Руководство по настройке samb'ы и расшаривания папок (для семейства Ubuntu)

[Lemonadnый_Jo]

Проблема: Имеется 2 компа

1 - Windows XP Pro.
2 -  Linux Mint 8 x64.
Компы входят в группу CONFIDENTIAL.

При попытке доступа c Linux Mint компа (через Nautilus) к расшареной на нем же папке, которая находится на NTFS разделе выдаётся : "Ошибка подключения ресурса Windows"
При попытке доступа c Windows XP компа к расшареной папке, которая находится на NTFS разделе Linux Mint компа доступ отсутствует.
 
При этом имеется расшареная папка на Linux Mint компе, лежащая в Домашней паке, и доступ к ней с обоих компьютеров  - только для чтения.

Это раз )

А так же
 При попытке входа с Linux Mint компа (через Nautilus) на XP компьютер, запрашивается пароль, и собственно на этом и облом.

Samba настраивалась через Webmin.
 Вот файл настройки:

(Нажмите, чтобы показать/скрыть)

#======================= Global Settings =======================

[global]
   character set = utf8
   client code page = utf8
   workgroup = CONFIDENTIAL
   server string = server
   security = SHARE
   guest account = nobody
   usershare owner only = False

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
;   wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
;   dns proxy = no

# What naming service and in what order should we use to resolve host names
# to IP addresses
;   name resolve order = lmhosts host wins bcast

#### Networking ####

# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

# Only bind to the named interfaces and/or networks; you must use the
# 'interfaces' option above to use this.
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself.  However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
;   bind interfaces only = yes



#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
;   log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
;   max log size = 1000

# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
;   syslog = 0

# Do something sensible when Samba crashes: mail the admin a backtrace
;   panic action = /usr/share/samba/panic-action %d


####### Authentication #######

# You may wish to use password encryption.  See the section on
# 'encrypt passwords' in the smb.conf(5) manpage before enabling.
;   encrypt passwords = true

# If you are using encrypted passwords, Samba will need to know what
# password database type you are using.  
;   passdb backend = tdbsam

;   obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
;   unix password sync = yes

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
;   passwd program = /usr/bin/passwd %u
;   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
;   pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
;   map to guest = bad user

########## Domains ###########

# Is this machine able to authenticate users. Both PDC and BDC
# must have this setting enabled. If you are the BDC you must
# change the 'domain master' setting to no
#
;   domain logons = yes
#
# The following setting only takes effect if 'domain logons' is set
# It specifies the location of the user's profile directory
# from the client point of view)
# The following required a [profiles] share to be setup on the
# samba server (see below)
;   logon path = \\%N\profiles\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
#   logon home = \\%N\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in 'DOS' file format convention
;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

# This allows machine accounts to be created on the domain controller via the
# SAMR RPC pipe.  
# The following assumes a "machines" group exists on the system
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe.  
; add group script = /usr/sbin/addgroup --force-badname %g

########## Printing ##########

# lpr(ng) printing. You may wish to override the location of the
# printcap file
;   printing = bsd
;   printcap name = /etc/printcap

# CUPS printing.  See also the cupsaddsmb(8) manpage in the
# cupsys-client package.
;   printing = cups
;   printcap name = cups

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# The following parameter is useful only if you have the linpopup package
# installed. The samba maintainer and the linpopup maintainer are
# working to ease installation and configuration of linpopup and samba.
;   message command = /bin/sh -c '/usr/bin/linpopup "%f" "%m" %s; rm %s' &

# Some defaults for winbind (make sure you're not using the ranges
# for something else.)
;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

# The following was the default behaviour in sarge,
# but samba upstream reverted the default because it might induce
# performance issues in large organizations.
# See Debian bug #368251 for some of the consequences of *not*
# having this setting and smb.conf(5) for details.
;   winbind enum groups = yes
;   winbind enum users = yes

