форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Беда с настройкой Sambы"
Сообщение от Кирилл_ (ok) on 17-Июн-04, 10:38  (MSK)
Не хочет работать самая простая конфигурация smb.conf [global]         workgroup = MNS         netbios name = STAT         security = SHARE         encrypt passwords = Yes         min passwd length = 1         log file = /var/log/samba/%m.log         max log size = 500         wins server = 192.168.1.1         hosts allow = 192.168.7.84 192.168.7.143 [Bux]         comment = BUX home         path = /usr/local/apache/htdocs/ru/Doc/bux         read only = Yes         guest ok = Yes Когда пытаешься войти в Bux выдается сообщение "Не найдено сетевое имя". Другая конфигурация тоже не работает: [global] workgroup = MNS netbios name = STAT security = SHARE encrypt passwords = Yes min passwd length = 1 log file = /var/log/samba/%m.log max log size = 500 wins server = 192.168.1.1 hosts allow = 192.168.7.84 192.168.7.143 [Bux] comment = BUX home path = /usr/local/apache/htdocs/ru/Doc/pps guest account = valid users = buxgal read only = No видна папка BUX, при входе в нее спрашивается пароль, который не срабатывает. Такой юзер есть и в Sambe и в Solaris. Windows 2000. Помогите, пожалуйста. Вроде все должно быть просто, но не тут то было!
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Беда с настройкой Sambы"
Сообщение от Goga Master on 17-Июн-04, 11:21  (MSK)
Заходишь из Win в Solaris ? Samba какая версия ? Заходишь только с 192.168.7.84 192.168.7.143 ? re ICQ 5551283
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Беда с настройкой Sambы"
	Сообщение от Кирилл_ (??) on 17-Июн-04, 11:41  (MSK)
	Захожу с Windows 2000 на Solaris 5.8 Samba 2.2.8a Захожу только с этих адресов.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Беда с настройкой Sambы"
	Сообщение от Goga Master on 17-Июн-04, 11:57  (MSK)
	1. Попробуй для проверки smbclient -L <имя или IP своей машинки с солярисом> -U <имя WIN пользователя> если после запроса пароля покажет шары то уже лучше. 2. Добавлял аккаунт WIN-машины в самбу и в солярис ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Беда с настройкой Sambы"
Сообщение от ihor on 17-Июн-04, 12:03  (MSK)
эккаунт для гостевого юзера (guest user) существует в ОС? если нет - нужно создать, т.к. он используется на начальном этапе сессии для выдачи клиенту списка существующих shares права доступа к каталогу соответствующие?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Guestом зашел, действительно права на доступ, но "
Сообщение от Кирилл_ (??) on 17-Июн-04, 12:59  (MSK)
с авторизацией все равно не идет !
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Вот что выдает в debug"
	Сообщение от Кирилл_ (??) on 17-Июн-04, 13:05  (MSK)
	smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User buxgal ! [2004/06/17 13:02:36, 1] smbd/reply.c:(1023)   Rejecting user 'buxgal': authentication failed
		Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Беда с настройкой Sambы"
Сообщение от ihor on 17-Июн-04, 13:33  (MSK)
да, кстати, замени   security = share на   security = user для твоих целей это более правильно, да и отлаживать легче будет, т.к. в случае security = share samba использует достаточно сложный алгоритм определения имени пользователя в системе. ещё, на всякий случай, замени пароль пользователя: smbpasswd buxgal
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "Беда с настройкой Sambы"
	Сообщение от Goga Master on 17-Июн-04, 14:13  (MSK)
	Кстати если поставить security = user то придется всех кто подключется к твоей машине, добавлять.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "Беда с настройкой Sambы"
