Anzeige:
Ergebnis 1 bis 15 von 15

Thema: Samba Problem & Freigabe

  1. #1
    Registrierter Benutzer
    Registriert seit
    Mar 2002
    Beiträge
    20

    Samba Problem & Freigabe

    Hallo,

    habe Samba 2.2.3a auf SUSE 8.0

    Kann auch den Samba Server im Netzwerk sehen, wenn ich aber versuche auch die Ordner zuzugrifen, kommt eine PW abfrage. Es solle ALLE user auf den Samba Server zugrifen können. EGAL wer ! Beim Click auf den Server solle alle freigegebenen Verzeichnisse angezeigt werden.

    Zwei Beispiele anbei inkl. smbd.conf

    ----
    # Samba config file created using SWAT
    # from 192.168.100.101 (192.168.100.101)
    # Date: 2002/04/15 15:39:18

    # Global parameters
    [global]
    coding system =
    client code page = 850
    code page directory = /usr/share/samba/codepages
    workgroup = UPMEIER
    netbios name = GENESIS
    netbios aliases =
    netbios scope =
    server string = Samba 2.2.3a
    interfaces =
    bind interfaces only = No
    security = SHARE
    encrypt passwords = No
    update encrypted = No
    allow trusted domains = Yes
    hosts equiv =
    min passwd length = 5
    map to guest = Never
    null passwords = No
    obey pam restrictions = No
    password server =
    smb passwd file = //etc/samba/smbpasswd
    root directory =
    pam password change = No
    passwd program = /bin/passwd
    passwd chat = *new*password* %n\n *new*password* %n\n *changed*
    passwd chat debug = No
    username map =
    password level = 0
    username level = 0
    unix password sync = No
    restrict anonymous = No
    lanman auth = Yes
    use rhosts = No
    ssl = No
    ssl hosts =
    ssl hosts resign =
    ssl CA certDir =
    ssl CA certFile =
    ssl server cert =
    ssl server key =
    ssl client cert =
    ssl client key =
    ssl egd socket =
    ssl entropy file =
    ssl entropy bytes = 256
    ssl require clientcert = No
    ssl require servercert = No
    ssl ciphers =
    ssl version = ssl2or3
    ssl compatibility = No
    log level = 0
    syslog = 1
    syslog only = No
    log file =
    max log size = 5000
    timestamp logs = Yes
    debug hires timestamp = No
    debug pid = No
    debug uid = No
    protocol = NT1
    large readwrite = No
    max protocol = NT1
    min protocol = CORE
    read bmpx = No
    read raw = Yes
    write raw = Yes
    nt smb support = Yes
    nt pipe support = Yes
    announce version = 4.5
    announce as = NT
    max mux = 50
    max xmit = 65535
    name resolve order = lmhosts host wins bcast
    max packet = 65535
    max ttl = 259200
    max wins ttl = 518400
    min wins ttl = 21600
    time server = No
    unix extensions = No
    change notify timeout = 60
    deadtime = 0
    getwd cache = Yes
    keepalive = 300
    lpq cache time = 10
    max smbd processes = 0
    max disk size = 0
    max open files = 10000
    read size = 16384
    socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY
    stat cache size = 50
    use mmap = Yes
    total print jobs = 0
    load printers = Yes
    printcap name = /etc/printcap
    disable spoolss = No
    enumports command =
    addprinter command =
    deleteprinter command =
    show add printer wizard = Yes
    os2 driver map =
    strip dot = No
    character set = ISO8859-15
    mangled stack = 50
    stat cache = Yes
    domain admin group =
    domain guest group =
    machine password timeout = 604800
    add user script =
    delete user script =
    logon script =
    logon path = \\%N\%U\profile
    logon drive =
    logon home = \\%N\%U
    domain logons = No
    os level = 2
    lm announce = Auto
    lm interval = 60
    preferred master = False
    local master = Yes
    domain master = False
    browse list = Yes
    enhanced browsing = Yes
    dns proxy = Yes
    wins proxy = No
    wins server =
    wins support = No
    wins hook =
    kernel oplocks = Yes
    oplock break wait time = 0
    add share command =
    change share command =
    delete share command =
    config file =
    preload =
    lock dir = //var/lib/samba
    pid dir = //var/run/samba
    utmp directory =
    wtmp directory =
    utmp = No
    default service =
    message command =
    dfree command =
    valid chars =
    remote announce =
    remote browse sync =
    socket address = 0.0.0.0
    homedir map = auto.home
    time offset = 0
    NIS homedir = No
    source environment =
    panic action =
    hide local users = No
    host msdfs = No
    winbind uid =
    winbind gid =
    template homedir = /home/%D/%U
    template shell = /bin/false
    winbind separator = \
    winbind cache time = 15
    winbind enum users = Yes
    winbind enum groups = Yes
    comment =
    path =
    alternate permissions = No
    username =
    guest account = ok
    invalid users =
    valid users =
    admin users =
    read list =
    write list =
    printer admin =
    force user =
    force group =
    read only = Yes
    create mask = 0744
    force create mode = 00
    security mask = 0777
    force security mode = 00
    directory mask = 0755
    force directory mode = 00
    directory security mask = 0777
    force directory security mode = 00
    inherit permissions = No
    guest only = No
    guest ok = No
    only user = No
    hosts allow =
    hosts deny =
    status = Yes
    nt acl support = Yes
    max connections = 0
    min print space = 0
    strict allocate = No
    strict sync = No
    sync always = No
    write cache size = 0
    max print jobs = 1000
    printable = No
    postscript = No
    printing = lprng
    print command = lpr -r -P%p %s
    lpq command = lpq -P%p
    lprm command = lprm -P%p %j
    lppause command =
    lpresume command =
    queuepause command =
    queueresume command =
    printer name =
    use client driver = No
    default devmode = No
    printer driver =
    printer driver file = //etc/samba/printers.def
    printer driver location =
    default case = lower
    case sensitive = No
    preserve case = Yes
    short preserve case = Yes
    mangle case = No
    mangling char = ~
    hide dot files = Yes
    hide unreadable = No
    delete veto files = No
    veto files = /*.eml/*.nws/riched20.dll/*.{*}/
    hide files =
    veto oplock files =
    map system = No
    map hidden = No
    map archive = Yes
    mangled names = Yes
    mangled map =
    browseable = Yes
    blocking locks = Yes
    fake oplocks = No
    locking = Yes
    oplocks = Yes
    level2 oplocks = Yes
    oplock contention limit = 2
    posix locking = Yes
    strict locking = No
    share modes = Yes
    copy =
    include =
    exec =
    preexec close = No
    postexec =
    root preexec =
    root preexec close = No
    root postexec =
    available = Yes
    volume =
    fstype = NTFS
    set directory = No
    wide links = Yes
    follow symlinks = Yes
    dont descend =
    magic script =
    magic output =
    delete readonly = No
    dos filemode = No
    dos filetimes = No
    dos filetime resolution = No
    fake directory create times = No
    vfs object =
    vfs options =
    msdfs root = No

