Dotaz: Samba - novy uzivatelia sa neprihlasia

[miro1]

Zdravim, zase po dlhom case :) ... Naposledy som vas otravoval s velmi podobnym problemom. Vtedy pri vytvoreni noveho uzivatela, alebo zmene skupiny NSCD sposoboval, ze zmeny na uzivateloch sa prejavia az po par hodinach. Tento problem ste mi pomohli vyriesit, ale minuly tyzden sa to akoby zacalo odznova. Mam openSUSE 10 kde bezi Samba server. Je to jedina uloha toho servra. Vsetko nastavujem cez webmin. Robim tak ,ze pri vytvoreni uzivatela sa mu nevytvara heslo a rovno sa aj prida do samby. Tam mu potom nadefinujem ja heslo. Prava na priecinky nastavujem priradzovanim do skupin(do jednotlivych priecinkov moze vstupit len rovnomenna skupina) hned pri vytvoreni uzivatela. Minuly tyzden som potreboval pridat dvoch uzivatelov a troch zmenit. Tym trom som pridal skupinu a overil si, ze ci maju pristup do daneho priecinka. Vsetko OK. Potom som vytvoril tych dalsich dvoch, vsetko nadefinoval ako 150 krat predtym(tolko tam je uzivatelov), ale pristup do priecinka nemaju. Skusam to vo windows XP. Dam primapovat, vypyta heslo, heslo potvrdim a zase pyta heslo. Nepise ziadnu chybu, len dookola pyta heslo. Skusal som X-krat zadat heslo nanovo, prezrel som ci je vsetko spravne nastavene, vratane prav na priecinky. Zvlastne je aj to, ze ja som na servry nerobil ziadne zmeny, ani len vypnuty/restartovany nebol hadam rok. Proste novo vytvorenym uzivatelom neviem umoznit pristup. Povodny uzivatelia nemaju pritom ziadny problem ani pri zmene skupin.

Horsie je, ze vsetko musim robit za behu. Nemozem si dovolit server vypnut/restartovat a ani nijak inak zabranit uzivatelom sa k nemu pripojit.

pls help ;)

---

---

Odpovědi

[NN]

Dobre, co ti zahlasi logy samby, pri prihlasovani, pripadne pam(proste system..) ?

NN

[miro1]

/var/log/samba/log.miro hlasi:

smbd/service.c:make_connection_snum(920) '/data/kvalita' does not exist or permission denied when connecting to [kvalita] Error was permission denied

priecinok kvalita je ten ktory som uviedol v priklade. Trom uzivatelom som pridal skupinu kvalita(skupina kvalita ma pravo na citanie priecinka kvalita) a pristupuju tam bez problemov. Dvoch som vytvoril nanovo, pridal skupinu kvalita a zadefinoval heslo v Sambe(iba v sambe). Tie logy sedia s casmi ked som skusal tych novovytvorenych.

[Filip Jirsák]

Existuje ten adresář? A jaká má práva a vlastníky? A jsou skutečně daní uživatelé členy té skupiny (podle getent groups)?

[miro1]

prava na ten priecinok ma skupina kvalita a priecinok kvalita existuje a denne sa pouziva. Ako som pisal, iba novovytvoreny uzivatelia sa tam nedostanu. Nedostanu sa vlastne nikde. V sambe ich pritom vidim medzi uzivatelmi. Ostatny uzivatelia funguju bez problemov. Ak by som aj niekoho kto uz existuje na servry pridal do skupiny kvalita tak nema problem s pristupom. Vlastne som tak aj urobil. Ako som spominal, mal som pridat 2 uzivatelov a 3 upravit. Tym trom som pridal skupinu kvalita a bez problemov vstupia do toho priecinka. Potom som vytvoril dvoch novych, dal do skupiny kvalita a nastali spominane problemi.

[Filip Jirsák]

Co vypíše následující příkaz?

ls -l /home | grep kvalita

Existují ti dva noví uživatelé v systému? Tj. vypíše je následující příkaz?

getent passwd uzivatel

[Filip Jirsák]

První příkaz má být

ls -l /data | grep kvalita

[miro1]

uzivatelia su v systeme a tym ls som dostal toto: drwxrwx--- elteco kvalita 4096 Nov 20 14:39 kvalita

[miro1]

podla getent group kvalita su spominany uzivatelia clenmi skupiny kvalita a este raz som skontroloval ci ma ta skupina prava na ten priecinok. Vsetko je v poriadku. Tak isto som to pozrel v sambe a aj tam je to v poriadku.

[Filip Jirsák]

Vyzkoušejte se v linuxu přes su přepnout na některého z těch nových uživatelů a přejít do adresáře /data/kvalita a vypsat jeho obsah. Pokud to půjde, je problém někde v Sambě.

[miro1]

este som nasiel toto:

Dec 1 14:31:01 oom2 nmbd[24808]: [2009/12/01 14:31:01, 0] param/loadparm.c:map_parameter(2740)

Dec 1 14:31:01 oom2 nmbd[24808]: Unknown parameter encountered: "hostname"

Dec 1 14:31:01 oom2 nmbd[24808]: [2009/12/01 14:31:01, 0] param/loadparm.c:lp_do_parameter(3470)

Dec 1 14:31:01 oom2 nmbd[24808]: Ignoring unknown parameter "hostname"

[Filip Jirsák]

To je neznámý parametr v konfiguraci, to by s tím ale nemělo souviset.

[Filip Jirsák]

Existují ti uživatelé v systému i v Sambě, mají v Sambě nastavené heslo? Případně nastavte vyšší úroveň logování Samby a podívejte se, co bude v logu.

[miro1]

Uzivatelia boli vytvoreny cez Webmin najskor do systemu, ale s tym, ze nemaju heslo(vzdy som to tak robil). Mam to nastavene tak, ze automaticky sa vytvoria aj do samby. Hned po vytvoreni uzivatelov a pridani skupiny idem teda do samby kde ich uz vidim a zadefinujem im heslo.

[miro1]

Uz to mam. zase trochu trapas, kedze to bola uplna prkotina :). Ale aj tak nechapem nieco.

Takze disky s datami su primapovane ako /data. Tam su zdielane priecinky ktore maju nastavene prava podobne ako spominana kvalita. Priecinok data mal nastavene prava pre skupinu OOM, ale nie vsetci uzivatelia boli v tejto skupine. Ked som teraz tych dvoch novych pridal aj tam, uz to funguje. Ale potom som si vsimol, ze iny uzivatelia co nemaju problem s pristupom v tej skupine tiez niesu. Preto som to neriesil predtym.

prisiel som na to ked som mal vojst cez su do tej kvality.

Dakujem teda za pomoc a velmi rychle odpovede.