Dotaz: openmediavault, openldap, samba

[JLL]

Ahoj,

snažím se uchodit výše zmíněný setup. Problém nastává v tom, kdzž se snažím o mount samba share na klientovi. - openLDAP je uchozený už z minula, jak na jiné aplikace, tak NASu od Synology - OMV s lokální autentizací funguje - připojení OVM k LDAP funguje, OVM vidí úživatele a skupiny z LDAP - při mountu dojde ke správné autentifikaci - pro správný login vrací chybu - "No such file or directory" při špatném klasicky permission - Vypadá to na nejaké chybějící klíče v LDAP

Odpovědi

[X]

Kde je zbytek k hlasce "No such file or directory"? Co vraci chybu? Nejake logy, vystupy, screenshoty?

[JLL]

Při mountu: mount error(2): No such file or directory Refer to the mount.cifs(8) manual page (e.g. man mount.cifs)

Na OMV, i kdy6 jsem zapnul maximální verbositu, jsou všechny logy prázdné.

[JLL]

root@NAS:/var/log/samba# ls -l total 4 drwxrwxrwx 4 root root 4096 Jan 18 05:14 cores -rwxrwxrwx 1 root root 0 Jan 18 05:14 log. -rwxrwxrwx 1 root root 0 Jan 18 05:14 log.10.0.0.64 -rwxrwxrwx 1 root root 0 Jan 18 05:14 log.nmbd -rwxrwxrwx 1 root root 0 Jan 18 05:14 log.smbd

[JLL]

smbd[5302]: [2022/01/18 05:44:02.054987, 2] ../auth/auth_log.c:610(log_authentication_event_human_readable)

smbd[5302]: Auth: [SMB2,(null)] user []\[test] at [Tue, 18 Jan 2022 05:44:02.054972 EST] with [NTLMv2] status [NT_STATUS_NO_SUCH_USER] workstation [] remote host [ipv4:10.0.0.64:38764] mapped to []\[test]. local host [ipv4:10.0.0.254:445] smbd[5302]: {"timestamp": "2022-01-18T05:44:02.055040-0500", "type": "Authentication", "Authentication": {"version": {"major": 1, "minor": 0}, "status": "NT_STATUS_NO_SUCH_USER", "localAddress": "ipv4:10.0.0.254:445", "remoteAddress": "ipv4:10.0.0.64:38764", "serviceDescription": "SMB2", "authDescription": null, "clientDomain": "", "clientAccount": "test", "workstation": "", "becameAccount": null, "becameDomain": null, "becameSid": null, "mappedAccount": "test", "mappedDomain": "", "netlogonComputer": null, "netlogonTrustAccount": null, "netlogonNegotiateFlags": "0x00000000", "netlogonSecureChannelType": 0, "netlogonTrustAccountSid": null, "passwordType": "NTLMv2", "duration": 2628}}

smbd[5302]: [2022/01/18 05:44:02.056850, 2] ../source3/param/loadparm.c:2803(lp_do_section)

smbd[5302]: Processing section "[test]"

smbd[5302]: [2022/01/18 05:44:02.058030, 2] ../source3/auth/auth.c:334(auth_check_ntlm_password)

smbd[5302]: check_ntlm_password: Authentication for user [test] -> [test] FAILED with error NT_STATUS_NO_SUCH_USER, authoritative=1

smbd[5302]: [2022/01/18 05:44:02.058101, 2] ../auth/auth_log.c:610(log_authentication_event_human_readable)

smbd[5302]: Auth: [SMB2,(null)] user []\[test] at [Tue, 18 Jan 2022 05:44:02.058085 EST] with [NTLMv2] status [NT_STATUS_NO_SUCH_USER]

workstation [] remote host [ipv4:10.0.0.64:38764] mapped to []\[test]. local host [ipv4:10.0.0.254:445]

smbd[5302]: {"timestamp": "2022-01-18T05:44:02.058154-0500", "type": "Authentication", "Authentication": {"version": {"major": 1,

"minor": 0}, "status": "NT_STATUS_NO_SUCH_USER", "localAddress": "ipv4:10.0.0.254:445", "remoteAddress": "ipv4:10.0.0.64:38764", "serviceDescription": "SMB2", "authDescription": null, "clientDomain": "", "clientAccount": "test", "workstation": "", "becameAccount": null, "becameDomain": null, "becameSid": null, "mappedAccount": "test", "mappedDomain": "", "netlogonComputer": null, "netlogonTrustAccount": null, "netlogonNegotiateFlags": "0x00000000", "netlogonSecureChannelType": 0, "netlogonTrustAccountSid": null, "passwordType": "NTLMv2", "duration": 2522}}

[Ruža Becelin]

> [NT_STATUS_NO_SUCH_USER]

Tady bych začal...

[j]

Pokud dobre v tom chaosu vidim, tak ti samba hlasa, ze takovej user (test) neexistuje.

Jestlize si predvedcenej, ze existuje, tak potrebujes logy z toho, vuci cemu to ta samba hleda (ldap). Pokud to v tom teda vubec hleda.

---

Dete s tim guuglem dopice!

[X]

Ten mount je nekde naklikany, nebo v prikazove radce? Jak vypada cely ten prikaz? Protoze podle hlasky je spatne.

[JLL]

V řádce. mount -t cifs //10.0.0.254/test /mnt/test -o file_mode=0777,dir_mode=0777,username=test

Uživatel je normálně v OMV vidět. A proběhne i autentifikace (permision denied když je špatné heslo)

[X]

Tento prikaz ma spatne poradi parametru. Ma byt:

mount -t cifs -o file_mode=0777,dir_mode=0777,username=test //10.0.0.254/test /mnt/test

Adresar /mnt/test musi existovat.

[JLL]

Na pořadí nezáleží. Zcela jistě to funguje i tak jak jsem to psal. Používám to tak roky v mount skriptu.