    [homes]
    comment = Home Directories
    read only = No
    create mask = 0640
    directory mask = 0750
    guest ok = Yes

    [printers]
    comment = All Printers
    path = /var/tmp
    create mask = 0600
    guest ok = Yes
    printable = Yes
    browseable = No

    [/]
    comment = /
    path = /tmp
    guest ok = Yes

    ------

  2. #2
    Registrierter Benutzer
    Registriert seit
    Jan 2002
    Beiträge
    11
    huhu

    Wenn du von windows zugreifen willst musst du
    da auch die Passwortverschlüsselung ausschalten


    ciao

  3. #3
    Registrierter Benutzer
    Registriert seit
    Apr 2002
    Ort
    Kiel
    Beiträge
    41
    Hi ..
    Meine config sieht so aus ...

    # Samba config file created using SWAT
    # from 10.0.3.1 (10.0.3.1)
    # Date: 2002/04/15 14:10:10

    # Global parameters
    [global]
    netbios name = ACIDBURN
    server string = Acid Burn by Samba 2.2.3a
    interfaces = 10.0.3.2/255.255.0.0
    encrypt passwords = Yes
    map to guest = Bad User
    socket options = SO_KEEPALIVE IPTOS_LOWDELAY TCP_NODELAY
    character set = ISO8859-15
    os level = 2
    printing = lprng
    veto files = /*.eml/*.nws/riched20.dll/*.{*}/

    [homes]
    comment = Home Directories
    read only = No
    create mask = 0640
    directory mask = 0750
    browseable = No

    [printers]
    comment = All Printers
    path = /var/tmp
    create mask = 0600
    printable = Yes
    browseable = No

    [C]
    comment = Windows C
    path = /windows/C
    admin users = nightfly
    read only = No
    guest ok = Yes

    [D]
    comment = Windows D
    path = /windows/D
    admin users = nobody,nightfly
    read only = No
    guest ok = Yes


    Auf laufwerk D ( /windows/D ) Darf jeder schreiben und lesen .. admin users = nobody
    nightfly steht nur da weil Samba anscheind die angabe nobody nur bei unbekannten usern nutzt ... sollte aber eigendlch mit force user auch hinzubekommen sein .


