[закрыто] Samba:"security=user" кто знает?

migel

Нужно сделать так чтобы комп (w2k3, все настройки по дефолту) мог ходить на самба-сервер с настройками smb.conf "security = user" (1) или для всех шар "valid user = nekto" (2)
и вариант 1 и 2 работать не хотят
в случае (1) при обращении сразу пишет "отвали"
в случае (2) выдает форму пароля где уже подставлено виндовое "ip\Guest" и изменить нельзя
Что нужно подшаманить в реестре или еще где что б все стало круто?

disna

web-страница

Ober

Я как раз недавно Minority Report пересматривал! =]

Usmanova72

разрешить удаленный доступ к машине в свойствах системы.

AlexV769

в случае (1) при обращении сразу пишет "отвали"
http://forum.b.gz.ru/positive

AlexV769

ещё иногда бывает полезно приводить вывод testparm

migel

Убейсибя!

migel

разрешить удаленный доступ к машине в свойствах системы.
Не понял глубокой связи
но вообще эта галка стоит, да.
(хм, да, косяк - не все настройки по дефолту=)

migel

лень было перебивать мессагу об ошибке, а копипаст не работал
а что в ней интересно?
идея такая: шара недоступна
("target is not accessible")

migel

ещё иногда бывает полезно приводить вывод testparm
не понял, поясни плиз что это такое?

Ober

man testparm
testparm - check an smb.conf configuration file for internal correctness

migel

 

Load smb config files from /etc/samba/smb.conf

Processing section "[homes]"

Processing section "[printers]"

Processing section "[pub$]"

Processing section "[sg$]"

Loaded services file OK.

Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions 



[global]

	dos charset = CP866

	display charset = UTF-8

	workgroup = RED

	server string = %h server (Samba %v)

	interfaces = 192.168.0.1

	bind interfaces only = Yes

	obey pam restrictions = Yes

	passdb backend = tdbsam

	passwd program = /usr/bin/passwd %u

	passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .

	syslog = 0

	log file = /var/log/samba/log.%m

	max log size = 1000

	socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

	load printers = No

	domain master = No

	dns proxy = No

	ldap ssl = no

	panic action = /usr/share/samba/panic-action %d

	invalid users = root



[homes]

	comment = Home Directories

	create mask = 0700

	directory mask = 0700

	browseable = No



[printers]

	comment = All Printers

	path = /tmp

	create mask = 0700

	printable = Yes

	browseable = No



[pub$]

	comment = some

	path = /home/pub/

	read only = No



[sg$]

	comment = some

	path = /media/sg

	read only = No

	guest only = Yes

	guest ok = Yes

Это для случая когда:
---
security = user
...
[pub$]
#valid user = nekto
---
Когда же наоборот:
---
security = share
...
[pub$]
valid user = nekto
---
он пишет что "valid user" - это неизвестный параметр и будет проигнорен ( ! )
хотя именно при этом конфиге все правильно работало когда клиентом была линуховая тачка (из чего я сделал вывод что траблы в насройках винды)
забавно...

AlexV769

Нужно сделать так чтобы комп (w2k3, все настройки по дефолту) мог ходить на самба-сервер с настройками smb.conf "security = user" (1) или для всех шар "valid user = nekto" (2)
ошибка в формулировке ТЗ.
Комп не умеет ходить на самба-сервера сам по себе - для этого нужен логин и пароль, а комп сам по себе их не имеет. По умолчанию при подключении винда пытается послать имя текущего залогиненного пользователя и его пароль. Соответственно для того, чтобы это работало, надо добавить на системе, где стоит самба, пользователя с именем и паролем, идентичным тому, что используется на w2k3.
Но вообще не ясно, какую ты модель хочешь строить.

AlexV769

#valid user = nekto
ну и что ты от этого ожидаешь?

Vantucha

нихуя не понял, причем тут настройка винды
правда, мб в случае (2) тебе поможет:
Start -> Control Panel -> Sto User Names and Passwords

migel

забавно...
этот волшебный мир настроек видимо так и останется для меня загадкой:
когда принялся за повторный штурм этой проблемы - решил начать с простого: включить только security = user и посмотреть что будет.
к моему удивлению, все заработало само и виндовое окошко с уже заполненным (логином guest) полем user не вылезло, поле было свободно - ввел и сразу все стало
пс кстати, походу ботву по этой теме нашел еще один (но менее секьюрный) способ решения своей более глобальной задачи - заюзать ключ "force user", но это уже лирика

migel

ппс спасибо Борису и Федосу за testparm и эту прикольную виндовую менюшку, не знал про такие раньше
Оставить комментарий
Имя или ник:
Комментарий: