga :) Totez switch.... Je sice fakt, ze jsem jednou videl sitovku, na ktere nefungovalo TCP a vsecko ostatni (UDP,ICMP,IPX,NetBeui) jo, takze mozny je vsecko,ale to uz by byla moc velka smula :)

Radek

P.S. Ten master browser se mi moc nezda, protoze ten se stara jen o Okolni Pocitace, ale pri zadani \\jmeno se nepouziva. Kazdopadne v Event Logu (Spravce Udalosti???) by mel byt zaznam o Election (volbach ???) a mohlo by se tam dat neco vycist.

P.P.S. A taky by bylo zajimave vedet, jak mas na sambe nastavene prihlasovani (parametr security).

P.P.P.S. A jeste bych zkusil misto \\jmeno zkusit \\ip

[Martin Bencik]

Ako myslis ip namiesto jmeno? (ostatne odpovede vyssie ;o))

[jm]

Napr. \\10.0.0.1.

P.S. Pocitac nesmi mit stejne jmeno jako je nazev skupiny, Windows takovehle jmeno vubec nedovoli nastavit.

[JardaK]

Podle toho co jsi napsal (aspoň jsem to tak pochopil), máš počítače v pracovní skupině, nikoli v doméně. Tudíž Samba server by neměl být PDC. "Master browser" nastav na "NO".

[Martin Bencik]

Nastavil som, vdaka. Ale je tu zaujimavejsi problem. To divne chovanie sa prejavuje tak ak sa viac ako jeden pocitac tam sucasne pripaja. Existuju nejake pre to?

[jm]

Bohuzel vam vubec nerozumim, na co se ptate. Zkuste to jeste jednou a lepe.

[Martin Bencik]

No, takze opis situacie: Jeden pocitac sa pripoji do RISK/Zaloha/Dokumenty/moj_dokument.doc Vsetko ide v poriadku. Chce to iste urobit iny pocitac: Da si pocitace v sieti, vyberie si Samba Server, klikne na RISK a objavi sa mu hlaska: Skupina RISK nie je dostupna. Skontrolujte prosim ci mate dostatocne prava v jeho windows.

[Pepíno]

viz vyse: v jedne siti nesmi existovat stroj pojmenovany stejne jako skupina. Nastavte netbios name toho stroje treba na samba, zapomente na alias a bude to chodit

[Pepíno]

Neplette se master browser a domain master browser. Muj nazor je, ze u samba serveru je naopak vyhodne, aby byl master browserem s dostatecne vysokym OS level (aspon 34) a nastavenym wins support = yes. Duvodem je, ze linux se narozdil od woken nemusi vypinat. S timhle nastavenim se chova jako wins server a sbira browselist pro celou pracovni skupinu. Pak uz jen pridat do DHCP, aby zasilal i adresu wins serveru a je vystarano, okolni masinky vydite hned a vsechny

[Martin Bencik]

Ahoj, tak Sambu mam nastavenu takto:

# Global parameters [global] socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 encrypt passwords = yes public = yes printer admin = @adm dns proxy = No netbios name = Samba printing = cups server string = Server writeable = yes workgroup = RISK os level = 30 valid users = @risk printcap name = cups security = share preferred master = no [Uzivatelia] comment = Domace adresare path = /users read only = No [printers] comment = All Printers path = /var/spool/samba create mask = 0700 guest ok = Yes printable = Yes print command = lpr-cups -P %p -o raw %s -r # using client side printer drivers. browseable = Yes [print$] path = /var/lib/samba/printers write list = @adm, root inherit permissions = Yes guest ok = Yes [PDF tlaciaren] comment = PDF Tlaciaren (iba pre zamestnancov RISKCONSULT) path = /var/tmp read only = No printable = Yes print command = /usr/share/samba/scripts/print-pdf %s ~%u //%L/%u %m %I "%J" & available = No [Spolocne] path = /share read only = No guest ok = Yes [Install] comment = Iba instalacne subory path = /install read only = No

Co sa tyka logu, vyzera to asi takto:

[2004/12/18 17:44:34, 0] smbd/service.c:make_connection_snum(627) Can't become connected user! [2004/12/18 17:44:35, 0] smbd/service.c:make_connection_snum(627) Can't become connected user! [2004/12/18 17:44:35, 0] smbd/service.c:make_connection_snum(627) Can't become connected user! [2004/12/18 17:44:39, 1] smbd/service.c:close_cnum(887) hlavny (10.0.0.6) closed connection to service Install [2004/12/18 17:44:39, 1] smbd/service.c:close_cnum(887) hlavny (10.0.0.6) closed connection to service Spolocne [2004/12/18 17:44:39, 1] smbd/service.c:close_cnum(887) hlavny (10.0.0.6) closed connection to service Uzivatelia

Prosim, da sa z toho nieco vycitat? Vopred velmi pekne dakujem

[Martin Bencik]

Mozom som este zabudol upozornit na podstatnu vec. Ak mi to vypise ze \\Risk nie je dostupny, skontrolujte ci mate dostatocne prava, a do linku zadam \\Samba, tak vsetko ide! Nebude to nejaky domenovy problem?

[Pepíno]

predpokladam, ze jste sluzbu samba taky mezitim zrestartoval, takze plati tahle konfigurace. A tim padem uz zadny pocitac RISK neexistuje, protoze tak se jmenuje pracovni skupina. Pocitac se jmenuje SAMBA, takze \\risk nemuze fungovat, kdezto \\samba fungovat musi.

Co se tyce konfigurace, neni lepsi nastavit security = user? Tam se totiz jednou autentizuje session a pak uz se na heslo znovu nepta (obdoba WinNT+), kdezto pri security = share se autentizuje kazde jednotlive sdileni (obdoba Win9x)

[Red Dwarf]

Zdravim. Mel jsem na MDK stejny problem. Pomohlo odprasknout shorwall.