	Сообщение от ihor on 17-Июн-04, 14:17  (MSK)
	так человек и хочет разделять доступ для разных пользователей:   valid users = buxgal а потом и с security = user можно сделать гостевые shares
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "Беда с настройкой Sambы"
	Сообщение от Кирилл_ (??) on 17-Июн-04, 14:19  (MSK)
	То есть username на Windows должен совпадать с username на Solaris и в Sambe? А если надо один username для коннекта к Sambe как быть ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "Беда с настройкой Sambы"
	Сообщение от Goga Master on 17-Июн-04, 14:28  (MSK)
	>То есть username на Windows должен совпадать с username на Solaris и >в Sambe? >А если надо один username для коннекта к Sambe как быть ? > в Solaris и Samba  Username должны совпадать, а с Win необязательно, но придется при подключении к самбе вводить логин с паролем
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "Беда с настройкой Sambы"
	Сообщение от ihor on 17-Июн-04, 14:35  (MSK)
	>То есть username на Windows должен совпадать с username на Solaris и >в Sambe? не обязательно. например ты заводишь на Solaris пользователя  buxgal, добавляешь его в самбу (можно этого и не далать, если не использовать encrypt passwords = Yes, тогда пароль будет браться из ОС): smbpasswd -a buxgal затем заходишь на свой Solaris из под Win2K, он тебе показывает приглашение ввести логин и пароль, указываешь buxgal и его пароль и нормально входишь >А если надо один username для коннекта к Sambe как быть ? можно напр. этот логин и пароль раздать всем а вообще, почитай man smb.conf там есть всё о настройках
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "Не хочет она (Samba) пускать !"
	Сообщение от Кирилл_ (??) on 17-Июн-04, 14:54  (MSK)
	Читал manы, там вроде все просто. Но на деле - smb.conf: [global]         workgroup = MNS         netbios name = STAT         security = user         encrypt passwords = Yes         min passwd length = 1         debug level = 1         log file = /var/log/samba/%m.log         max log size = 500         load printers = No         dns proxy = No         wins server = 192.168.1.1         hosts allow = 192.168.7.84 192.168.7.143 [BUX]         comment = BUX home         path = /cdrom         guest ok = No         valid users = buxgal При заходе на сервер появляется окно для вводе username и password , ввожу своего userа и pass и опять появляется окно авторизации. В логах :   smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User kk ! [2004/06/17 14:50:54, 1] smbd/password.c:(545)   Couldn't find user 'kk' in passdb. [2004/06/17 14:50:54, 1] smbd/reply.c:(1023)   Rejecting user 'kk': authentication failed [2004/06/17 14:51:01, 1] lib/util_sock.c:(977)   Gethostbyaddr failed for 192.168.7.143 [2004/06/17 14:51:01, 0] passdb/pampass.c:(827)   smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User buxgal ! [2004/06/17 14:51:01, 1] smbd/reply.c:(1023)   Rejecting user 'buxgal': authentication failed kk - это юзер на WINDOWS 2000 buxgal - на Solaris и Samba.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "Не хочет она (Samba) пускать !"
	Сообщение от Goga Master on 17-Июн-04, 15:15  (MSK)
	smbpasswd -a buxgal   --- это только добавляет пользователя, а его же надо еще разблокировать т.е.   smbpasswd -e buxgal или сразу   smbpasswd -ae buxgal
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "И завел и разблокировал ! В чем секс не пойму !"
	Сообщение от Кирилл_ (??) on 17-Июн-04, 15:25  (MSK)
	И завел и разблокировал ! В чем секс не пойму ! Все то же!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "И завел и разблокировал ! В чем секс не пойму !"
