[РЕШЕНО] Настройка доступа на шару. Samba + acl (не найдено сетевое имя)

[vall59]

Доброго времени суток. Прошу помощи в настройке шары.
 Есть "будущий" файловый сервер. По маку привязан IP. На сервере крутится программный рейд, на рейде lvm. При старте системы монтируется lvm раздел

Код: [Выделить]

/dev/VG/Folder /media/Folder ext4 acl 0 0 Далее в /media/Folder создаю папку Folder1 (папка которую я хочу расшарить)
назначаю ей права chmod 775 и acl

Код: [Выделить]

# file: media/Folder/Folder1
# owner: root
# group: root
user::rwx
user:admin-pc:rw-
group::rwx
group:admin:rw-
mask::rwx
other::r-x
Далее завожу пользователя admin-pc и группу admin в самбе, а также расшариваю папку.
smb.conf

(Нажмите, чтобы показать/скрыть)

[global]

   workgroup = WORKGROUP
   server string = %h FS (Samba, Ubuntu)
   dns proxy = no
   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   security = user
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
   usershare allow guests = yes

[Folder1]
   path = /media/Folder/Folder1
   guest ok = no
   browseable = yes
   valid users = @admin,admin-pc
   writeable = yes

вывод testparm -s

(Нажмите, чтобы показать/скрыть)

[global]
        server string = %h FS (Samba, Ubuntu)
        map to guest = Bad User
        obey pam restrictions = Yes
        pam password change = Yes
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        dns proxy = No
        usershare allow guests = Yes
        panic action = /usr/share/samba/panic-action %d

[Folder]
        comment = Users profiles
        path = /media/Folder/Folder1

из всего вышеописанного получаю итог: из под Windows либо не принимает пароль, либо выдает ошибку "не найдено сетевое имя". Под Ubuntu пока проверить не могу.

в логах самбы следующее

(Нажмите, чтобы показать/скрыть)

[2011/06/08 17:01:55.046988,  0] smbd/service.c:988(make_connection_snum)
  canonicalize_connect_path failed for service Folder1, path /media/Folder/Folder1

или

[2011/06/08 16:31:26.955759,  0] ../libcli/auth/ntlm_check.c:54(smb_pwd_check_ntlmv1)
  smb_pwd_check_ntlmv1: incorrect password length (60)
[2011/06/08 16:31:26.956030,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_WRONG_PASSWORD

Заранее спасибо за помощь!

[censor]

security = SHARE

[vall59]

security = SHARE

Пробовал. Не помогает. Начинает пускать в папку, но не применяет привила acl потому что авторизацию не прошел(


smb.conf

(Нажмите, чтобы показать/скрыть)

[global]
   log file = /var/log/samba/log.%m
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   obey pam restrictions = yes
   map to guest = bad user
   encrypt passwords = true
   passwd program = /usr/bin/passwd %u
   passdb backend = tdbsam
   dns proxy = no
   server string = %h FS (Samba, Ubuntu)
   unix password sync = yes
   workgroup = WORKGROUP
   os level = 20
   security = share
   syslog = 0
   usershare allow guests = yes
   max log size = 1000
   pam password change = yes





[Folder]
   valid users = @admin,admin-pc
   writeable = yes
   path = /media/Folder/Folder1

вообще не пускает в папку "возможно у вас нет прав на использование....."   

[AnrDaemon]

1. В /media руками не монтируют.
2. Windows семёрка? Сочувствую.

[vall59]

1. В /media руками не монтируют.
2. Windows семёрка? Сочувствую.

 1. Если не сложно, можно пояснить почему нельзя монтировать в медиа?? (пытался монтировать в /mnt.. и /home/admin-pc,  проблема не уходила...)
 2. Да. Причем хоть 99% офиса на Ubuntu, машины на 7-ке все равно будут всплывать и эту проблему придется победить..

 Мне бы хоть понять, куда грести.. А то вроде простая задача, однако решения не видно((

[AnrDaemon]

Во-первых обратите внимание, самба у вас не поняла строку valid users. Её нет в выводе testparm и наверняка он на неё ругался.
Во-вторых, для "юзер профилес" есть такая специальная шара - homes
Если это действителньо то, что вы имели в виду.
В-третьих - папка /media предназначена для работы демона automount.
Свои-другие файловые системы монтируют в /mnt/...

[vall59]

исправил valid users, но увидел другую проблему..  не обрабатывается

Код: [Выделить]

encrypt passwords = yes менял на true , тоже не проходит..

(Нажмите, чтобы показать/скрыть)

[global]
        server string = %h FS (Samba, Ubuntu)
        security = SHARE
        map to guest = Bad User
        obey pam restrictions = Yes
        pam password change = Yes
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        dns proxy = No
        usershare allow guests = Yes

[users]
        path = /mnt/Folder/Folder1
        valid users = admin-pc, @admin
        read only = No

Во-вторых, для "юзер профилес" есть такая специальная шара - homes
Если это действителньо то, что вы имели в виду.

Эмм, не нашел упоминаний о "юзерс профилес" О_О

[AnrDaemon]

encrypt password по умолчанию включено. Можете убедиться,
testparm -sv | grep encrypt

Не нашли потому что видимо не там искали?
Если вы хотите хранить домашние каталоги пользователей на этой шаре - обзовите её homes
Пример есть в smb.conf

[vall59]

encrypt password по умолчанию включено. Можете убедиться,
testparm -sv | grep encrypt

Не нашли потому что видимо не там искали?
Если вы хотите хранить домашние каталоги пользователей на этой шаре - обзовите её homes
Пример есть в smb.conf

задача стоит поднять просто файловую шару, и заставить пользователей на ней авторизовываться, а дальше доступ в подкаталоги, рулить acl правилами......

нужно очень гибко настроить доступ в подкаталоги....

[AnrDaemon]

Начните с того, что просто настройте доступ...
Потом уже будете заморачиваться изгибчивым рулением.

[vall59]

просто настройте доступ...

это похоже не про меня 

на данный момент монтируется в /mnt/Folder
стало регулярно запрашивать авторизацию, но после успешной авторизации, все равно выдает "не найдено сетевое имя"


 testparm -s

(Нажмите, чтобы показать/скрыть)

[global]
        server string = %h FS (Samba, Ubuntu)
        security = SHARE
        map to guest = Bad User
        obey pam restrictions = Yes
        pam password change = Yes
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        dns proxy = No
        usershare allow guests = Yes

[users]
        path = /mnt/Folder/Folder1
        valid users = admin-pc, @admin
        read only = No

[AnrDaemon]

По DNS имя компьютера ресолвится правильно?
Помнится, была такая чудесная штука у меня, вот только я за пять часов ничего не добился, плюнул, поставил XP, всё работает на зависть.

[vall59]

DNS работает нормально. За день ковыряния шары произошло следующее:
снял все acl правила с директорий
назначил chmod 777
создал в системе и самбе user1 user2 user3 и добавил их в группу users
chown admin-pc:users /mnt/Folder/Folder1
testparm -s

(Нажмите, чтобы показать/скрыть)

[global]
        workgroup = WORKGROUP
        netbios name = FSERVER
        server string = %h fserver (Samba, Ubuntu)
        map to guest = Bad User
        obey pam restrictions = Yes
        pam password change = Yes
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        dns proxy = No
        usershare allow guests = Yes
        guest ok = Yes

[Folder]
        path = /mnt/Folder/Folder1
        valid users = admin-pc, user1, user2, user3
        read only = No
        create mask = 0777
        directory mask = 0777

smb.conf

(Нажмите, чтобы показать/скрыть)

[global]
   log file = /var/log/samba/log.%m
   guest account = nobody
   obey pam restrictions = yes
   socket options = TCP_NODELAY
   guest ok = yes
   map to guest = Bad User
   encrypt passwords = yes
   dns proxy = no
   netbios name = fserver
   server string = %h fserver (Samba, Ubuntu)
   unix password sync = yes
   workgroup = WORKGROUP
   os level = 20
   security = user
   syslog = 0
   usershare allow guests = yes
   max log size = 1000
   pam password change = yes
        #acl compatibility = auto
      
[users]
   guest ok = yes
            path = /mnt/Folder/Folder1
            valid users = admin-pc, user1, user2, user3
   writeable = yes
   create mode = 777
   directory mode = 777

итог: И в  винде и в Ubuntu - под admin-pc пускает под юзерами нет, если сделать владельцем папки юзера, все равно не пускает. Из убунты рабочая группа и всё остальное определяется нормально, открывает и по имени и по ip.

что еще можно попробовать??  почему не работают группы и юзеры. и те и другие создавались через webmin, но потом руками заходил на сервер проверял группы...  все нормально     как запустить из консоли штатный GUI утилиты создания юзеров??


ps еще пробовал такую штуку...  говрил что все авторизующиеся пользователи становятся admin-pc... и все заработало. Тоесть учетки заведенные в самбе работали, правда разделение прав в директориях пошло нафиг)))  Тоесть что-то не так в с правами на директорию в самой Ubuntu...  наверное...  Может такое быть из-за  LVM?


PPSS  В общем сам разобрался...  эта ошибка выскакивает если пользователь проходит авторизацию самбы, но по каким то причинам не может получить доступ внутри системы...
решение в моем случае было таким:
1) монтирую lvm раздел не через fstab, а командой mount в rc.local (вроде бы и разницы никакой, и там и там все автоматом, и тем не менее....)
2) в самбе в global обязательно должна быть строчка "usershare owner only = false"
3) по неизвестным причинам правила на 100% работают только в ext2/ext3, с ext4 как то странно...
4) при создании пользователя вместе с ним по умолчанию создается группа имени его)) и так же по умолчанию в эту группу НИКТО не входит...

Вроде все. Проблема как оказалось пустяковая, и тем не менее информацию прищлось искать долго. Например про "usershare owner only = false" нашел в факе по монтированию, при этом в факе внутри smb.conf упоминаний об этом нету. Надеюсь кому нибудь поможет.