# Maximum number of usershare. 0 (default) means that usershare is disabled.
;   usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
;   usershare allow guests = yes
;    usershare owner only = False

#======================= Share Definitions =======================

# Un-comment the following (and tweak the other settings below to suit)
# to enable the default home directory shares.  This will share each
# user's home directory as \\server\username
;[homes]
;   comment = Home Directories
;   browseable = no

# By default, the home directories are exported read-only. Change the
# next parameter to 'no' if you want to be able to write to them.
;   read only = yes

# File creation mask is set to 0700 for security reasons. If you want to
# create files with group=rw permissions, set next parameter to 0775.
;   create mask = 0700

# Directory creation mask is set to 0700 for security reasons. If you want to
# create dirs. with group=rw permissions, set next parameter to 0775.
;   directory mask = 0700

# By default, \\server\username shares can be connected to by anyone
# with access to the samba server.  Un-comment the following parameter
# to make sure that only "username" can connect to \\server\username
# This might need tweaking when using external authentication schemes
;   valid users = %S

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes
;   share modes = no

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700

[printers]
;   comment = All Printers
;   browseable = no
;   path = /var/spool/samba
;   printable = yes
;   guest ok = no
;   read only = yes
;   create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
;   comment = Printer Drivers
;   path = /var/lib/samba/printers
;   browseable = yes
;   read only = yes
;   guest ok = no
# Uncomment to allow remote administration of Windows print drivers.
# You may need to replace 'lpadmin' with the name of the group your
# admin users are members of.
# Please note that you also need to set appropriate Unix permissions
# to the drivers directory for these users to have write rights in it
;   write list = root, @lpadmin

# A sample share for sharing your CD-ROM with others.
;[cdrom]
;   comment = Samba server's CD-ROM
;   read only = yes
;   locking = no
;   path = /cdrom
;   guest ok = yes

# The next two parameters show how to auto-mount a CD-ROM when the
#   cdrom share is accesed. For this to work /etc/fstab must contain
#   an entry like this:
#
#       /dev/scd0   /cdrom  iso9660 defaults,noauto,ro,user   0 0
#
# The CD-ROM gets unmounted automatically after the connection to the
#
# If you don't want to use auto-mounting/unmounting make sure the CD
#   is mounted on /cdrom
#
;   preexec = /bin/mount /cdrom
;   postexec = /bin/umount /cdrom

[shared]
   path = /home/jo/shared
   guest ok = yes
   guest only = Yes
   writeable = yes
   browseable = yes
[dc_shared]
   path = /media/wdata2/dc_shared
   guest ok = yes
   guest only = Yes
   writeable = no
   browseable = yes

И ещё.
К интернету я подключен  на Linux Mint компе через местную городскую локальную сеть на встроенной (Eth0) сетевой плате. Через вторую (Eth1) сетевуху к нему подключен Windows XP Компьютер.
Eth1 сетевуха настроена как: "Общий с другими компьютерами" на вкладке "Параметры IPv4" Апплета NetworkManager
 В общем безопасность играет не последнюю роль, поэтому полный доступ для всех - не лучший вариант.
На самом деле было бы  хорошо, если бы доступ был по паролям. Но как правильно это организовать ?

[keha]

tufex - загадки нет, просто ты где-то делал опечатку. Webmin тебя от этого избавил. В следующий раз ты можешь использовать этот сформированный файл smb.conf без webmin после переустановки системы или при настройке сети на др компе.

Lemonadnый_Jo  - так размашисто и обрывисто написали - полчаса вчитывался и так до конца не въехал в эту фразу:

При попытке доступа c Windows XP компа к расшареной папке, которая находится на NTFS разделе Linux Mint компа

Но что-то я да вынес
1. если к первой шаре есть доступ, а ко второй нет, то проверь:
права у недоступной папки
правильность написания пути папки в smb.conf
2. доступность шары Windows XP ты проверил с помощью другого компьютера под управлением Windows XP? Если также недоступно - то это уже в другой форум. Если доступно - еще подумаем
3. Парольный доступ в этой ветке обсуждался пару страниц назад, почитай-посмотри - все доступно.