	Сообщение от Goga Master on 17-Июн-04, 15:29  (MSK)
	>И завел и разблокировал ! В чем секс не пойму ! >Все то же! smbclient -L <имя или IP своей машинки с солярисом> -U buxgal пробовал ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	17. "Вот что выдает"
	Сообщение от Кирилл_ (??) on 17-Июн-04, 15:34  (MSK)
	# smbclient -L 192.168.7.4 -U buxgal added interface ip=192.168.7.4 bcast=192.168.7.255 nmask=255.255.255.0 session request to 192.168.7.4 failed (Not listening for calling name) session request to 192 failed (Not listening for calling name) session request to *SMBSERVER failed (Not listening for calling name)
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	18. "Вот что выдает"
	Сообщение от Goga Master on 17-Июн-04, 15:38  (MSK)
	а у тебя SMBD и NMBD точно запущены?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	19. "Вообще -то запущены"
	Сообщение от Кирилл_ (??) on 17-Июн-04, 15:44  (MSK)
	ps -ef |grep mbd     root 20346     1  0 15:27:21 ?        0:00 smbd -D     root 20344     1  0 15:27:21 ?        0:00 nmbd -D
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	20. "Вот мой smb.conf с резервной машины"
	Сообщение от Goga Master on 17-Июн-04, 15:58  (MSK)
	subj рабочий !!! # Global parameters [global] workgroup = s2s netbios name = SRV2 server string = Server security = user preferred master=yes os level = 64 encrypt passwords = Yes log file = /var/log/samba/log.%m max log size = 3000 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 wins proxy = Yes dns proxy = yes wins support = yes preserve case = yes short preserve case = yes [Public]       comment = Public path = /home/public       browseable = yes public = yes guest ok = no writeable= yes create mask = 777 directory mask = 777 попробуй запусти testparm может он чего скажет про твои настройки самбы
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	21. "И завел и разблокировал ! В чем секс не пойму !"
	Сообщение от ihor on 17-Июн-04, 16:02  (MSK)
	судя по логам - проблема с аутентификацией. странно, с одной стороны стоит encrypt passwords = yes, а с другой - в логах: [2004/06/17 14:51:01, 0] passdb/pampass.c:(827)   smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User buxgal ! --если включено шифрование паролей, то самба использует свою базу паролей и к PAM-у не обращается 1) пароль случайно не пустой? пустые пароли нужно явно разрешать 2) попробуй проверить smb.conf: testparm smb.conf 3) проверь файл smbpasswd -- нет ли там account-ов, кот. нет в системе, иногда это приводит к ошибкам 4) попробуй увеличить log level
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	22. "Нашел в чем баг !"
	Сообщение от Кирилл_ (??) on 17-Июн-04, 16:31  (MSK)
	Я снял шифрование : encrypt passwords = No и все заработало ! Но это не есть хорошо, нужно все-таки шифровать. Клиент - Windows 2000. у клиента : [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkStation\Parameters] "EnablePlainTextPassword"=dword:00000001 Может здесь что неправильно, но это из доков в Sambe.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	23. "Нашел в чем баг !"
	Сообщение от Goga Master on 18-Июн-04, 07:48  (MSK)
	>Клиент - Windows 2000. >у клиента : >[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkStation\Parameters] >"EnablePlainTextPassword"=dword:00000001                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^            эта строка разрешает работу с нешифрованными паролями               по этому у тебя и заработало с encrypt = no > >Может здесь что неправильно, но это из доков в Sambe.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	24. "Нашел в чем баг !"
	Сообщение от Goga Master on 18-Июн-04, 08:21  (MSK)
	Ты добавлял аккаунт win-машины в соляру и самбу ?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	25. "Нашел в чем баг !"
	Сообщение от ihor on 18-Июн-04, 10:01  (MSK)
	у меня такое впечатление, что когда у тебя стояло encrypt password  = Yes samba эту строку, по какой-то причине (напр. 'е' в слове Yes у тебя было кирилличное), игнорировала и использовала незашифрованые пароли, потому аутентификация через PAM и проходила
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	26. "Нашел в чем баг !"
	Сообщение от Goga Master on 18-Июн-04, 13:06  (MSK)
	>у меня такое впечатление, что когда у тебя стояло >encrypt password  = Yes >samba эту строку, по какой-то причине (напр. 'е' в слове Yes у >тебя было кирилличное), игнорировала и использовала незашифрованые пароли, потому аутентификация через >PAM и проходила если бы так было то testparm выдал бы - используется неизвестный и он игнорируется.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	27. "Нашел в чем баг !"
