Portál AbcLinuxu, 6. května 2025 11:21
Systém Windows nemůže nalézt místní profil. Budete přihlášeni pomocí dočasného profilu. Změny profilu budou při vašem odhlášení ztraceny.Tady je můj /etc/samba/smb.conf
gate ~ # cat /etc/samba/smb.conf
[global]
dos charset = 852
unix charset = ISO8859-2
netbios name = SERVER-600C
workgroup = DOMA-NET
server string = PDC [on Gentoo Linux :: Samba server %v]
log file = /var/log/samba/log.%m
max log size = 50
smb passwd file = /var/lib/samba/private/smbpasswd
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usermod -G %g %u
add machine script = /usr/sbin/useradd -s /bin/false -d /dev/null %u
passwd program = /usr/bin/passwd %u
passwd chat = "*New password:*" %n\r "*New password (again):*" %n\r \ "*Password changed*"
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
interfaces = lo eth1
bind interfaces only = yes
hosts allow = 127.0.0.1 192.168.1.0/24
hosts deny = 0.0.0.0/0
security = user
encrypt passwords = yes
local master = yes
os level = 65
domain master = yes
preferred master = yes
hide dot files = yes
domain logons = yes
logon script = %U.bat
logon path = \\%L\profiles\%U
logon drive = H:
logon home = \\%L\%U\.9xprofile
guest account = nobody
guest ok = yes
vfs object = vscan-clamav
vscan-clamav: config-file = /etc/samba/vscan-oav.conf
[netlogon]
path = /var/lib/samba/netlogon
guest ok = no
read only = yes
browseable = no
[profiles]
path = /home/samba/_profiles
browseable = no
writeable = yes
default case = lower
preserve case = no
short preserve case = no
case sensitive = no
hide files = /desktop.ini/ntuser.ini/NTUSER.*/
write list = @smbusers @root
create mask = 0600
directory mask = 0700
[homes]
path = /home/%U
browseable = no
valid users = %S
read only = no
guest ok = no
inherit permissions = yes
[public]
comment = Verejny sdileny adresar
path = /home/samba/data/_public
public = yes
readonly = yes
browseable = yes
write list = @users
gate ~ #
Výpisy práv v systému:
gate ~ # ls -ln /etc/samba/ celkem 44 -rw-r--r-- 1 0 0 127 2006-08-04 11:08 lmhosts -rw-r--r-- 1 0 0 1924 2006-08-04 16:27 smb.conf -rw-r--r-- 1 0 0 20492 2006-08-04 11:08 smb.conf.example -rw-r--r-- 1 0 0 205 2006-08-04 13:59 smbusers -rw-r--r-- 1 0 0 2061 2006-08-04 13:40 vscan-oav.conf -rw-r--r-- 1 0 0 2062 2006-08-04 13:38 vscan-oav.conf.orig gate ~ # gate ~ # ls -ln /home/samba/ celkem 0 drwxr-xr-x 3 0 0 72 2006-08-04 13:46 data drwxrwxrwx 2 0 0 80 2006-08-04 15:40 _netlogon drwxrwxrwx 3 0 0 80 2006-08-04 16:07 _profiles gate ~ # gate ~ # ls -ln /home/samba/data/ celkem 0 drwxr-xr-x 2 0 0 48 2006-08-04 13:46 _public gate ~ # gate ~ # ls -ln /home/samba/data/_public/ celkem 0 gate ~ # gate ~ # ls -ln /home/samba/_netlogon/ celkem 4 -rwxrwxrwx 1 0 0 170 2006-08-04 15:40 muj-uzivatel.bat gate ~ # gate ~ # ls -ln /home/samba/_profiles/ celkem 0 drwxrwxrwx 2 1000 1000 48 2006-08-04 16:23 muj-uzivatel gate ~ # gate ~ # ls -ln /home/samba/_profiles/muj-uzivatel/ celkem 0 gate ~ #Prosím poraďte, sedím u toho už od oběda a nemohu se hnout z místa.
logon path = \\%L\profiles\%U změnil %U na %u, tak to fungovalo lépe.