[Lemonadnый_Jo]

При попытке доступа c Windows XP компа к расшареной папке, которая находится на NTFS разделе Linux Mint компа

Дописал )
На данный момент ситуация такая:
 - Добавил пользователя на Windows машине, теперь есть полный доступ по паролю к Windows шаре.
 - Папка, расшареная на Linux компьютере в домашней папке, доступна только для чтения с обоих компов.
 - Папка, расшареная на Linux компьютере на NTFS разделе не доступна нигде. Права у ней через Nautilus не настраиваются, потому как, я думаю, это NTFS.
Чето как то не хочет Samba с NTFS дружить (

Конфиг вот такой:

(Нажмите, чтобы показать/скрыть)

[global]
   workgroup = confidential
   netbios name = smarttop
   os level = 20
   security = share

#Папка в Домашней папке
[shared]
   path = /home/jo/shared
   guest ok = yes
   guest only = Yes
   writeable = yes
   browseable = yes

#Папка на NTFS
[dc_shared]
   path = /media/wdata2/dc_shared
   guest ok = yes
   guest only = Yes
   writeable = no
   browseable = yes

[keha]

Lemonadnый_Jo - в общем я как понял остались две проблемы:
1) как сделать полный доступ к шаре в домашней папке
2) и как править права в ntfs, так?
если так, то вот....
[shared]
   writable = yes
   admin users = nobody
   path = /home/jo/shared
   guest ok = yes
   create mask = 777
   directory mask = 777
   delete readonly = Yes

по поводу ntfs: как известно, ntfs не статичная ФС, она развивается, выходят новые версии. Поэтому могу предположить, что у тебя диск отформатирован в неудобоваримую версию для linux ntfs. Можно попробовать собрать руками пакет драйверов ntfs-3g (сам когда-то компилил, ничего сложного - а проблем кучу решает). Плюс как вариант наверняка - переформатировать повторно в ntfs программой gparted.
Возможно конечно проблема и в другом - тогда в google.

[Lemonadnый_Jo]

Спасибо за помощь, буду шаманить.

[keha]

Lemonadnый_Jo - может оно? http://www.opennet.ru/opennews/art.shtml?num=25048 Вышел стабильный релиз NTFS драйвера NTFS-3G 2010.1.16

[Lemonadnый_Jo]

Хм-м... вполне вероятно.
Хотя...
 Настроил сеть через SSHFS. Шара, которая на NTFS разделе открывается с полным доступом.
Я использовал программу Dokan под Windows для монтирования расшареной папки.

А вот с Самбой ситуация никак не изменилась. Ни с той, ни с другой шарой. Одна так и не открывается, а вторая только для чтения.

Так что, мне все же кажется, что дело либо в Самбе, либо где-то ещё в Убунте.


 Нет, дело точно не в драйвере.  Собрал новый, не помогло.

 Прописал автомонтирование NTFS раздела (хоть мне это и не нравится) в fstab. Теперь NTFS шара через Самбу тоже читается.
С записью пока никак.

[dma]

у меня такая же почти проблема, как и у Lemonadnый_Jo: папка с домашней директории открывается но ничего создать в ней нельзя как из-под фоточек так и из-под Ubuntu...
и вот пока писал, вдруг осенило =) и все получилось =)
вкратце:
1 - не мог создавть файлы\папки в расшаренной домашней директории, ни из-под форточек, ни из-под Ubuntu
2 - не мог зайти в расшаренную папку на нтфс диске, ругался на права, так же ни из-под форточек, ни из-под Ubuntu

сначала исправил шару на нтфс:

(Нажмите, чтобы показать/скрыть)

[Музыка]
   path = /media/Fyf/Music
   available = yes
   browseable = yes
   writeable = yes
   public = yes
   guest ok = yes
   force user = root
   force group = plugdev

ключевые последние две строчки, их значение интуитивно понятно!

