Dotaz: Samba prihlásenie do domény

[marek]

Ahoj, spravil som si doménu s overením cez SAMBU a keď prihlasujem win klienta tak si vypýta heslo. Chcem sa však spýtať či to je heslo roota v systéme alebo v smbpasswd? Pretože ak zmením heslo v systéme tak to stále funguje. Nainštalované to mam cez YUM.

Problém však je, že ked som si skompiloval sambu tak sa mi nedá prihlásiť do domény (píše, že mam chybné heslo alebo login), ani ked zadám cestu k smbpasswd (YUM) tak sa neprihlásim. Pritom cez Samba nainštalovaná cez UM ide.

Skúšal som smbpasswd -a root aj smbpasswd root ale stále sa mi nedarí prihlásiť sa do domény. Security mam na user.

Ďakujem za radi a čas.

Odpovědi

[xkesh]

Skúšal som smbpasswd -a root aj smbpasswd root ale stále sa mi nedarí prihlásiť sa do domény.

Možná tento bug: Bug 6880 cannot list workgroup servers

Každopádně to není problém distribuce: Bug 293587 net-fs/samba-client-3.4.3 cannot list workgroup servers

Řešení: čekat, až se dostane do distribucí opravená Samba. Zatím je možné pracovat v textovém režimu třeba přes MC (SMB Link), protože problém se týká grafického prostředí (a možná jen KDE?).

[rastos]

Chcem sa však spýtať či to je heslo roota v systéme alebo v smbpasswd?

Ak tomu dobre rozumiem tak Samba na Linuxe má robiť PDC a problémom je prihlásenie sa užívateľa na počítači bežiacom Windows. Tak?

a) na sambe musí existovať konto pre počítač s windowsom (vyrobené pomocou smbpasswd -a -m ). Podmienkou toho je existencia Linuxového konta s menom počítača a pridaným znakom $ (napr. pre win clienta fero treba urobit Linux konto fero$ a potom smbpasswd -a -m 'fero$')

b) win client sa musí pripojiť do domény (net join meno_domeny)

c) windows client v takejto doméne overuje meno a heslo vytvorené/nastavené pomocou smbpasswd. Myslím, že na pridanie užívateľského konta do domény cez smbpasswd musí existovať užívateľ v Linuxovom systéme s rovnakým menom (ale nemusí byť schopný sa prihlásiť interaktívne - konto môže byť bez shellu/domovskeho adresara/možno aj locknuté).

d) aj keď nezafunguje pripojenie Win clienta do domény, alebo prihlásenie užívateľa (napr. kôli vadnému NETLOGON share, login skriptom, ...) tak by malo byť možné overiť správnosť nastavenia hesla napr. cez pokus o prístup na adresár zdieľaný z PDC (napr. cez net use \\meno_pdc\meno_sharu /user:meno_domeny\meno_usra).

e) či security má byť user - to si nie som istý. Večer sa dostanem k systému, kde podobný scenár bežím a pozriem čo tam mám.

f) logy, logy, logy

[marek]

Ano Samba je ako PDC. Podarilo sa mi to ciastocne vyriesit po dlhej dobe tym, ze som prekopiroval databazu passdb.tdb z YUMU do skompilovanej Samby a tam sa uz dalo prihlasit do domeny lenze pri restarte PC sa objavila hlaska s relationship atd. Idem preinstalovat server a skompilovat Sambu a uvidim ci to pomoze.

Este mam jednu dolezitu otazku: ak pri win klientovi zadam meno domeny (chcem ho tam prihlasit) tak si zaziada o login a heslo. Ake heslo chce? Roota, konkretneho klienta alebo fero$ ??? Tomu nerozumiem lebo mi ide zadat iba heslo roota.

[marek]

Cize ak zadam smbpasswd root a zmenim heslo tak sa neprihlasim cize na tomto hesle to zalezi.

[Filip Jirsák]

Samba ověřuje heslo vždy proti heslům zadaným v smbpasswd. Přihlašovat se k Sambě přes roota nedoporučuju, je to bezpečnostní riziko (jako každé ostatní zbytečné přihlášení se zbytečně vysokými právy).