Dotaz: Samba + (free)dos + MS client for networks nejde zapis na sdileny disk

[the.max]

AAAhoj Z jedne firmy byl na mne vznesen pozadavek, abych rozchodil sit na 'prumyslovych' pocitacich, ktere ridi napriklad ohybacky na plech. Do ted se vzdy s novymi daty behalo prez celou halu s disketou aby se na linku dostali nova data. Byl jsem ale pozadan, abych nejak vyresil moznost stahovani dat prez sit. Nainstaloval jsem tedy FreeDOS, do neho MS client for networks. Nasel jsem NDIS2 ovladac pro sitovku. Po startu probehne spusteni klienta, ziskani IP prez DHCP a prihlaseni do site. Pomoci net use e: \\test\share pripojim sdileny disk ze serveru (Samba). Z disku je mozne cist, ale neni mozne na sdileny disk zapisovat. Prava adresare na serveru jsem dal i na 777, menil jsem vsemozne vlastnika, ale porad nic. Aktualni smb.conf:

[global]
    workgroup = arbeitsgruppe
    netbios name = test
    server string = Samba Server %v
    log file = /var/log/samba/%m.log
    log file = /var/log/samba/log.smbd
    max log size = 500
    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
    local master = no
    dns proxy = no
    template shell = /bin/false
    winbind use default domain = no
    guest ok = yes
    guest account = nobody
    security = share
    encrypt passwords = No

[share]
    comment = Ohybacka
    path = /var/samba/share
    writeable = yes
    browseable = yes
    public = yes
#    valid users = liframe
#    create mask = 0744
#    directory mask = 0755

[tmp]
    comment = Temporary file space
    path = /tmp
    read only = no
    public = yes
    create mask = 0744
    directory mask = 0755

Napada nekoho, co kde jak 'opravit', aby sel i zapis? V principu by zrejme asi nebyl uplne nutny, ale bylo by to lepsi. Predem diky

---

---

Odpovědi

[NN]

Mas u adresaru:

writeable = yes

?

NN

[NN]

Aha mas to tam, a co vydis v logu pri pokusu o zapis ?

NN

[the.max]

takze po pridani radku do konfigu jak radi ZAH, tak po prepnuti na sitovy disk (ve vc, takze to zrejme udela neco jako dir) se zapise:

2010/05/09 16:02:17.220776,  1] smbd/service.c:1069(make_connection_snum)
  root (::ffff:172.22.1.244) connect to service tmp initially as user nobody (uid=99, gid=99) (pid 2002)

Kdyz chci vlezt do nejakeho adresare (do ktereho nemam prava) tak se zapise:

2010/05/09 16:02:47.878027,  1] smbd/vfs.c:932(check_reduced_name)
  check_reduced_name: couldn't get realpath for mc-root/????????.???

pri pokusu o zapis se nezapise nic.

[ZAH]

Uživatel nobody musí mít právo zápisu ve /var/samba/share. Jaké práva tam máš. Nobo se přihlašuj jako skutečný uživatel.

[share]
    comment = Ohybacka
    path = /var/samba/share
    writeable = yes
    browseable = yes
    public = yes
#    valid users = liframe
    create mask = 0666
    directory mask = 0777

[the.max]

ona ted path uz neni ani na /var/samba/share, ale rovnou do /tmp. Samozrejme ze jsem take vytvoril v systemu usera (konkretne 'dysk') a nastavil jsem mu jak systemove heslo,tak heslo prez smbpasswd.

vysledek? porad stejny

[ZAH]

Co to napíše v logu?. Problém může být taky selinux, případně firewall.

[the.max]

to co je v logu uz jsem psal. SElinux nepouzivam, firewall tu take zadny neni. Jedu domu, zkusim do virtualboxu nainstalit nejaky wydle a zkusim, jstli to pujde aspon tam.

[the.max]

Tohle chodí proti dos clientům (výdejní stojany PHM). Samba verze samba-3.4.5-0.47.fc11.i586 Zkus si to projít jestli ti to pomůže.

global]

	workgroup = XXXXXX
	server string = Samba Server XXXXX Version %v

;	netbios name = s1

	interfaces = lo eth0 192.168.254.19/32 192.168.155.1/32
	hosts allow = 127. 192.168.254. 192.168.155.51 192.168.155.50

	# logs split per machine
	log file = /var/log/samba/log.%m
	# max 50KB per log file, then rotate
	max log size = 50
	log level = 2

	security = user
	passdb backend = tdbsam
	lanman auth = yes
	client lanman auth = yes

;	realm = MY_REALM
;	password server = < NT-Server-Name >

;	domain master = yes 
;	domain logons = yes

	# the login script name depends on the machine name
;	logon script = %m.bat
	# the login script name depends on the unix user used
;	logon script = %u.bat
;	logon path = \\%L\Profiles\%u
	# disables profiles support by specifing an empty path
;	logon path =          

;	add user script = /usr/sbin/useradd "%u" -n -g users
;	add group script = /usr/sbin/groupadd "%g"
;	add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u"
;	delete user script = /usr/sbin/userdel "%u"
;	delete user from group script = /usr/sbin/userdel "%u" "%g"
;	delete group script = /usr/sbin/groupdel "%g"

;	local master = yes
	os level = 62
	preferred master = yes

	wins support = yes
;	wins server = w.x.y.z
;	wins proxy = yes

;	dns proxy = yes


;	load printers = yes
	cups options = raw

;	printcap name = /etc/printcap
	#obtain list of printers automatically on SystemV
;	printcap name = lpstat
;	printing = cups



;	map archive = no
;	map hidden = no
;	map read only = no
;	map system = no
	username map = /etc/samba/smbusers
;	store dos attributes = yes


#============================ Share Definitions ==============================
 [XTR400]
	comment = Sdilena slozka XTR400
	path = /var/SambaData/xtr400
	writeable = yes
	create mask = 0666
	guest ok = yes

[the.max]

jasne zkusim, co konkretne je na tech stojanech nainstaleno? Ja tam mam freedos a MS Client for networks. Nevim jestli je to idealni kombinace. Je toa si rok, dva zpatky, tak jsem se 'pripletl' k podobnemu problemu (jen to nebyla ohybacka, ale rezacka skla). Tam sice byl ms-dos, ale byla jeste jedna disketa, na ktere byl nejaky klient. bohuzel si nevzpomina jak se to jmenovalo a ani uz nevim kde presne to bylo.

Zajima mne to z toho duvodu, jestli neexistuje nejake jine reseni nez to co mam ja.

[ZAH]

Popravdě nevím a vzdáleně se to nejde zjistit.

[the.max]

takze nakonec to dopadlo tak, ze zapis na disk neni nutny, staci cteni (ono je to pry i lepsi). Jako server ted stejne bezi win2003, tam take zapis nejde. Samba se bude resit nekdy v prubehu prazdnin.

Kazdopadne dik za pomoc

[ZAH]

v global bych přidal

 lanman auth = yes
 client lanman auth = yes

Určitě bych změnil masky na

    create mask = 0666
    directory mask = 0777