abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:11 | Nová verze

    Distribuce Tails specializující se ochranu online soukromí uživatele byla vydána ve verzi 6.17. Mimo jiné aktualizuje Tor Browser (14.5.4) a opravuje několik chyb.

    Fluttershy, yay! | Komentářů: 0
    včera 21:11 | Nová verze Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    Město Lyon posiluje svou digitální suverenitu a postupně nahrazuje software od společnosti Microsoft bezplatnými alternativami, zejména OnlyOffice pro kancelářské aplikace a Linux a PostgreSQL pro systémy a databáze.

    Ladislav Hagara | Komentářů: 5
    včera 11:44 | Zajímavý projekt

    Evropská občanská iniciativa Stop Destroying Videogames se snaží o to, aby vydavatelé, kteří spotřebitelům v Evropské unii prodávají videohry nebo na ně udělují licence, měli povinnost tyto hry ponechat ve funkčním (hratelném) stavu i po ukončení podpory ze své strany. Podpořit podpisem tuto iniciativu můžete v Systému pro online sběr podpisů.

    trekker.dk | Komentářů: 4
    včera 11:22 | Komunita

    Mozilla oficiálně ukončila svůj již několik let mrtvý projekt DeepSpeech pro převod řeči na text.

    Ladislav Hagara | Komentářů: 2
    včera 05:22 | Komunita

    Krátce po oficiálním oznámení forku X.Org Xserveru s názvem XLibre Xserver byl ve Fedoře předložen návrh, aby byl X.Org Xserver nahrazen tímto XLibre Xserverem. Po krátké ale intenzivní diskusi byl návrh stažen.

    Ladislav Hagara | Komentářů: 23
    včera 01:33 | Komunita

    62 projektů získalo finanční podporu od NLnet Foundation (Wikipedie).

    Ladislav Hagara | Komentářů: 1
    včera 00:33 | Nová verze Ladislav Hagara | Komentářů: 1
    25.6. 14:22 | IT novinky

    Byl představen telefon Fairphone 6 (599 eur). K dispozici je i verze s předinstalovaným /e/OS (649 eur).

    Ladislav Hagara | Komentářů: 16
    25.6. 13:33 | Nová verze

    Ghidra (Wikipedie), open source framework pro reverzní inženýrství, byla vydána ve verzi 11.4. Přehled novinek a historie změn na GitHubu. Národní bezpečnostní agentura (NSA) uvolnila zdrojové kódy frameworku Ghidra v dubnu 2019.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (58%)
     (29%)
     (7%)
     (2%)
     (0%)
     (1%)
     (3%)
    Celkem 313 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    Dotaz: OpenWrt - Samba a problém s ověřením

    28.9.2017 11:28 Luky
    OpenWrt - Samba a problém s ověřením
    Přečteno: 558×
    Ahoj, jak jsem psal ve vláknu vedle, na OpenWrt od eko.one.pl jsem rozchodil DVB-T tuner. Teď jsem se pustil do připojení disku. Na něm mám zálohu uživatelských dat (fotky, hudba atd.), které si chci vozit na chalupu (kde mám to OpenWrt) s sebou, abychom je nemuseli tahat přes Openvpn kvůli rychlosti a hlavně FUPu. Ruční připojení disku pomocí Cryptsetup je bez problému (cryptsetup --key-file /etc/ssl/usbbackup_key luksOpen /dev/sda1 backup && mount /dev/mapper/backup /mnt/usbbackup), tak jsem nainstaloval Sambu (https://wiki.openwrt.org/doc/uci/samba). Jenže problém je v ověřování hesla. Klient mi vrací hlášku:
    ~$ smbclient -L //10.0.10.60/FILMY -U xbmc
    Enter xbmc's password: 
    Domain=[WORKGROUP] OS=[Unix] Server=[Samba 3.6.25]
    Server requested LANMAN password (share-level security) but 'client lanman auth = no' or 'client ntlmv2 auth = yes'
    tree connect failed: NT_STATUS_ACCESS_DENIED
    Nicméně nezabírá nic. Zkoušel jsem do konfigurace Samby na OpenWrt přidat:
    ntlm auth = no
    lanman auth = no
    client NTLMv2 auth = yes
    ale to nepomohlo. Logy Samby na OpenWrt jsou prázdné.

    Víte, kde by mohl být zakopaný pes? Díky.

    Odpovědi

    28.9.2017 12:35 Luky
    Rozbalit Rozbalit vše Re: OpenWrt - Samba a problém s ověřením
    Zatím jsem to udělal tak, že abych se vyhl zadávání hesla, změnil jsem security na user a v openwrt vytvořil uživatele a skupiny, který má do fs na usb disku přístup. Teď není heslo potřeba. A když už jsme u toho, dá se nějak použít hotplug (https://wiki.openwrt.org/doc/techref/hotplug), který po připojení USB disku spustí cryptsetup?
    28.9.2017 14:49 karlik
    Rozbalit Rozbalit vše Re: OpenWrt - Samba a problém s ověřením
    Pokud klient používá starší verzi autorizace NTLMv1 (jako např. Windows XP), mělo by pomoci přidat řádek do sekce [global] v souboru smb.conf:

    ntlm auth = yes

    Následně provést restart Samba serveru, popřípadě ověřit konfiguraci pomocí příkazu:

    testparm

    29.9.2017 21:03 Luky
    Rozbalit Rozbalit vše Re: OpenWrt - Samba a problém s ověřením
    Nevím, co se stalo, ale s tím nastavením co jsem psal výše mi to začlo najednou fungovat (klient Ubuntu a Android). Teď mám ještě dva problémy. Jeden je to spuštění cryptsetup po připojení USB disku. To jsem řešil skriptem v /etc/hotplug.d/usb
    #!/bin/sh
    
    BINARY="/usr/sbin/cryptsetup --key-file /etc/ssl/usbbackup_key luksOpen /dev/sdb1 backup && /bin/mount /dev/mapper/backup /mnt/usbbackup"
    
    Elements_PRODID="1058/10b8/1012"
    
    if [ "${PRODUCT}" = "${Elements_PRODID}" ]; then
        if [ "${ACTION}" = "add" ]; then
            ${BINARY}
        fi
    fi
    podle wiki, ale nějak to NIC nedělá. A druhá věc je, že nemůžu přijít na to, jak na openwrt natvrdo (ideálně podle UUID) nastavím značení toho usb disku jako /dev/sdb.
    30.9.2017 20:58 Luky
    Rozbalit Rozbalit vše Re: OpenWrt - Samba a problém s ověřením
    Tak jsem zjistil, že ten hotplug funguje, ale nespustí příkaz cryptsetup... mount, umount a třeba touch funguje. Víte prosím někdo proč?
    3.10.2017 08:56 DP
    Rozbalit Rozbalit vše Re: OpenWrt - Samba a problém s ověřením
    Zkus to takhle, se
    sh -x
    :

    cat /etc/hotplug.d/usb/91-crypt_backup
    #!/bin/sh
    
    MOUNT="sh -x /root/mount_luks.sh"
    UMOUNT="sh -x /root/umount_luks.sh"
    
    Elements_PRODID="1058/10b8/1012"
    
    if [ "${PRODUCT}" = "${Elements_PRODID}" ]; then
        if [ "${ACTION}" = "remove" ]; then
            ${UMOUNT}
        fi
        if [ "${ACTION}" = "add" ]; then
            ${MOUNT}
        fi
    fi
    
    exit 0
    cat /root/mount_luks.sh
    #!/bin/sh
    
    /usr/sbin/cryptsetup --key-file /etc/ssl/usbbackup_key luksOpen /dev/sdb1 backup &&
    
    mount /dev/mapper/backup /mnt/usbbackup
    
    exit 0
    cat /root/umount_luks.sh
    #!/bin/sh
    
    /usr/sbin/cryptsetup --key-file /etc/ssl/usbbackup_key luksClose backup &&
    
    umount /mnt/usbbackup
    
    exit 0
    1.10.2017 08:42 BigBRAMBOR
    Rozbalit Rozbalit vše Re: OpenWrt - Samba a problém s ověřením
    Nebo zapnout ntlmv2, xp ho umi, jenom je vypnutý.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.