Nicméně to už je delší dobu a WinXP nemám po ruce, takže nemůžu zkusit, do jakého stádia jsem to dovedl a jestli to, co píšu, bylo řešením problému.
Petr
...je pááááteeekk,, letíím na PIVO
I like "G" (as "G"ambrinus and "G"entoo user only )
logon path = \\%L\profiles\%U logon drive = H: logon home = \\%L\%U\.9xprofilenemelo by byt
logon home = \\%L\profiles\%U\.9xprofile nebo H:\.9xprofile?
hide files nebo i write list?
Moje sekce profiles:
logon path = \\Porthos\profiles\%G\%U logon home = \\Porthos\%U logon drive = G: [profiles] csc policy = disabled comment = Cestovni profily path = /home/profiles read only = no guest ok = no browseable = no
gate ~ # cat /etc/samba/vscan-oav.conf [samba-vscan] ; run-time configure options for vscan-samba using ; OpenAntiVirus ScannerDaemon ; all options set to default values ; do not scan files larger than X bytes. If set to 0 (default), ; this feature is disable (i.e. all files are scanned) max file size = 0 ; log all file access (yes/no). If set to yes, every access will ; be logged. If set to no (default), only access to infected files ; will be logged verbose file logging = no ; if set to yes (default), a file will be scanned while opening scan on open = yes ; if set to yes, a file will be scanned while closing (default is yes) scan on close = yes ; if communication to daemon fails, should access to file denied? ; (default: yes) deny access on error = yes ; if daemon files with a minor error (corruption, etc.), ; should access to file denied? ; (default: yes) deny access on minor error = yes ; send a warning message via Windows Messenger service ; when virus is found? ; (default: yes) send warning message = yes ; what to do with an infected file ; quarantine: try to move to quantine directory ; delete: delete infected file ; nothing: do nothing (default) infected file action = delete ; where to put infected files - you really want to change this! quarantine directory = /tmp ; prefix for files in quarantine quarantine prefix = vir- ; as Windows tries to open a file multiple time in a (very) short time ; of period, samba-vscan use a last recently used file mechanism to avoid ; multiple scans of a file. This setting specified the maximum number of ; elements of the last recently used file list. If set to 0, this ; mechanism is disabled completely (default: 100) max lru files entries = 100 ; an entry is invalidad after lru file entry lifetime (in seconds). ; (Default: 5) lru file entry lifetime = 5 ; exclude files from being scanned based on the MIME-type! Semi-colon ; seperated list (default: empty list). Use this with care! exclude file types = ; IP of ScannerDaemon oav ip = 127.0.0.1 ; port number ScannerDaemon listens on oav port = 8127 gate ~ #
Současná situace: ) sedícím na dané židli.
TODO:=============================================================
useradd muj_uzivatel
passwd muj_uzivatel
2) přidám uživatele do SAMBA serveru:
smbpasswd -a muj_uzivatel
3) reloadnu SAMBA server=============================================Jdu na klientskou stanici s Windows XP Professional, která je připojená k mojí doméně. Jako uživatele zadám "muj_uzivatel" a jako heslo "jeho_heslo" a zvolím, že se nemá příhlašovat na tento počítač ale že se má přihlásit do mojí domény. Až sem je vše OK. Uživatel je úspěšně ověřen a v adresáři