    MfG Sven

  4. #4
    Registrierter Benutzer Avatar von Newbie2001
    Registriert seit
    Jan 2002
    Ort
    Nürnberg
    Beiträge
    1.294
    Original geschrieben von Maaxximus
    huhu

    Wenn du von windows zugreifen willst musst du
    da auch die Passwortverschlüsselung ausschalten


    ciao
    Das ist meines Wissens aber nur Bei Win95/98/ME so, NT/2000/XP übermitteln ihre Passwörter NUR noch verschlüsselt.
    ICQ: 102300224
    Tyan Tiger MPX S2466N-4M | AMD-760MPX chipset | 2 x 1800 mhz Athlon MP | 2,0 gb infineon registered ddr | 2 x 80 gb western digital als raid1 (hpt372) | 2 x 80 gb ibm als raid1 (hpt370) | 2 x 60 gb western digital als raid1 (hpt370) | 3C905C | 3C905B-TX

  5. #5
    Registrierter Benutzer
    Registriert seit
    Mar 2002
    Beiträge
    20
    @ sven

    Hallo,

    wenn ich dich richtig verstanden habe, können alle deine WIN user auf den Samba Server zugreifen ! Keine PW's oder USER kontrolle, richtig ?

    Einfach in der Netzwerkumgebung den Server anklicken und die Freigaben werden angezeigt, richtig ?

    Sollte da so bei dir funktionieren, wäre es nett, wenn du mir deine vollständige smbd.conf einmal zusenden könntest !

    Vielen Dank

    Deepinpowder

  6. #6
    Registrierter Benutzer
    Registriert seit
    Apr 2002
    Ort
    Kiel
    Beiträge
    41

    Smile

    Hi ..

    Du hast mich richtig verstanden
    Ich habe meine smb.conf letztes mal ja schon gepostet , mehr steht echt nicht drinn und mehr ist so wie ich das sehe auch nicht nötig .
    Ich habe sie diesmal angehängt brauchst dann halt nur noch die verzeichnisse ändern wie Du möchtest . nußt die datei nur in smb.conf umbenennen ( kann nur txt files anhängen )

    Zur erläuterung

    [globals]
    Hier hab ich nur den die Beschreibung des Rechners im Netz geändert und die IP Adresse , ansonsten alles wie es ist

    [homes]
    ist der Standardeintrag , hab den so gelassen wie er ist , jeder Win User der auf dem Linux rechner registriert hat kommt in sein home Dir und kann dort tun und lassen was er will .

    [printers]
    ebenfalls standard nix geändert

    [root]
    Tja wie der name schon sagt gibt das Root Dir frei ( ja ich weiß unsicher blabla die kiste steht hinter nem hardwarerouter von daher )
    Die freigabe ist so eingerichtet das ich von meinem Windoof rechner aus machen kann was ich will und alles als "root" ins filesystem schreibe .

    [C]
    Gibt meine "Windows C" partition des Linux rechners frei ( irgendwo krank über Linux auf ne Windows partition zuzugreifen aber mußte sein )
    Alle User bzw rechner im Netz dürfen Lesen aber NICHTS schreiben außer mein Win rechner ( loginname nightfly )

    [D]
    Meine Win D partition und die Freigabe Die du wohl machen möchtest ,
    mit der einstellungen admin users = nobody erlaubst Du jedem rechner im Netz auf der platte zu schreiben . Allerdings erlaubt Samba meinem Win rechner ( nightfly )das nicht daher steht bei admin users dieser Benutzer auch noch mit drin .

    Unter Swat gibt es die option write list ... Ich habs versucht und irgendwie bin ich zu der übezeugung gekommen das die einstellung nichts bewirkt . Schreibzugriff bekomme ich nur hin wenn ich die user unter Admin users schreibe .

    Wenn jetzt irgendwer die Hände über dem kopf zusammenschlägt und der meinung ist mein gott was hat der da fabriziert so möge er es mir bitte verzeihen ich beschäftige mich erst seit ca 2 Wochen mit Linux und bin daher kein Experte sondern kann nur berichten wie ich es zum laufen bekommen habe .

    MfG Sven

  7. #7
    Registrierter Benutzer
    Registriert seit
    Jan 2002
    Beiträge
    11

    Wink

    @Newbie2001

    ich hab unter 2000 und XP die Verschlüsselung ausgeschaltet.

