Dotaz: Samba a přihlášení

[mEan]

Dobrý den, už nějakou dobu se trápím s přihlašováním k [homes] z WinXP klientů. Prohledával jsem tu snad všechny Samba-diskuse, ale nic mi nepomohlo.

Když zadám \\server\uživatel, tak se zobrazí přihlašovací okno se jménem a heslem, ale nemůžu se přihlásit.

Uživatel je v /etc/passwd (adduser) i /etc/samba/private/smbpasswd (smbpasswd -a). Nikdy mi ale nefungovala kombinace jména a hesla (zkoušel jsem jak shell, tak i smb heslo). Poslední věc, která mě napadá je soubor smbusers, který ve Slackware 10.2 neexistuje, ale z toho co jsem pochopil, není důležitý. Jinak mě už nic nenapadá.

[global]
   workgroup = NET
   server string =
   security = user
   client code page = 852
   character set = ISO8859-2
   load printers = no
   log file = /var/log/samba/log.%m
   max log size = 50
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   encrypt passwords = yes
   smb passwd file = /etc/samba/private/smbpasswd
   unix password sync = yes
   null passwords = yes
   dns proxy = no
   share modes = yes
   map to guest = Bad User

[homes]
   browseable = no
   writable = yes

[public]
   path = /home/public
   public = yes
   only guest = no
   writable = yes
   printable = no
   directory mask = 0777
   create mask = 0777

Díky

Odpovědi

[tezkatlipoka]

na prvni pohled nevidim nic zavadneho, server string bez hodnoty povazuji za preklep pri zadavani do diskuse. Ale server string je stejne jen popis, tak to vadit nemuze.

Jestli nabidne prihlasovaci okno, a pak odmitne, musi byt duvod odmitnuti pristupu v logu. Jestli pro spatneho uzivatele, nebo z duvodu ze neni nastaveno na kterem rozhrani ma poslouchat (coz neni, a z hlavy nevim jaka je vychozi hodnota "interfaces", treba ve vychozim nastaveni posloucha na vsech).

[mEan]

Děkuji za reakci, server string je nastaven bez hodnoty schválně, aby se mi zobrazoval pouze název počítače bez popisku (doufám, že je to správné řešení a že s tím Samba nemá problémy).

Důvod odmítnutí jsem bohužel v logu nenašel. Měl bych hledat přimo v logu Samby (log.smbd), nebo v logu počítače, z kterého jsem se přihlašoval(log.192.168.1.1)? Případně jakou hlášku bych měl hledat?

Děkuji

[Robk0]

hladaj to v logu pc z ktoreho sa prihlasujes.

[tezkatlipoka]

je v logu samby zaznam ze se nekdo snazi pristupovat? jestli ne, zkus si na chvilku zvednout log level.

[mEan]

Tak jsem nastavil log level na 3 a v souboru log.mean (předpokládám že je to učet Samby, na který se chci přihlásit) se objevily nové záznamy:

root@iggy:/var/log/samba# cat log.mean | grep mean
  guest user (from session setup) not permitted to access this share (mean)
root@iggy:/var/log/samba# cat log.mean | grep MEAN
  Got user=[] domain=[] workstation=[MEAN] len1=1 len2=0
  check_ntlm_password:  Checking password for unmapped user []\[]@[MEAN] with the new password interface
  check_ntlm_password:  mapped user is: [IGGY]\[]@[MEAN]

Nic jiného ohledně přihlášení na uživatele "mean" jsem nenašel.

[ZAH]

Dle mne tam není uveden uživatel pracovni stanice je MEAN a domena neuvedena.

[tezkatlipoka]

ja se ted pres vikend nemam moznost na bezici Sambu podivat, zkus si povolit questa, a dostat se na ty sdilene disky jako quest, jestli to pujde.

"map to guest = Bad User" stejne moc bez povoleni questa nema smysl, a vypada to ze se o neco takoveho pokousi.

Ty mas uzivatele i jmeno PC stejne(v logu se pise o workstation MEAN, ne o uzivateli)? Nebude z toho Windows blaznit? Nevim, ale kdyz instalujes Win, tak se brani tomu mit stejne jmeno stroje a uzivatele.

[Thommm]

Z linuxu to fungue ?
smbclient //server/share -U username

[mEan]

Zkusil jsem smbmount i mount -t smbfs na svůj počítač a vše funguje v pořádku.

[mEan]

Chtěl jsem napsat smbclient.

[Thommm]

jeste zkuste ve windows:
net use x: \\server\username /user:username
Uzivatel se autorizuje podle souboru smbpasswd

[mEan]

Zkusil jsem příkaz net use a nejdříve mi to vypsalo následující hlášku:

Došlo k systémové chybě 1219.

Vícenásobné připojení k serveru nebo sdílenému prostředku a používání více než jednoho uživatelského jméno není povoleno. Odpojte všechna předchozí připojení k serveru nebo sdílenému prostředku a akci opakujte.

Řekl jsem si, že by to mohlo být public adresářem, který mám připojený jako síťovou jednotku. Když jsem jednotku odpojil, tak se mě net use zeptal na heslo a v pořádku se připojil.

Hned jsem vyzkoušel přihlášení přes průzkumníka a chovalo se to úplně stejně, tzn. že když mám při pokusu o přihlášení připojenou síťovou jednotku, tak se nepřihlásí. Zajímavé ale je, že public adresář se připojit může i když už je připojený můj home adresář.

Řešením bych asi viděl nastavení jména a hesla ve Windows podle smbpasswd. Předpokládám, že se pak nebudu muset při pokusu o otevření domovského adresáře přihlašovat a tím pádem už snad nemůže vzniknout podobný konflikt.

Stejně by mě ale zajímalo, proč se tak Windowsy chovaj. Budu se třeba potřebovat přihlásit na můj home adresář z počítače, na kterém mám nastaveno jiné jméno a heslo. To budu muset pořád odpojovat všechny síťové disky?

P.S.: Díky za všechny rady.

[Ladislav Jancik]

dobry vecer, myslim si ze ta chyba bude nekde v nekorektni instalaci sitovych veci ve Windows. Opravdu zkuste primo na serveru

smbclient -L ip_serveru -Uusername

a potom zadat heslo toho uzivatele. Pokud se vam vypise seznam sdilenych adresaru, neni chyba v konfiguraci samby, ale pouze v sitovych vecech ve Windows.

[Martin Beránek]

a nepomohlo by treba security=share ?