Преобразовать пользователей Unix в пользователей Samba

[netum]

Доброго времени суток. Собственно сабж. Был сервер убунты, стоял вебмин, через который делался бекап пользователей и настройки самбы. Переставил сервер, поставил вебмин, сделал через него восстановление пользователей и самбы. Шаринги к папкам восстановились, пользователи Unix тоже, т.е. я могу под нужным мне пользователем зайти в систему. НО есть одна неприятность, как я понял, не перенеслись/экспортировались/создались пароли для пользователей самбы. При попытке зайти в расшареную папку в логе самбы вижу "NT_STATUS_ACCESS_DENIED". Можно как-то сконвертить пользователей системы в пользователей самбы с паролями пакетно, т.е. не добавляя через smbpasswd каждого пользователя с паролем? Или где находится файл паролей для самба-юзеров, если есть такой, что бы можно было перенести со старого сервера?
P.S.: в Вебмине есть "Преобразование пользователей Unix в пользователи Samba", но что-то не помогает. Ещё в Вебмине есть "Редактирование пользователей и паролей Samba", если там у юзера самому поставить пароль, то пускает на шару. Если через smbpasswd -a user, smbpassword -e user, то работает, но пользователей много и хочется это дело как-то упростить/автоматизировать, что бы разом для всех и пароль установился, как на входе в систему.. В samba.conf стоит security = user.

[kroi]

Или где находится файл паролей для самба-юзеров, если есть такой, что бы можно было перенести со старого сервера?

/etc/samba/smbpasswd

[VinnyPooh]

Конфиг самбы надо бы приложить.

[netum]

/etc/samba/smbpasswd

Это из гугла или из личного опыта работы с убунтой? Ибо ниразу не встречал такого файла в папке /etc/samba/, как на убунте-дескотоп, убунте-сервер  так и кубунте. Там только smb.conf  и gdbcommands. При этом доступ к шарам есть сл-но юзеры/пассы самбы хранятся где-то ещё.
Конфиг самбы можно, но как я уже сказал в первом посте, если прописать юзера через smbpassword, то всё работает. Часть конфига:

(Нажмите, чтобы показать/скрыть)

[global]
        log file = /var/log/samba/log.%m
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        obey pam restrictions = yes                                                                                      
        socket options = TCP_NODELAY                                                                                      
        map to guest = bad user                                                                                          
        encrypt passwords = yes                                                                                          
        passwd program = /usr/bin/passwd %u                                                                              
        passdb backend = tdbsam                                                                                          
        dns proxy = no                                                                                                    
        server string =                                                                                                  
        invalid users = root                                                                                              
        unix password sync = yes                                                                                          
        workgroup = Graphics                                                                                              
        os level = 20                                                                                                    
        create mode = 777                                                                                                
        security = user                                                                                                  
        syslog = 0                                                                                                        
        panic action = /usr/share/samba/panic-action %d                                                                  
        usershare allow guests = yes                                                                                      
        max log size = 1000                                                                                              
        pam password change = yes                                                                                        
        directory mode = 777                                                                                              

[GAMES]
        invalid users = root,user1,user2,user3
        write list = user4,user5,user6
        path = /mnt/raid/GAMES                                        

[MUSIC]
        invalid users = root,user1
        write list = user4,user5,user6
        path = /mnt/raid/MUSIC    

По ssh к серверу я могу подключаться любым пользователем, т.е. в системе юзеры прописаны. К Games могу подключиться любым из user4-6, к Music любым из user2-6 только если активирую их через

Код: [Выделить]

smbpassword -a user
smbpassword -e userУточню, что юзеры user1-6 были созданы путём восстановления из бекапа через вебмин и в самой системе работают норм. Беда только с самбой. Если создать нового пользователя в системе, то всё норм, он автоматически вносится в самбу. Опять таки в вебмине есть по этому поводу настройка для автомаической синхронизации unix и samba пользователей. И если я удалю к примеру user1 и вновь создам его через вебмина в системе, то и в расшареные папки он будет заходить без доп. танцов с бубном.

[VinnyPooh]

Да посмотрел, всё чисто вроде.
Автор, если у тебя не пару тысяч юзеров, то я бы уже давно перебил всё руками. И второй вариант плюнуть на пароли или для папки Games и Music это принципиально

[netum]

Юзеров 18 штук и понятное дело перебить пароли не проблема, что и было сделано вскоре после первого сообщения. Просто хотелось это дело как-то симпатишно организовать, да и для общего развития так сказать  . А две папки - это так сугубо пример, в реале их на порядок больше и у всех доступ для разных юзеров с разными условиями.

[kroi]

Это из гугла или из личного опыта работы с убунтой?

Это из личного опыта работы с Debian и мануалов по самбе( http://us6.samba.org/samba/docs/man/manpages-3/smbpasswd.5.html). Собственно перед тем как писать - перепроверил. Debian GNU/Linux 5.0, Samba 3.2. Только что установил самбу на машину с убунтой 9.04. Там по умолчанию в smb.conf параметр passdb backend = tdbsam (у вас, судя по конфигу, тоже). Кусок из мануалов к самбе по этому поводу говорит следующее:

(Нажмите, чтобы показать/скрыть)

passdb backend (G)

    This option allows the administrator to chose which backend will be used for storing user and possibly group information. This allows you to swap between different storage mechanisms without recompile.

    The parameter value is divided into two parts, the backend's name, and a 'location' string that has meaning only to that particular backed. These are separated by a : character.

    Available backends can include:

        *

          smbpasswd - The default smbpasswd backend. Takes a path to the smbpasswd file as an optional argument.
        *

          tdbsam - The TDB based password storage backend. Takes a path to the TDB as an optional argument (defaults to passdb.tdb in the private dir directory.
        *

          ldapsam - The LDAP based passdb backend. Takes an LDAP URL as an optional argument (defaults to ldap://localhost)

          LDAP connections should be secured where possible. This may be done using either Start-TLS (see ldap ssl) or by specifying ldaps:// in the URL argument.

          Multiple servers may also be specified in double-quotes. Whether multiple servers are supported or not and the exact syntax depends on the LDAP library you use.

    Examples of use are:

    passdb backend = tdbsam:/etc/samba/private/passdb.tdb

    or multi server LDAP URL with OpenLDAP library:

    passdb backend = ldapsam:"ldap://ldap-1.example.com ldap://ldap-2.example.com"

    or multi server LDAP URL with Netscape based LDAP library:

    passdb backend = ldapsam:"ldap://ldap-1.example.com ldap-2.example.com"

    Default: passdb backend = smbpasswd

У меня в только что установленной самбе под ubuntu файлик: /var/lib/samba/passdb.tdb

Не сразу пришло в голову, что дефолтные настройки самбы в Debian и Ubuntu различны.

[netum]

У меня в только что установленной самбе под ubuntu файлик: /var/lib/samba/passdb.tdb
Не сразу пришло в голову, что дефолтные настройки самбы в Debian и Ubuntu различны.

А вот за это спасибо.