    Systemsteuerung --> Verwaltung -->lokale Sicherheitsrichtlinie -->
    Microsoft Netzwerk (Client) Unverschlüsseltes Kennwort sn SMB Server... Aktivieren und neu starten!

    cu
    Maaxximus

  8. #8
    Registrierter Benutzer Avatar von Newbie2001
    Registriert seit
    Jan 2002
    Ort
    Nürnberg
    Beiträge
    1.294
    hm, aber was bringt ein unverschlüsseltes Passwort, wenn man eine Passwortverschlüsselung haben kann ?
    Ich meine das is doch einer der Vorteile von Samba das es via via encrypt_passwords=yes Passwört verschlüsseln kann, warum es also ausschalten ?
    ICQ: 102300224
    Tyan Tiger MPX S2466N-4M | AMD-760MPX chipset | 2 x 1800 mhz Athlon MP | 2,0 gb infineon registered ddr | 2 x 80 gb western digital als raid1 (hpt372) | 2 x 80 gb ibm als raid1 (hpt370) | 2 x 60 gb western digital als raid1 (hpt370) | 3C905C | 3C905B-TX

  9. #9
    Registrierter Benutzer
    Registriert seit
    Jan 2002
    Beiträge
    11
    hihi

    iss eigentlich egal wierum mans macht.
    nur muss beides gleich sein.

    ciao
    Maaxximus

  10. #10
    Registrierter Benutzer
    Registriert seit
    Dec 2001
    Beiträge
    7
    Die Aussage, dass Samba mit verlüsselte Passwörter und Windows nicht funktionieren ist falsch.
    Bei mir geht's.

    Das Problem mit dem Zugriff liegt bei SuSEfirewall2 !!!
    Wenn du SuSEfirewall2 stop eingibst müsste es klappen.

    Wie man die Firewall richtig einstellt ist mir allerdings noch ein Rätzel.
    SuSE Linux 8.0
    Dunron 1Ghz
    6 IDE HD / USB DVD / Atapi-DVD / CD
    Geforce 2 MX1 Netzwerkkarte
    ISDN

  11. #11
    Registrierter Benutzer Avatar von Newbie2001
    Registriert seit
    Jan 2002
    Ort
    Nürnberg
    Beiträge
    1.294
    Also bei der Konfiguration der SuSEfirewall2 kann ich dir villeicht helfen, weil die hab ich auch aml Laufen und bei mir funzt SAMBA ohne Probleme. Poste doch mal deine firewall2.rc.config
    ICQ: 102300224
    Tyan Tiger MPX S2466N-4M | AMD-760MPX chipset | 2 x 1800 mhz Athlon MP | 2,0 gb infineon registered ddr | 2 x 80 gb western digital als raid1 (hpt372) | 2 x 80 gb ibm als raid1 (hpt370) | 2 x 60 gb western digital als raid1 (hpt370) | 3C905C | 3C905B-TX

  12. #12
    Registrierter Benutzer
    Registriert seit
    Dec 2001
    Beiträge
    7
    Gerne.
    Na dann wollmer mal....

    Ich habe die Bemerkungen STARK gekürzt.
    #
    # 1.)
    # Should the Firewall be started?

    # 2.)
    FW_DEV_EXT="eth0"

    #
    # 3.)
    FW_DEV_INT="ippp0"

    #
    # 4.)
    FW_DEV_DMZ=""

    #
    # 5.)
    FW_ROUTE="yes"

    #
    #
    #6.)
    FW_MASQUERADE="yes"
    FW_MASQ_DEV="$FW_DEV_EXT"
    FW_MASQ_NETS="0/0"

    #
    # 7.)
    FW_PROTECT_FROM_INTERNAL="no"

    #
    # 8.)
    FW_AUTOPROTECT_SERVICES="yes"

    #
    # 9.)
    FW_SERVICES_EXT_TCP="53 http https smtp"
    FW_SERVICES_EXT_UDP="53"
    FW_SERVICES_EXT_IP="53"

    FW_SERVICES_DMZ_TCP="smtp 53"
    FW_SERVICES_DMZ_UDP="53"
    FW_SERVICES_DMZ_IP="53"

    FW_SERVICES_INT_TCP="53 137 138 139 901 1056 1060"
    FW_SERVICES_INT_UDP="53 137 138 139 901 1056 1060"
    FW_SERVICES_INT_IP="53 137 138 139"

    #
    # 10.)
    FW_TRUSTED_NETS=""

    #
    # 11.)
    FW_ALLOW_INCOMING_HIGHPORTS_TCP="no"
    FW_ALLOW_INCOMING_HIGHPORTS_UDP="DNS"

    #
    # 12.)
    #
    FW_SERVICE_AUTODETECT="yes"
    FW_SERVICE_DNS="no"
    FW_SERVICE_DHCLIENT="no"
    FW_SERVICE_DHCPD="no"
    FW_SERVICE_SQUID="no"
    FW_SERVICE_SAMBA="no"