	Сообщение от Goga Master on 18-Июн-04, 13:06  (MSK)
	>у меня такое впечатление, что когда у тебя стояло >encrypt password  = Yes >samba эту строку, по какой-то причине (напр. 'е' в слове Yes у >тебя было кирилличное), игнорировала и использовала незашифрованые пароли, потому аутентификация через >PAM и проходила если бы так было то testparm выдал бы - используется неизвестный и он игнорируется.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	28. "Нашел в чем баг !"
	Сообщение от ihor on 18-Июн-04, 13:16  (MSK)
	но по постам не понятно, запускал человек testparm или нет, и тот-ли smb.conf показывал
		Рекомендовать в FAQ | Cообщить модератору | Наверх

29. "ИЗ ДРУГОЙ РАБОЧЕЙ ГРУППЫ ВСЕ РАБОТАЕТ  !.... НО ?"
Сообщение от Кирилл_ (ok) on 18-Июн-04, 13:41  (MSK)
Уважаемые, попробовал подконнектиться из другой рабочей группы и все работает. smb.conf: [global]         workgroup = MNS         netbios name = STAT         security = user         encrypt passwords = Yes         min passwd length = 1         lanman auth = No         log level = 2         log file = /var/log/samba/%m.log         max log size = 500         dns proxy = No         wins server = 192.168.1.1         smb passwd file = /usr/local/samba/private/smbpasswd #       username map = /usr/local/samba/lib/users.map [BUX]         comment = BUX home         path = /cdrom         valid users = buxgal Т.е. есть домен, есть рабочие группы. Рабочие станции с которых происходит коннект - в домене, Samba в рабочей группе. И вот если прописываешь guest ok = yes, то коннект нормальный и из домена и из рабчих групп. Стоит прописать valid users - то из рабочих групп коннект нормальный, а из домена после авторизации не пускает( опять висит окно авторизации ) и логах вот такая ерунда: [2004/06/18 13:33:11, 1] lib/util_sock.c:(977)   Gethostbyaddr failed for 192.168.7.143 [2004/06/18 13:33:11, 2] passdb/pampass.c:(510)   smb_pam_auth: PAM: Athentication Error for user sidorov [2004/06/18 13:33:11, 2] passdb/pampass.c:(71)   smb_pam_error_handler: PAM: Authentication Failure : Authentication failed [2004/06/18 13:33:11, 0] passdb/pampass.c:(827)   smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User sidorov ! [2004/06/18 13:33:11, 2] smbd/reply.c:(997)   NT Password did not match for user 'sidorov'! [2004/06/18 13:33:11, 1] smbd/reply.c:(1023)   Rejecting user 'sidorov': authentication failed [2004/06/18 13:33:11, 2] passdb/pampass.c:(510)   smb_pam_auth: PAM: Athentication Error for user sidorov [2004/06/18 13:33:11, 2] passdb/pampass.c:(71)   smb_pam_error_handler: PAM: Authentication Failure : Authentication failed [2004/06/18 13:33:11, 0] passdb/pampass.c:(827)   smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User sidorov ! [2004/06/18 13:33:11, 2] smbd/reply.c:(997)   NT Password did not match for user 'sidorov'! [2004/06/18 13:33:11, 1] smbd/reply.c:(1023)   Rejecting user 'sidorov': authentication failed [2004/06/18 13:33:11, 2] smbd/server.c:(511)   Closing connections [2004/06/18 13:33:13, 1] lib/util_sock.c:(977)   Gethostbyaddr failed for 192.168.7.143 [2004/06/18 13:33:13, 2] passdb/pampass.c:(510)   smb_pam_auth: PAM: Athentication Error for user sidorov [2004/06/18 13:33:13, 2] passdb/pampass.c:(71)   smb_pam_error_handler: PAM: Authentication Failure : Authentication failed [2004/06/18 13:33:13, 0] passdb/pampass.c:(827)   smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User sidorov ! [2004/06/18 13:33:13, 2] smbd/reply.c:(997)   NT Password did not match for user 'sidorov'! [2004/06/18 13:33:13, 1] smbd/reply.c:(1023)   Rejecting user 'sidorov': authentication failed [2004/06/18 13:33:13, 2] passdb/pampass.c:(510)   smb_pam_auth: PAM: Athentication Error for user sidorov [2004/06/18 13:33:13, 2] passdb/pampass.c:(71)   smb_pam_error_handler: PAM: Authentication Failure : Authentication failed [2004/06/18 13:33:13, 0] passdb/pampass.c:(827)   smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User sidorov ! [2004/06/18 13:33:13, 2] smbd/reply.c:(997)   NT Password did not match for user 'sidorov'! [2004/06/18 13:33:13, 1] smbd/reply.c:(1023)   Rejecting user 'sidorov': authentication failed [2004/06/18 13:33:13, 2] smbd/server.c:(511)   Closing connections [2004/06/18 13:33:22, 1] lib/util_sock.c:(977)   Gethostbyaddr failed for 192.168.7.143 [2004/06/18 13:33:22, 2] passdb/pampass.c:(510)   smb_pam_auth: PAM: Athentication Error for user buxgal [2004/06/18 13:33:22, 2] passdb/pampass.c:(71)   smb_pam_error_handler: PAM: Authentication Failure : Authentication failed [2004/06/18 13:33:22, 0] passdb/pampass.c:(827)   smb_pam_passcheck: PAM: smb_pam_auth failed - Rejecting User buxgal ! [2004/06/18 13:33:22, 2] smbd/reply.c:(997)   NT Password did not match for user 'buxgal'! [2004/06/18 13:33:22, 1] smbd/reply.c:(1023)   Rejecting user 'buxgal': authentication failed [2004/06/18 13:33:22, 2] smbd/server.c:(511)   Closing connections Как побороть эту  "  smb_pam_auth: PAM: Athentication Error " ? Зараннее спасибо !
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	30. "ИЗ ДРУГОЙ РАБОЧЕЙ ГРУППЫ ВСЕ РАБОТАЕТ  !.... НО ?"
	Сообщение от ihor on 18-Июн-04, 14:04  (MSK)
	попробуй указывать полный логин при коннекте на самбу из домена, т.е. в твоём случае , очевидно, логин будет stat\buxgal кстати, то-же касается и вхождения из одного windows-а на другой
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	31. "Пробовал , тотже эффект, в дебаге таже информация"
	Сообщение от Кирилл_ (ok) on 18-Июн-04, 14:22  (MSK)
	Пробовал и в workgroup подставить имя домена - ничего не получилось.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	32. "Пробовал , тотже эффект, в дебаге таже информация"
	Сообщение от Goga Master on 18-Июн-04, 14:45  (MSK)
	>Пробовал и в workgroup подставить имя домена - ничего не получилось. если ты ставишь guest ok = yes то самба пускает всех без разбора, если  нет то он пытается произвести аутентификацию и для win2000/XP надо прописывать аккаунт win-машины и в самбе и операционке т.е. если у тебя машина называется Computer то добавить надо Computer$
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	33. "Пробовал , тотже эффект, в дебаге таже информация"
	Сообщение от Кирилл_ (ok) on 18-Июн-04, 15:11  (MSK)
	А почему тогда из рабочей группы с теми же Win2000 и авторизуюсь и по папкам шарюсь - без всяких прописываний аккаунтов? А из домена с теми же Win2000 никак ? Можно поподробнее: <<если у тебя машина называется Computer то добавить надо Computer$ Получается не username c Win2000 нужно в Соляре и Самбе прописывать, а имя компьютера ? Куда прописать эти имена ? Зараннее спасибо !
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	34. "Пробовал , тотже эффект, в дебаге таже информация"
	Сообщение от Goga Master on 18-Июн-04, 15:29  (MSK)
	для авторизации пользователя с win машины нужно добавить и пользоваиеля и машину, как в самбу так и в солярис для пользователя просто  useradd, а для машины useradd <имя машины>$, и в самбе тоже после имени машины добавь $, т.е. smbpasswd -a -e -m <имя машины>$
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.