затем, по аналогии переправил шару в домашней папке:

(Нажмите, чтобы показать/скрыть)

[Общедоступные]
   path = /home/chip/Общедоступные
   available = yes
   browseable = yes
   writeable = yes
   public = yes
   guest ok = yes
   force user = root

для записи\перезаписи оказалась важна последняя строчка, без неё вышеописаное не имеет значения
=) работает =)

p.s. с правами и пользователями пока не разобрался.. пользователей нужно на линукс-машине создавать?
p.p.s. почистил smb.conf откомментов, awn начал гнать.. =) вернул все обратно.

да. и еще, делал все это под Kubuntu 9.10
хм, странно... когда был под гномом все легко шарилось мышой, в smb.conf правил только рабочую группу

[stepnoy]

подскажите как решить проблему

стоит ubuntu 9.10
сеть видит, в шары виндовые заходит, с винды ubuntu виден но зайти на шару в ubunte неполучается
нажимаю правой кнопкой на папку которую хочу расшарить пишет

(Нажмите, чтобы показать/скрыть)

Ошибка 255 при запуске 'net usershare': net usershare: cannot open usershare directory /var/lib/samba/usershares. Error Отказано в доступе
You do not have permission to create a usershare. Ask your administrator to grant you permissions to create a share.

конфиг

(Нажмите, чтобы показать/скрыть)

[global]
   name resolve order = wins lmhosts bcast
   passwd chat = *New*password* %n\n *ReType*new*password* %n\n *passwd*changed*\n
   idmap gid = 16777216-33554431
   obey pam restrictions = yes
   client signing = no
   remote browse sync = 192.168.1.255
   delete user from group script = /usr/sbin/userdel '%u' '%g'
   client schannel = no
   hosts allow = 192.168.0.127.
   passwd program = /usr/bin/passwd '%u'
   dns proxy = no
   netbios name = Samba24
   cups options = raw
   idmap uid = 16777216-33554431
   logon script = %G.bat
   default = shara
   remote announce = 192.168.1.255
   local master = no
   workgroup = mshome
   os level = 33
   update encrypted = yes
   printcap name = cups
   security = share
   add machine script = /usr/sbin/useradd -d /dev/null -g sambamachines -c 'Samba Machine Account' -s /dev/null -M '%u'
   machine password timeout = 120
   max log size = 1000
   server schannel = no
   delete user script = /usr/sbin/userdel '%u'
   winbind separator = @
   winbind nss info = no
   log file = /var/log/samba/samba.log
   guest account = $
   usershare owner only = false
   passwd chat timeout = 120
   allow trusted domains = no
   add group script = /usr/sbin/groupadd '%g'
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   username level = 6
   delete group script = /usr/sbin/groupdel '%g'
   add user to group script = /usr/sbin/useradd -d /dev/null -c 'Samba User Account' -s /dev/null -g '%g' '%u'
   logon drive = m:
   client use spnego = no
   guest ok = yes
   domain master = no
   interfaces = eth0
   follow symlinks = no
   winbind trusted domains only = yes
   encrypt passwords = false
   winbind use default domain = yes
   logon home = \\%L\homes\%u
   template shell = /dev/null
   wins support = true
   password level = 6
   winbind nested groups = no
   unix password sync = yes
   logon path = \\%L\profiles\%u
   add user script = /usr/sbin/useradd -d /dev/null -c 'Samba User Account' -s /dev/null '%u'
   bind interfaces only = yes
   enable spoolss = yes
   winbind cache time = 360

[homes]
   comment = Home Directories
   path = /home
   read only = no
   guest ok = yes
   locking = no

[netlogon]
   comment = Network Logon Service
   path = /home/netlogon
;   writeable = no
   share modes = no
   locking = no
;   browseable = yes
   guest ok = yes