    #
    # 13.)
    FW_FORWARD=""

    #
    # 14.)
    FW_FORWARD_MASQ=""

    #
    # 15.)
    FW_REDIRECT=""

    #
    # 16.)
    FW_LOG_DROP_CRIT="yes"
    FW_LOG_DROP_ALL="no"
    FW_LOG_ACCEPT_CRIT="yes"
    FW_LOG_ACCEPT_ALL="no"

    #
    # 17.)
    FW_KERNEL_SECURITY="yes"

    #
    # 18.)
    FW_STOP_KEEP_ROUTING_STATE="no"

    #
    # 19.)
    FW_ALLOW_PING_EXT
    FW_ALLOW_PING_FW="yes"
    FW_ALLOW_PING_DMZ="no"
    FW_ALLOW_PING_EXT="no"

    ##
    # END of rc.firewall
    ##

    # #
    #-------------------------------------------------------------------------#

    #
    # 20.)
    FW_ALLOW_FW_TRACEROUTE="yes"

    #
    # 21.)
    FW_ALLOW_FW_SOURCEQUENCH="yes"

    #
    # 22.)
    FW_ALLOW_FW_BROADCAST="no"
    FW_IGNORE_FW_BROADCAST="yes"

    #
    # 23.)
    FW_ALLOW_CLASS_ROUTING="no"

    #
    # 25.)
    #FW_CUSTOMRULES="/etc/sysconfig/scripts/SuSEfirewall2-custom"


    ------------------------------------------------------------------------------
    Na, dann viel Erfolg...
    SuSE Linux 8.0
    Dunron 1Ghz
    6 IDE HD / USB DVD / Atapi-DVD / CD
    Geforce 2 MX1 Netzwerkkarte
    ISDN

  13. #13
    Registrierter Benutzer
    Registriert seit
    Mar 2001
    Beiträge
    48

    Samba und Verschlüsselung

    NT/XP und Samba können mit verschlüsselten Kennwörtern arbeiten.

    muss nur ein Eintrag in der Registry geändert werden:

    Bei NT ist der Eintrag EnablePlainPassword zu löschen, bei XP ist der Eintrag SignorSeal zu deaktivieren

    Robert

  14. #14
    Registrierter Benutzer
    Registriert seit
    Mar 2002
    Beiträge
    20
    Aber jetzt ist mein großes Problem, daß meine Userdaten auf den WIN in der Form xxxxx. yyyy ist.

    Diese Form von Usernamen kann ich unter SUSE 8.0 nicht anlegen !

    Hat irgendeiner eine Idee ?

    Gruß

    Deepinpowder

  15. #15
    Registrierter Benutzer Avatar von Newbie2001
    Registriert seit
    Jan 2002
    Ort
    Nürnberg
    Beiträge
    1.294
    also gut FW_DEV_EXT und FW_DEV_INT muss getauscht werden. Es muss also FW_DEV_EXT="ippp0" und FW_DEV_INT="eth0" heißen.
    FW_MASQ_NETS="0/0" ist auch eine ungültige Einstellung. Wie heißt denn das Subnetz an dem deinen Clients angschlossen sind. Dieses muss hier eingetragen werden.
    Zu Testzwecken würde ich außerdem folgendes ändern:
    FW_SERVICES_INT_TCP="1:65535"
    FW_SERVICES_INT_UDP="1:65535"
    FW_SERVICES_INT_IP="igmp icmp"
    Bei FW_TRUSTED_NETS solltest du auch das Netz in dem deine Clients stehen eintragen.
    FW_SERVICE_AUTODETECT sollte auch auf no stehen.
    FW_STOP_KEEP_ROUTING_STATE muss unbedingt auf yes stehen.
    Außerdem würde ich FW_ALLOW_PING_EXT="yes",
    FW_ALLOW_FW_BROADCAST="yes"
    FW_IGNORE_FW_BROADCAST="no"
    setzen.
    FW_ALLOW_CLASS_ROUTING solltest du auch auf yes setzen.
    ICQ: 102300224
    Tyan Tiger MPX S2466N-4M | AMD-760MPX chipset | 2 x 1800 mhz Athlon MP | 2,0 gb infineon registered ddr | 2 x 80 gb western digital als raid1 (hpt372) | 2 x 80 gb ibm als raid1 (hpt370) | 2 x 60 gb western digital als raid1 (hpt370) | 3C905C | 3C905B-TX

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •