Forum Debian Users Gang

sqrtek · 2012-09-17 21:03:14

1. Gdzie znajduje się lista utworzonych użytkowników z ich hasłami za pomocą smbpasswd ( przy sprawdzaniu dostępności użytkownika za pomocą smbpasswd wyskakuje mi powiadomienie o passdb backend czy chodzi o ten plik?? dodam że w /etc/samba nie mam dostepnego pliku smbpasswd)

edit: // wiem że pdbedit -L wyświetli mi już listę userów.. a jest gdzieś ten plik na dysku zachowany gdzie ci użytkownicy są zapisani?

2. Czemu po zmianie nazwy grupy roboczej, jest nadal wyświetlana nazwa grupy roboczej obecnej i wcześniejszej przy poleceniu smbtree -N. np. wcześniej miałem nazwę netbios name: dom, teraz zmieniłem na DOMECZEK.. i przy wpisaniu polecenia 'smbtree -N' wyskakują obie nazwy..

3. Przy tworzeniu nowej grupy roboczej, oprócz zasobu udostępnianego jest widoczny jeszcze jakiś 'IPC$' co to oznacza???
tutaj wgląd do przykładowej sytuacji:

Kod:

sQrt@local:/ $: smbtree -N
WORKGROUP
    \\DOMECZEK               Server Plikow
        \\DOMECZEK\IPC$               IPC Service (Server Plikow)
        \\DOMECZEK\pub                Zasob Publiczny

Z góry dzięki.

Ostatnio edytowany przez sqrtek (2012-09-17 21:11:55)

guzzi · 2012-09-18 07:36:13

1. pokaż smb.conf
2. czy restartowałeś sambę po zmianach w konfiguracji?

svL · 2012-09-18 10:58:42

3. afair zasób administracyjny, z windy na winde dostajesz sie przez \\ip\c$ podajesz dane admina i masz dostęp do dysku po sieci.

sqrtek · 2012-09-18 11:19:41

[quote=guzzi]1. pokaż smb.conf
2. czy restartowałeś sambę po zmianach w konfiguracji?[/quote]
1.

Kod:

[global]
workgroup = x
netbios name = x
server string = Server Plikow
security = user
encrypt passwords = yes

os level = 64
preferred master = yes
domain master = yes
local master = yes
domain logons = yes

logon script = login.bat
logon path = \\%L\%U\WinProfile

read raw = yes
write raw = yes
getwd cache = yes

[netlogon]
path = /var/lib/samba/netlogon
comment = Skrypt Logowania
guest ok = yes
browseable = no


[homes]
comment = Katalogi Domowe
valid users = %S
browseable = no
writeable = yes

2. Tak restartowałem Sambę a później jeszcze komputer cały i wydaje się że wszystko wróciło do normy.

[quote=svL]3. afair zasób administracyjny, z windy na winde dostajesz sie przez \\ip\c$ podajesz dane admina i masz dostęp do dysku po sieci.[/quote]
czyli jak wygląda takie logowanie ? bo nie bardzo rozumiem..

Ostatnio edytowany przez sqrtek (2012-09-18 11:22:43)

lama · 2012-09-18 11:31:35

W Windoze: Menu Start> Uruchom i w to okienko \\ip itd.
Można też przez cmd (przez polecenie net use).

sqrtek · 2012-09-18 11:46:37

aaa dzięki.

Mam jeszcze jedno pytanie co do dołączania użytkowników do domeny.. chcę dodać konto do domenty.. i wyskakują mi błędy.. konto mam te same na serwerze jak i kompie lokalnym, oraz jest dodane i aktywne w smbpasswd. Do tego dodane jest konto 'komputera'.. na komputerze lokalnym edytowałem plik smb.conf w /etc/samba, i dodałem tam user = domain. Jak mam poprawnie dodać teraz te konto? z użytkownika na którym jestem zalogowany gdy daję komendę poniżej dostaję następujący komunikat:

Gdy daję 'net join -U root'
takie coś się dzieje..:

Kod:

x@local:~$ net join -U root
[2012/09/18 11:44:32.518662,  0] passdb/secrets.c:73(secrets_init)
  Failed to open /var/lib/samba/secrets.tdb
[2012/09/18 11:44:32.519441,  0] utils/net_rpc.c:368(rpc_oldjoin_internals)
  error storing domain sid for MYDOMAIN
Enter root's password:
[2012/09/18 11:48:36.890681,  0] passdb/secrets.c:73(secrets_init)
  Failed to open /var/lib/samba/secrets.tdb
[2012/09/18 11:48:36.890979,  0] utils/net_rpc_join.c:457(net_rpc_join_newstyle)
  error storing domain sid for MYDOMAIN
Unable to join domain MYDOMAIN.

natchomiast gdy zaloguje się na roota, i z niego wydam taką komendą to wydaje się że wszystko działa..

