abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 15:55 | Bezpečnostní upozornění

Samba, svobodná implementace síťového protokolu SMB/CIFS, byla vydána ve verzích 4.12.7, 4.11.13 a 4.10.18. Řešena je bezpečnostní chyba CVE-2020-1472 v protokolu Netlogon (Zerologon). Microsoft ji ve svých produktech opravil 11. srpna. Jedná se o chybu s CVSS 9.8. Neautentizovaný útočník se může stát správcem domény.

Ladislav Hagara | Komentářů: 0
18.9. 16:22 | Nová verze

Byla vydána eRouška 2.0 pro Android a iOS. Nově využívá systém oznámení o možném kontaktu vyvinutý společnostmi Google a Apple. Zdrojové kódy eRoušky jsou k dispozici na GitHubu (Android, iOS).

Ladislav Hagara | Komentářů: 26
18.9. 15:33 | Humor

Máte na klávesnici málo kláves? Pomoci vám může 433% Keyboard [reddit, Wayback Machine].

Ladislav Hagara | Komentářů: 16
18.9. 13:33 | Komunita

Otevřená certifikační autorita Let’s Encrypt (Wikipedie) včera na svém blogu oznámila vydání 6 svých nových certifikátů: 1 kořenový, 4 mezilehlé a 1 křížově podepsaný. Kořenový certifikát ISRG Root X2 a mezilehlé E1 a E2 jsou již ECDSA místo RSA. Certifikační autorita Let’s Encrypt byla představena v listopadu 2014. První certifikát vydala přesně před pěti lety, v září 2015. Dnes jich denně vydává milion a půl.

Ladislav Hagara | Komentářů: 0
17.9. 23:11 | Komunita

Mozilla Corporation na svém blogu informuje, že ukončila služby Firefox Send a Firefox Notes. Mozilla Foundation na druhé straně představila rozšíření RegretsReporter. Jedná se o rozšíření pro Firefox a Chrome umožňující Mozillu informovat o doporučených videích na YouTube, jejíchž zhlédnutí uživatel lituje.

Ladislav Hagara | Komentářů: 31
17.9. 15:44 | Zajímavý článek

Společnost Nethemba informuje o již opravené kritické zranitelnosti v aplikaci Moje eZdravie na Slovensku. Kdokoli si mohl stáhnout informace o všech osobách testovaných na COVID-19 (jméno, příjmení, rodné číslo, telefonní číslo, místo pobytu, datum a výsledek odběru).

Ladislav Hagara | Komentářů: 39
17.9. 13:55 | Zajímavý software

GitHub CLI dospěl do verze 1.0.0. GitHub CLI umožňuje pracovat s GitHubem z příkazové řádky (gh issue list; gh pr status; gh release create; gh repo view; …).

Ladislav Hagara | Komentářů: 3
17.9. 09:00 | Nová verze

LabPlot (Wikipedie) je svobodná multiplatformní KDE aplikace pro interaktivní vytváření grafů a analýzu vědeckých dat. Téměř po roce vývoje byla vydána nová verze 2.8.

Ladislav Hagara | Komentářů: 0
17.9. 07:00 | Nová verze

Bylo vydáno Eclipse IDE 2020-09 aneb Eclipse 4.17. Představení novinek tohoto vývojového prostředí také na YouTube.

Ladislav Hagara | Komentářů: 0
17.9. 01:44 | IT novinky

Facebook na konferenci Facebook Connect představil brýle pro virtuální realitu Oculus Quest 2 (YouTube) s rozlišením 1832 x 1920 pixelů na jedno oko. Verze s úložištěm 64 GB stojí 299 dolarů, tj. o 100 dolarů méně než první Quest. Quest 2 vyžaduje přihlášení pomocí účtu na Facebooku.

Ladislav Hagara | Komentářů: 2
Používáte aplikaci eRouška?
 (16%)
 (4%)
 (2%)
 (12%)
 (52%)
 (8%)
 (7%)
Celkem 345 hlasů
 Komentářů: 33, poslední včera 08:16
Rozcestník

Dotaz: samba - neni mozne zobrazit obsah adresare

21.7.2004 12:21 Pavel JECH
samba - neni mozne zobrazit obsah adresare
Přečteno: 293×
Dobry den vsem, muj problem spociva v tom, ze primontuji sdileny adresar ze serveru s os Win2003 pomoci prikazu: smbmount //neco/nic /home/konstrukce/ -o usename=jmeno%heslo,fmask=644,dmask=755,uid=500,gid=100, ip=192.0.0.XXX,debug=0,rw Prikaz je vykonan, puvodni obsah adresare konstrukce zmizi, ale novy obsah neni videt. Zadam-li prikaz ls -l je vysledek asi taovy: ls: .:Pristup odmitnut. Zcela stejne je to i pro roota. Prikazy mount i umount funguji.Muzete mi, nezkusenemu, poradit? Pouzivam: Fedora Core 2 a samba balik z teto distribuce. Sit funguje, server je dostupny pres ping, pres smbclient se na neho dostanu a vidim obsah svych adresaru. Sluzby smb i nmb bezi. Urcite delam nekde nejakej zacatecnickej kopanec. Podotykam, ze na serveru se vyskytuji i nazvy souboru a adresaru s cestinou. Soubor /etc/samba/host(s) -nebo tak nejak - je vyplnen. Diky za odpovedi a odkazy na literaturu - za vse budu vdecny Pavel JECH

Odpovědi

lobodpav avatar 21.7.2004 12:34 lobodpav | skóre: 8 | Ostrava
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Co takhle zkusit:
smbmount //neco/nic /home/konstrukce/ -o username=jmeno password=heslo
21.7.2004 13:16 Pavel JECH
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Dik, zkusim co to udela.
lobodpav avatar 21.7.2004 13:44 lobodpav | skóre: 8 | Ostrava
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Omlouvám se... špatně jsem si přečetl příspěvek....
smbmount funguje, tak předpokládám, že nejsi přihlášen v systému pod stejným userem, jako jsi mountoval tu sdílenou složku??
21.7.2004 14:06 Pavel JECH
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Ano, jsem prihlasen pod jinym userem. Vlastne jako root, ale dulezite je, ze to nechodi ani rootovi, natoz me. Zkusil jsem prikaz smbmount, ktery jsi zminoval. Zepta se na heslo a dojde k namontovani sdilenych prostredku do adresare, ale stale neni nic videt - Pristup odmitnut.
lobodpav avatar 21.7.2004 19:15 lobodpav | skóre: 8 | Ostrava
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Nejsem si jist (ale stojí to za pokus :-))...
Jaká práva jsou nastavena na té sdílené složce? smbmount se totiž spustí jako démon (po korektním mountu) a ukončí se po umountu. Takže je možné, že pokud na té sdílené složce nejsou práva pro roota ani pro čtení, tak tě tam ten smbmount démon nepustí. Už to nemůžu vyzkoušet. Nejsem v práci, ale zkusím to zítra, už jen ze zvědavosti.
lobodpav avatar 21.7.2004 19:26 lobodpav | skóre: 8 | Ostrava
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Tak se mi to povedlo otestovat ještě teď přes ssh :-)
V mém případě má přístup do té složky (jak přes sdílení, tak přes práva v systému) jen 6 lidí. Když jsem namountoval tu složku pod userem, co tam přístup nemá, provedlo se vše OK, jen ls píše totéž, co tobě.
Zkus zkontrolovat práva sdílení a zabezpečení té složky a uvidíme...
21.7.2004 13:00 wocis
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
mam ten samy problem - kdyz jeste byla domena nt4 tak jsem adresare primountil a v pohode, kdyz ted jedem na AD tak se jakoby primounti (dojde k overeni uzivatele v poradku - v logu ad je videt ze se autorizoval) a taky mam Pristup Odmitnut. akorat jsem nemel cas to resit .. :) tak doufam ze nekdo bude vedet proc se toto deje.
21.7.2004 23:29 Pepíno | skóre: 20 | Trutnov
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
u AD zalezi na tom, jak je zprovoznena. Jestli v mixed mod, tak se muzete logovat stejnym zpusobem, jako drive. Jestli ne (nevim, jak se ten druhy mod spravne jmenuje, pouziva se, pokud jsou v siti pouze klienti Win2k a novejsi), pak si musite rozchodit kerberos a overovani proti AD, coz taky znamena povolit dalsi port ve firewallu (tusim 389) - viz samba-HOWTO, google a spoustu jinych zdroju.

Nevim, co tu resite pristup roota nebo jineho uzivatele. Sdileni mountujete konkretnim uctem (username+password), takze na tom sdileni mate prava toho WINDOWS-uzivatele, pod kterym jste to pripojili. A je uplne jedno, jestli to k linuxu primountoval root nebo obycejnej user
21.7.2004 23:50 Pepíno | skóre: 20 | Trutnov
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
jo a jeste doplnek: s uctem ve tvaru jmeno%heslo pracuje smbclient. Pro smbmount je potreba opravdu zadat -o username=jmeno password=heslo, jinak se pripojeni vyhodnoti spis jako anonymni, takze se sice pripoji, ale bez pristupu. Teda aspon me to takhle (ne)fungovalo se samba-3.0.4 a Win2k (AD) :-(
22.7.2004 08:20 Pavel JECH
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Diky za navedeni k moznemu reseni problemu. Myslim si, ze problem je skutecne v Active Directory Domain. Z tohoto pohledu nemam sambu patricne nakonfigurovanou, tak ze pristup muze byt samozrejme anonymni a tudis vidim misto adresarove struktury a souboru velke kulove - pristup odmitnut. Nyni polozim dotaz. Da se prikaz smbmount spustit v ukecanejsim rezimu - rad bych videl co si vypisuje, nebo se to da videt nekde ve varlogu? Samozrejme zkusim smbmount --help. Pak budu moudrejsi budu videt, kam naprit sily. Pokud jsou nejake zkusenosti s tim, jak nakonfigurovat sambu pro klientsky pristup k serveru s WIN2003 a ADD, rad se poucim. Diky moc.
26.7.2004 09:06 Pepíno | skóre: 20 | Trutnov
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
navím, jestli jde změnit logování pouze pro smbmount, ale určitě pro celou sambu - "log level 3" mi většinou stačilo.

Koukni do official i unofficial HOWTO. Je to sice poměrně nepřehledně, ale kompletně popsané:

konfigurace krb5, konfigurace samba + winbind, připojení SMB serveru do AD, konfigurace ověřování uživatelů. Bacha na účet root vs. samba/AD, to mě dooost potrápilo. Bez účtu root v AD mi nefungovalo ověřování uživatelů na sambě a v HOWTO jsem o tom nenašel ani slovo :-(
28.7.2004 14:00 Pavel JECH
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Dobry den, provedl jsem par testu, a je to v nastaveni samby. Zkusil jsem se primontovat na jiny PC s OS WXP Prof. a vse zafungovalo. Zacinam mit pocit, ze se nas systemak nudil a zmenil pristupova prava k sdilenym prostredkum z uzivatelu na uzivatelske skupiny a v tom je asi problem, ktery zetim nedovedu prekonat. Pokud mam k danemu prostredku prima prava znejici na uzivatele, pak vse jde, jak na dratku. Takze diky moc, jdu patrat, prekladat a zkouset - vzdyt to musi prece taky nejak jit.
29.7.2004 00:19 Pepíno | skóre: 20 | Trutnov
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
uz jsem to psal nekde jinde - je jedno, jestli si dane sdileni pripojuju z DOSu, jinych Windows nebo linuxu. Pripojuju se totiz konkretnim uctem nejakeho MS_Domain uzivatele a pristup k danemu sdileni je dan beznymi pravy tohoto MS_uzivatele v domene. Takze pokud mam sambu spravne nakonfigurovanou pro domenu/ads a overovani uctu na urovni serveru (myslim PDC/BDC) nebo domain nebo ads, tak me proste overi dany server/domena/AD jako bezneho domenoveho uzivatele a prave takova prava dostanu na dane sdileni. To, ze ho vidim nekde v linuxu nic nemeni na tom, ze tam mam prava toho MS_DOMAIN UZIVATELE, ne roota nebo jineho linuxoveho uzivatele. S temi soubory totiz ve skutecnosti pracuju TAM NEKDE NA TOM SDILENI jako ten MS_user, ne v linuxu jako root nebo jiny linuxovy user.

Takze clenstvi ve skupinach apod. na tom nic nemeni. Mam-li na to sdileni prava z jinych woken, tak pokud mam sambu dobre nastavenou a provedu smbmount se stejnym MS_uctem, budu tam mit i z linuxu stejna prava.

Jedine, ze by MS zase zmenil pravidla chovani ve Win2003. Ja mam na siti WinNT4/2000/XP a tam vsude to funguje tak, jak jsem prave popsal. Overovano pravidelne pri zalohovani.
9.8.2004 13:20 Pavel JECH
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Dobry den, po delsi dobe jsem se dostal k testum. Vysledek je ten, ze se nepripojim k zadnemu adresari na Win2003 serveru - a to jsem si vytvoril specialni adresar s pravy plneho pristupu pro me. Pokud se chci pripojit k jakekoliv jine stanici a jejim sdilenym prostredkum, tak to jde a v pohode. Zde jsem ponekud bezradny, protoze nemohu prijit na to, v cem to je. Vsechny odkazy, ktere jsem prosel a hovorilo se v nich o pripojeni k Win serveru, rikaji, ze Sambu neni potreba nijak zvlast konfigurovat. Provedl jsem nastaveni, ktera jsem vylovil z techto diskusi a ejhle - zase nic. Stale me zarazi, ze ve starsi verzi Samby (z distra RH9) to vse spolehlive fungovalo. Nic, jdu zase patrat a budu i nadale vdecny za jakoukoliv radu a navod, ktery by vyresil muj problem. Diky.
21.9.2004 09:33 Pavel JECH
Rozbalit Rozbalit vše Re: samba - neni mozne zobrazit obsah adresare
Problem vyresen. Celej for byl v tom, ze na FC2 nefungoval Kerberos (nebo jsem neco odbachnul pri upravach systemu) a nedarilo se overeni jakehokoliv uzivatele vuci serveru WIN2003. Nechtel jsem se v tom nimrat, a radeji jsem zvolil FC1 - tam vse funguje, vcetne Kerbera a vse se dari a funguje k me plne spokojenosti. Dekuji vsem za cenne rady a poskytnutou pomoc. Pavel JECH

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.