[profiles]
   comment = User Profiles
   path = /var/samba/profiles
   read only = no
   browseable = no
   locking = no
   create mode = 0600
   directory mask = 0700

[printers]
   comment = All Printers
   path = /var/spool/samba
   printable = yes
   share modes = no
   locking = no

[pdf-documents]
   path = /home/pdf-documents
   comment = Converted PDF Documents
   writeable = yes
   guest ok = yes

[pdf-printer]
   path = /tmp
   comment = PDF Printer Service
   printable = yes
   guest ok = yes
   use client driver = yes
   printing = bsd
   print command = /usr/bin/gadmin-samba-pdf %s %u
   lpq command =
   lprm command =

[shara]
   writeable = yes
        admin users = nobody
   locking = n
   printable = no
   path = /home/vova/shara
   force user = $
   valid users = $
   share modes = no
   create mask = 777
   directory mask = 777
   delete readonly = Yes

[111]
   path = /home/pdf-documents

[gregory5]

в терминале sudo nautilus и расшаривай чё нужно

[stepnoy]

это при расшаривании папки

(Нажмите, чтобы показать/скрыть)

Ошибка 255 при запуске 'net usershare': net usershare add: cannot convert name "Everyone" to a SID. The connection was refused. Maybe smbd is not running.

я так понял он написал что самба не запущен, сделал рестарт в webmine такая же ошибка
а это в терминале

(Нажмите, чтобы показать/скрыть)

(nautilus:5306): Eel-CRITICAL **: eel_preferences_get_boolean: assertion `preferences_is_initialized ()' failed
Initializing nautilus-gdu extension

** (nautilus:5306): WARNING **: No marshaller for signature of signal 'UploadFinished'

** (nautilus:5306): WARNING **: No marshaller for signature of signal 'DownloadFinished'

** (nautilus:5306): WARNING **: No marshaller for signature of signal 'ShareCreateError'
Nautilus-Share-Message: Called "net usershare add" but it failed: Ошибка 255 при запуске 'net usershare': net usershare add: cannot convert name "Everyone" to a SID. The connection was refused. Maybe smbd is not running.

Nautilus-Share-Message: Called "net usershare add" but it failed: Ошибка 255 при запуске 'net usershare': net usershare add: cannot convert name "Everyone" to a SID. The connection was refused. Maybe smbd is not running.

это написал когда я вышел из наутилису

(Нажмите, чтобы показать/скрыть)

--- Hash table keys for warning below:
--> Vova
--> root
--> inode/directory
--> sambashare
--> l2049
--> vova

(nautilus:5306): Eel-WARNING **: "unique eel_ref_str" hash table still has 6 elements at quit time (keys above)

(nautilus:5306): Eel-WARNING **: "nautilus-directory.c: directories" hash table still has 5 elements at quit time
Shutting down nautilus-gdu extension

направьте где хоть копать....

[mantykhor]

Раньше делал так:
Расшаривал папку в домашнем разделе. При необходимости добавлял в нее ссылку созданную средствами наутилуса из внешнего ntfs диска и получал доступ с удаленного компьютера на необходимую мне папку.
С недавнего времени такая схема перестала работать. К сожалению не могу сказать точно после какого обновления системы.

Ubunto 9.10
__________________
Проверил настройки через WebMin ссылки разрешены. Права на доступ есть. Однако при заходе на шару локально ссылки вообще не видятся, если же зайти с виндовой машины то пишет что нет доступа к папке.

Данная схема проработала больше года.

[keha]

 stepnoy - попробуйте переустановить самбу
сначала

Код: [Выделить]

aptitude purge пакетну а потом

Код: [Выделить]

aptitude install пакет

[mantykhor]

Думал проблема из за ntfs. Оказалось нет. Просто перестали работать любые ссылки 

[keha]

mantykhor - это похоже на баг