Kod:

root@local:/ #: net join -U root
Enter root's password:
Joined domain MYDOMAIN.

To konfig smb.conf z komputera lokalnego:

Kod:

[global]

workgroup = MYDOMAIN
security = domain
server string = Server Plikow
password server =x ( tutaj ma być nazwa która jest na serwerze w netbios name? )

logi:

Kod:

Sep 18 11:57:42 x nmbd[2978]:    
Sep 18 11:57:42 x nmbd[2978]:   ***** 
Sep 18 12:02:33 x smbd[3092]: [2012/09/18 12:02:33.413439,  0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3) 
Sep 18 12:02:33 x smbd[3092]:   _netr_ServerAuthenticate2: netlogon_creds_server_check failed. Rejecting auth request from client LOCAL machine account LOCAL$ 
Sep 18 12:02:33 x smbd[3092]: [2012/09/18 12:02:33.415510,  0] rpc_server/srv_netlog_nt.c:714(_netr_ServerAuthenticate3) 
Sep 18 12:02:33 x smbd[3092]:   _netr_ServerAuthenticate2: netlogon_creds_server_check failed. Rejecting auth request from client LOCAL machine account LOCAL$

Ostatnio edytowany przez sqrtek (2012-09-18 12:05:41)

andreq · 2012-09-18 12:43:30

Do logowania do domeny nie jest konieczne konto lokalne na komputerze (fakt przydaje się przy "zabawie" z profilami), wystarczy poprawnie skonfigurowana samba np. tu http://banita.pl/konf/smbpdc.html poczytaj....

sqrtek · 2012-09-20 13:07:57

Po przeczytaniu tego i zastosowaniu się do rad dalej mam te same problemy..

Kod:

sqrtek@local:/ $: net join
[2012/09/20 13:08:02.767584,  0] passdb/secrets.c:73(secrets_init)
  Failed to open /var/lib/samba/secrets.tdb
[2012/09/20 13:08:02.768075,  0] passdb/secrets.c:73(secrets_init)
  Failed to open /var/lib/samba/secrets.tdb
[2012/09/20 13:08:02.768260,  0] passdb/secrets.c:73(secrets_init)
  Failed to open /var/lib/samba/secrets.tdb
[2012/09/20 13:08:02.768415,  0] utils/net_rpc.c:368(rpc_oldjoin_internals)
  error storing domain sid for MYDOMAIN
Enter sqrtek's password:
[2012/09/20 13:08:07.985485,  0] utils/net_rpc_join.c:267(net_rpc_join_newstyle)
  could not open domain: NT_STATUS_ACCESS_DENIED
Unable to join domain MYDOMAIN.

Nie wiem już sam co tu jest nie tak.

Ostatnio edytowany przez sqrtek (2012-09-20 13:08:36)

andreq · 2012-09-20 21:33:05

Mea culpa - opis dołączania linuksa do domeny jest tu: http://banita.pl/konf/smbdomenaunix.html

PS. Starzeję się ponad 30 h na nogach robi swoje...

sqrtek · 2012-09-20 21:46:03

Chyba nie zrozumiałem za dobrze tego jak się robi te dołączanie do Samby ale już wg. mnie jest wszystko jasne. Aby dołączyć komputer do domeny trzeba być zalogowanym na roota, i wtedy ta komenta będzie działać, dlatego też musi być konto roota do dołączenia Komputerów które są na Windowsie.. Tylko takie dołączanie komputerów do domeny ma chyba wyłącznie sens na windowsie, bo dołączanie komputerów na linuxie nie ma sensu , bo można się połączyć bezpośrednio za pomocą smbclient(poprawcie mnie jeśli się mylę).