/home/samba/_profilesse vytvoří adresář "muj_uzivatel" - v tuto chvíli je však ale prázdný a začne se plnit až ve chvíli, kdy dám ve Windows XP odhlásit. Když dám odhlásit, uživatel se začne na Windowsech odhlašovat a jeho složka s profilem
/home/samba/_profiles/muj_uzivatelse začne plnit obsahem typu:
gate ~ # ls -ln /home/samba/_profiles/muj_uzivatel/ celkem 521 drwx------ 2 1002 1002 80 2006-08-05 22:57 cookies drwx------ 4 1002 1002 144 2006-08-05 23:41 data aplikací drwx------ 4 1002 1002 128 2006-08-05 23:41 dokumenty drwx------ 3 1002 1002 104 2006-08-05 23:58 nabídka start -rw------- 1 1002 1002 524288 2006-08-06 00:06 ntuser.dat -rw------- 1 1002 1002 1024 2006-08-06 00:06 ntuser.dat.log -rw------- 1 1002 1002 178 2006-08-05 23:49 ntuser.ini drwx------ 3 1002 1002 184 2006-08-05 23:41 oblíbené položky drwx------ 2 1002 1002 48 2006-08-05 23:58 okolní síť drwx------ 2 1002 1002 48 2006-08-05 23:58 okolní tiskárny drwx------ 2 1002 1002 48 2006-08-05 23:58 plocha drwx------ 2 1002 1002 80 2006-08-05 23:41 recent drwx------ 2 1002 1002 272 2006-08-05 23:41 sendto drwx------ 2 1002 1002 432 2006-08-05 22:13 šablony gate ~ #...avšak i přes to, že se jeho složka naplnila to skončí na Windowsech touto hláškou:
Systém Windows nemůže aktualizovat váš cestovní profil. Možné příčiny této chyby zahrnují problémy se sítí nebo nedostatečná zabezpečovací práva. Pokud problém přetrvává, obraťte se na správce sítě. Zbývající čas: 10,9,8,7,6,5,4,3,2,BUMKontroluji tedy ještě jednou složku s profilem uživatele "muj_uzivatel" a zjišťuji, že všechny uložené soubory, které se sem nahrály během odhlašování uživatele, tam i nadále jsou. OK, zkusíme se tedy přihlásit znovu. Opět napíšu své uživatelské jméno a heslo a zvolím že chci přihlásit do domény. Zmáčku ENTER a během 2s mi vyskočí tato hláška, která během prvního přihlášení na nově založený uživatelský účet se neobjevila:
Váš cestovní profil není k dispozici. Jste přihlášeni pomocí místně uloženého profilu. Změny profilu nebudou zkopírovány na server. Možné příčiny této chyby zahrnují problémy se sítí nebo nedostatečná zabezpečovací práva. Pokudu problém přetrvává, obraťte se na správce sítě. Zbývající čas: 10,9,8,7,6,5,4,3,2,1Prosím, nedokázal by mi někdo poradit ? Děkuji.
Ahoj, kdysi jsem na nejake verzi samby videl podobny bug (imho to tehdy byl bug), kde se vyskytovala podobna (ale ne stejna!) hlaska. Bug by jiz snad mel byt opraveny, ale tehdy se dal obejit pridanim acl check permissions = no do konfigurace profiles.
Vzdy, kdyz to zkousis, tak musis ten adresar v profiles smazat (a asi i ten v Documents and Settings ve windows), protoze toto je (ten stary byl) nejaky problem, ktery vznikal pri zakladani souboru, a tedy po jeho vytvoreni (se spatnymi pravy) uz se mohla konfigurace samby menit jak se chtelo a nepomohlo to.
[netlogon] máš path=/var/lib/samba/netlogon ale přepokládám že jako netlogon directory používáš /home/samba/_netlogon/
no mám práva jako, vy konfigurák od vás a pořád to funguje.
Ještě jaký máte práva na adresář /home/samba ?
já mám -rwxr-xr-x a když mu dám práva -rwxr--r-- tak mi ty cestovní profily nefungujou.Ještě zkuste na klientu se přihlásit jako muj_uzivatel a dostat se do složky \\Server-600c\profiles a zkusit tam něco zapsat(třeba vytvořit novou složku), mělo by to jít.
Mnou používaná distribuce: Gentoo Linux 2006.0 Verze SAMBA serveru: net-fs/samba-3.0.22-r3 Verze CLAMAV skeneru: app-antivirus/clamav-0.88.3 USE flagy: samba oav readline pam examples -cups -swatHlavní konfigurační soubor SAMBA serveru:
gate ~ # cat /etc/samba/smb.conf
[global]
dos charset = 852
unix charset = ISO8859-2
netbios name = SERVER
workgroup = DOMA-NET
server string = Linux server %v
log file = /var/log/samba/log.%u
max log size = 50
smb passwd file = /var/lib/samba/private/smbpasswd
add user script = /usr/sbin/useradd -m %u
delete user script = /usr/sbin/userdel -r %u
add group script = /usr/sbin/groupadd %g
delete group script = /usr/sbin/groupdel %g
add user to group script = /usr/sbin/usermod -G %g %u
add machine script = /usr/sbin/useradd -s /bin/false -d /dev/null %u
passwd program = /usr/bin/passwd %u
passwd chat = "*New password:*" %n\r "*New password (again):*" %n\r \ "*Password changed*"
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
interfaces = lo eth1
bind interfaces only = yes
hosts allow = 127.0.0.1 192.168.1.0/24
hosts deny = 0.0.0.0/0
security = user
encrypt passwords = yes
local master = yes
os level = 65
domain master = yes
preferred master = yes
hide dot files = no
domain logons = yes
logon script = %u.bat
logon path = \\%L\profiles\%u
logon drive = H:
logon home = \\%L\%u\.9xprofile
guest account = nobody
guest ok = no
vfs object = vscan-clamav
vscan-clamav: config-file = /etc/samba/vscan-oav.conf
[netlogon]
path = /home/samba/_netlogon
guest ok = yes
read only = yes
browseable = no
[profiles]
path = /home/samba/_profiles
browseable = no
guest ok = yes
writeable = yes
root preexec = PROFILE=/home/samba/_profiles/%u; if [ ! -e $PROFILE ]; \
then mkdir -pm700 $PROFILE; chown %u:%g $PROFILE; fi
[homes]
path = /home/%u
browseable = no
valid users = %S
hide dot files = yes
read only = no
guest ok = no
inherit permissions = yes
[public]
comment = Verejny sdileny adresar
path = /home/samba/data/_public
public = yes
writeable = yes
create mask = 0777
directory mask = 0777
browseable = yes
write list = @users
Popis jednotlivých direktiv:
[global] označuje sekci definující globální nastavení serveru SAMBA dos charset = 852 určuje, jaké kódování se má použít k ukládání souborů na server. unix charset = ISO8859-2 určuje, jaké kódování používá náš operační systém (LINUX) netbios name = SERVER definuje jméno/název našeho serveru workgroup = DOMA-NET definuje název naší domény/pracovní skupiny server string = SAMBA server %v nastavuje popis serveru, "%v" zobrazí v popisu verzi našeho Samba serveru log file = /var/log/samba/log.%u nastavuje cestu a název, kde budou umístěny logovací soubory. "%u" nám nastavuje, že soubor s logem se bude jmenovat log."náš_uživatel" max log size = 50 udává, jakou maximální velikost může mít soubor s logem. Hodnota je v KB. smb passwd file = /var/lib/samba/private/smbpasswd nastavuje cestu k souboru, do kterého SAMBA ukládá svá hesla ve formátu HASH add user script = /usr/sbin/useradd -m %u skript, který automaticky přidává uživatele do SAMBY. "%u" = jméno aktuálního uživatele delete user script = /usr/sbin/userdel -r %u skript, který automaticky odstraní uživatele ze SAMBY add group script = /usr/sbin/groupadd %g skript, který přidá skupinu do SAMBY. delete group script = /usr/sbin/groupdel %g skript, který odstraní skupinu ze SAMBY. add user to group script = /usr/sbin/usermod -G %g %u skript, který přidá uživatele do dané skupiny add machine script = /usr/sbin/useradd -s /bin/false -d /dev/null %u automaticky přidá PC do SAMBY passwd program = /usr/bin/passwd %u program pro nastavení hesla pro daného uživatele passwd chat = "*New password:*" %n\r "*New password (again):*" %n\r \ "*Password changed*" to nám automaticky odpoví pro program passwd na hlášky typu Nove heslo: Ještě jednou heslo: bla bla bla socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 to aby nám SAMBA trošku rychleji odpovídala na dotazy interfaces = lo eth1 definuje fyzická síťová rozhraní, na kterých bude SAMBA server naslouchat dotazům určených pro něj bind interfaces only = yes TAK TOHLE NEVIM, ale je to takřka v každém vzorovém příkladu konfigurace. hosts allow = 127.0.0.1 192.168.1.0/24 určuje síťové rozsahy IP adres, na které má SAMBA server odpovídat hosts deny = 0.0.0.0/0 rozsahy IP adres, které nejsou povoleny, budeme "ignorovat" security = user nastavuje bezpečnostní politiku (víc viz. man samba) encrypt passwords = yes to aby jsme nemuseli hýbat s registry našich Windows local master = yes náš server bude primární doménový řadič os level = 65 to abychom měli jistotu, že naše SAMBA je hlavní PDC domain master = yes ano, jsme a budeme primárním doménovým řadičem preferred master = yes prostě žádný jiný PDC uznávat nebudeme a HOTOVOOvěření správnosti konfigurace SAMBA serveru (po stránce syntaxe)
gate ~ # testparm Load smb config files from /etc/samba/smb.conf Processing section "[netlogon]" Processing section "[profiles]" Processing section "[homes]" Processing section "[public]" Loaded services file OK. WARNING: passdb expand explicit = yes is deprecated Server role: ROLE_DOMAIN_PDC Press enter to see a dump of your service definitions TADY PAK UŽ JEN ZOBRAZÍ /etc/samba/smb.confSpuštění SAMBA serveru:
gate ~ # /etc/init.d/samba start * samba -> start: smbd ...[ok] * samba -> start: nmbd ...[ok]Natavení účtu root v SAMBA serveru:
gate ~ # smbpasswd -a root New SMB password: *** nějaké tajné dlouhé heslo *** Retype new SMB password: *** to samé ještě jednou ***Přidání uživatele do LINUXu:
gate ~ # useradd -m -G users jmeno_zivatele New UNIX password: ****vaše heslo**** Retype new UNIX password: **** a ještě jednou vaše heslo **** passwd: heslo bylo úspěšně změněno gate ~ # su jmeno_zivatele stiskni CTRL+DPřidání uživatele do SAMBA serveru:
gate ~ # smbpasswd -a jmeno_uzivatele New SMB password: ****jakékoliv heslo - může se lišit od předchozího **** Retype new SMB password: **** to samé heslo ještě jednou ****No a teď už jenom přihlásit Windows do domény.
Tento pořítač --> Vlastnosti --> Název počítače --> Změnit Je členem domény: DOMA-NET Zobrazí se tabulka s výzvou: Zadejte uživatelské jméno: root Heslo: vaše_tajné_dlouhé_hesloNo, pak jeno restněte PC a můžete se vesele přihlašovat s vašimi uživateli do domény DOMA-NET. Doplňující konfigurační soubory:
gate ~ # cat /etc/samba/vscan-oav.conf [samba-vscan] max file size = 0 verbose file logging = no scan on open = yes scan on close = yes deny access on error = yes deny access on minor error = yes send warning message = yes infected file action = delete quarantine directory = /tmp quarantine prefix = vir- max lru files entries = 100 lru file entry lifetime = 5 exclude file types = oav ip = 127.0.0.1 oav port = 8127
gate ~ # cat /etc/clamd.conf LogFile /var/log/clamav/clamd.log LogTime PidFile /var/run/clamav/clamd.pid LocalSocket /var/run/clamav/clamd.sock FixStaleSocket User clamavNastavení práv adresářů:
gate ~ # ls -ln /home/samba/ celkem 0 drwxr-xr-x 3 0 0 72 2006-08-04 13:46 data drwxr-xr-x 2 0 0 104 2006-08-08 10:11 _netlogon drwxr-xr-t 4 0 0 104 2006-08-06 10:17 _profiles
gate ~ # ls -ln /home/samba/data/ celkem 0 drwxrwxrwx 2 0 0 48 2006-08-08 10:32 _public
gate ~ # ls -ln /home/samba/_netlogon/ celkem 8 -rwxrwxrwx 1 0 0 143 2006-08-08 10:11 muj_uzivatel.bat -rwxrwxrwx 1 0 0 143 2006-08-08 10:11 test.bat
gate ~ # ls -ln /home/samba/_profiles/ celkem 1 drwxrwxrwx 13 1000 1000 456 2006-08-08 10:30 muj_uzivatel drwxrwxrwx 14 1002 1002 480 2006-08-08 10:33 test
Petr Dvořáček email: petr.dvoracek@atlas.cz mobil: +420 604 526 132 ICQ: 137 852 144
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.