Dotaz: SAMBA - odepřen přístup k souborům

[Xehyn]

Dobrý den,

mám zajímavý problém s čtením souborů v SAMBĚ. V adresáři pod XP vytvořím soubor, otevřu jej zapíši do ně a opět uložím. Pokud se následně pokusím opět soubor otevřít dostanu chybu: přístup byl odepřen.

Samba je konfigurována jako PDC, ale klienti nejsou v doméně.

Používám openSUSE 10.1

Zde je můj smb.conf:

[global]
workgroup = domena.cz
netbios name = domena-kh
passdb backend = ldapsam:ldap://127.0.0.1
username map = /etc/samba/smbusers

add user script = /usr/sbin/smbldap-useradd -m %u
delete user script = /usr/sbin/smbldap-userdel %u
add group script = /usr/sbin/smbldap-groupadd -p %g
delete group script = /usr/sbin/smbldap-groupdel %g
add user to group script = /usr/sbin/smbldap-groupmod -m %g %u
delete user from group script = /usr/sbin/smbldap-groupmod -x %g %u
set primary group script = /usr/sbin/smbldap-usermod -g %g %u
add machine script = /usr/sbin/smbldap-useradd -w %u

obey pam restrictions = Yes
logon script = scripts\logon.bat
logon path = \\%L\Profiles\%U
logon drive = H:
logon home = \\%L\%U
domain logons = Yes
os level = 44
preferred master = Yes
domain master = Yes
dont descend = /proc,/dev,/etc,/lib,/lost+found,/initrd
show add printer wizard = yes

ldap suffix = dc=domena,dc=cz
ldap machine suffix = ou=Computers
ldap user suffix = ou=Users
ldap group suffix = ou=Groups
ldap idmap suffix = ou=Users
ldap admin dn = cn=Manager,dc=domena,dc=cz
ldap ssl = no
ldap passwd sync = Yes
idmap uid = 15000-20000
idmap gid = 15000-20000

log level = 256
log file = /var/log/samba/%m.log

[homes]
comment = Home Directories
valid users = %S
read only = No
browseable = No

[netlogon]
comment = NLService
path = /var/lib/samba/netlogon
guest ok = Yes
browseable = No

[share]
comment = data share
path = /srv/samba/stuff
valid users = %U
guest ok
writable = Yes
read only = No
create mask = 0777
directory mask = 0777
public = Yes

[Helios]
comment = factory
path = /srv/samba/helios
public = Yes
writable = Yes
read only = No
create mask = 0777
directory mask = 0777

Nějaký nápad? Předem děkuji

Odpovědi

[Xehyn]

Jen doplním poznatky, přístup není odepřen při práci s jakýmkoliv souborem o nulové velikost, jen při přístupu k nenulovému souboru, tedy nejen při práci s nově vytvořeným. A to že členství stanice v doméně nemá na problém vliv.

Předem dik za jakýkoliv nápad

[Xehyn]

Ještě doplním, pokud mountnu sdileny adresář na linux chová se to stejně. Tedy nebude asi problém v XP. dik

[Filip Jirsák]

Pokud se podíváte na Linuxu do onoho uloženého souboru, je v něm to, co jste tam předtím uložil? Jaká má ten soubor práva? Můžete ho otevřít pod daným uživatelem přímo v Linuxu?

[Xehyn]

Soubor se uloží pod daným uživatelem (jeho skupina je Domain Users) a obsahuje to co zapíši, vytvoří se s právy 744. Přímo v linuxu, pokud není připojen přes smb, soubor číst mohu.

[Filip Jirsák]

Zkuste zvýšit úroveň logování Samby ať vidíte, o co se vlastně stanice pokouší a jakou dostane odpověď. Takhle mne nenapadá nic, čím by to mohlo být.

[Xehyn]

Jo už to mám, děla to clamav. Pokud ma soubor nulovou délku tak není testován, pokud se snaží soubor testovat nedostává od clamu odpověď a odmítne jej nechat otevřít. dík