andreq · 2012-09-20 22:03:01

Dołączanie do domeny to trochę więcej niż samo połączenie się z udziałami dyskowymi, bo autoryzacja użytkownika następuje w kontrolerze domeny a nie na komputerach lokalnych. Ale muszę przyznać, że w przypadku komputerów z linuksem ma to mały sens.

sqrtek · 2012-09-21 20:22:02

Dzięki za odpowiedź. A teraz mam takie pytanie nt. modułu "default_quota" rozumiem że ten moduł polega na tym że dla konkretnego użytkownika jest przydzielane konkretne ogranicznenie, ale jak to konkretnie działa? Rozumiem że jeśli jest wartość: default_quota:uid no limit = no, to przydzielane jest ograniczenie, ale jakie wtedy jest ograniczenie? Czy to ograniczenie polega na tym że użytkownik może tyle zapisać na dysku sieciowym serwera, tyle ile posiada maksymalnych zasobów na komputerze klienckim w windowsie? Bo nie czaję za bardzo na czym te ograniczenie polega.. czy dla każdego użytkownika należy stworzyć najlepiej osobną partycje i na tej zasadzie to ograniczenie będzie funkcjonować?

Z góry dzięki za odpowiedź.

Ostatnio edytowany przez sqrtek (2012-09-21 20:25:14)

andreq · 2012-09-24 18:55:42

Moduł ten standardowo powinien informować o przydzielonym limicie windows explorera, to czy on się do tego stosuje to nie wiem, gdyż jak powszechnie wiadomo z windows nic nie wiadomo, raczej powinien się stosować.

Przy ustawieniu no limit, zaczną obowiązywać systemowe ograniczenia quota (jeśli będą większe niż te ustawione w tym module, jeśli nie to wcześniej), jeśli nie będziesz miał limitów quota, to ograniczeniem będzie rozmiar wolnego miejsca na danej partycji.

Praktycznie:

Daj oddzielną partycję na dane użytkowników, ustaw im odpowiednie limity quota, i taki same limity podaj w udziałach dla poszczególnych użytkowników niestety nie możesz użyć szybkiej metody przy pomocy [homes]

sqrtek · 2012-09-24 20:22:51

No właśnie tylko jak określone limity ustawić?? Bo z dokumentacji to ja wyczytałem że da się ustawić limit dla konkretnego użytkownika poprzez:

Kod:

default_quota:uid = 1023
default_quota:uid nolimit = no

A jak teraz przydzielić np. by ten użytkownik miał np. tylko 4GB dostępnej pamięci na dysku??

Time (s)	Query
0.00011	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00093	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.223.241.111' WHERE u.id=1
0.00084	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.223.241.111', 1733963244)
0.00042	SELECT * FROM punbb_online WHERE logged<1733962944
0.00052	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=22001 AND t.moved_to IS NULL
0.00006	SELECT search_for, replace_with FROM punbb_censoring
0.00307	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=22001 ORDER BY p.id LIMIT 0,25
0.00096	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=22001
Total query time: 0.00695 s

Forum Debian Users Gang

Ogłoszenie

#1 2012-09-17 21:03:14

sqrtek - Użytkownik

Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

Kod:

#2 2012-09-18 07:36:13

guzzi - Członek DUG

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#3 2012-09-18 10:58:42

svL - Użytkownik

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#4 2012-09-18 11:19:41

sqrtek - Użytkownik

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

Kod:

#5 2012-09-18 11:31:35

lama - Użytkownik

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#6 2012-09-18 11:46:37

sqrtek - Użytkownik

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

Kod:

Kod:

Kod:

Kod:

#7 2012-09-18 12:43:30

andreq - Członek DUG

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#8 2012-09-20 13:07:57

sqrtek - Użytkownik

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

Kod:

#9 2012-09-20 21:33:05

andreq - Członek DUG

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#10 2012-09-20 21:46:03

sqrtek - Użytkownik

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#11 2012-09-20 22:03:01

andreq - Członek DUG

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#12 2012-09-21 20:22:02

sqrtek - Użytkownik

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#13 2012-09-24 18:55:42

andreq - Członek DUG

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

#14 2012-09-24 20:22:51

sqrtek - Użytkownik

Re: Kilka pytań i wątpliwości przy Konfiguracji Serwera Samby

Kod:

Stopka forum

Informacje debugowania