Доступ к файлам по сети

[UrlakS]

Доброго времени суток!
Есть проблема.
Компьютерный класс на Ubuntu 14.04 LXDE.
Создаю удаленно папку на учебной машине, кладу туда файл. При попытке открыть этот файл с учебной машины... отказано. Причем на других машинах открывается, настраивал вроде всё одинаково, а причину найти не могу
Прошу помощи
Пользователь решил продолжить мысль [time]17 Февраль 2016, 14:33:12[/time]:Файл можно сделать доступным если даю команду gksu nautilus <путь к файлу> и там в свойствах файла меняешь права, но... блин делать это каждый раз, как выложу новый файл... как-то не комильфо

[fisher74]

а по какому протоколу "кладёте" и создаёте?

[UrlakS]

smb://192.168.0.170/uchenik

[fisher74]

Сравнивайте  выхлопы на больной и здоровой машине

Код: [Выделить]

sudo testparm -sv

[UrlakS]

Всё отличие:
на здоровой машине сначала идёт [uchenik] потом [Документы], а на больной наоборот.

[kobaltd]

после покладки файла на "здоровую"  и "большую" машины проверить chmod и chown, также сравнить id пользователей и их групп на "здоровой" и "больной". Проблема с правами которые назначает samba на машинах. Что бы избежать таких проблем и еще других проще настроить "централизованную авторизацию" - для примера (https://www.opennet.ru/base/net/debian_ldap_install1.txt.html)

[ALiEN]

http://smb-conf.ru/force-user-s.html

[jura12]

выложите smb.conf сервера и клиента

[kobaltd]

http://smb-conf.ru/force-user-s.html

Если используется Samba4 то не поможет в ней изъяли данный функционал так же и другой, связанный с принудительным назначение прав и доступов.

[UrlakS]

после покладки файла на "здоровую"  и "большую" машины проверить chmod и chown, также сравнить id пользователей и их групп на "здоровой" и "больной". Проблема с правами которые назначает samba на машинах. Что бы избежать таких проблем и еще других проще настроить "централизованную авторизацию" - для примера (https://www.opennet.ru/base/net/debian_ldap_install1.txt.html)

Делаю аналогично статье, но "Нам необходимо отредактировать дефолтовый конфигурационный файл migrationtools, имеющий имя migrate_common.ph и заменить следующие параметры:" такого файла нет

З.Ы. Нашел, но в папке share
Пользователь решил продолжить мысль [time]19 Февраль 2016, 11:56:09[/time]:Все, запутался

libnss-ldap позволит нам использовать ldap как сервер имен, lippam-ldap
позволит pam аутентифицировать пользователей через LDAP и, наконец, nscd
- это lookup-демон паролей, групп и хостов, который кеширует результаты,
чтобы не запрашивать повторно LDAP каждый раз, когда аутентификация
будет пройдена.
Теперь отредактируем конфигурационные файлы и убедимся, что у нас
установлены следующие настройки:

Какие файлы???

(Нажмите, чтобы показать/скрыть)

        #vi /etc/libnss-ldap.conf      это?? так такого нет
        host ldap
        base dc=debuntu,dc=local
        rootbinddn cn=admin,dc=debuntu,dc=local

        #vi /etc/libnss-ldap.secret
        XXXXX                  Что здесь имеется ввиду?

        #vi /etc/pam_ldap.conf
        host ldap
        base dc=debuntu,dc=local
        rootbinddn cn=admin,dc=debuntu,dc=local

        #vi /etc/pam_ldap.secret
        XXXXX

Файлы конфигурации pam должны быть отредактированы как указано ниже:

(Нажмите, чтобы показать/скрыть)

        #vi /etc/pam.d/common-account
        account sufficient pam_ldap.so
        account required pam_unix.so       именно таких строчек нет, добавлять? а похожие удалять или оставить?
        #если вы хотите, чтобы домашний каталог пользователя создавался
        # при первом логине
        #if you want user homedir to be created on first login
        #session required pam_mkhomedir.so umask=0022 skel=/etc/skel/ silent

        #vi /etc/pam.d/common-auth
        auth sufficient pam_ldap.so
        auth required pam_unix.so nullok_secure use_first_pass

        #vi /etc/pam.d/common-password
        password sufficient pam_ldap.so
        password required pam_unix.so nullok obscure min=4 max=8 md5

        #vi /etc/pam.d/common-session
        session sufficient pam_ldap.so
        session required pam_unix.so
        session optional pam_foreground.so

Наконец, отредактируем nsswitch, так чтобы система имела возможность
переключаться с локальной аутентификации на аутентификацию ldap.

(Нажмите, чтобы показать/скрыть)

        # vim /etc/nsswitch.conf
        passwd: files ldap
        group: files ldap
        shadow: files ldap

Просьба ознакомиться с правилами форума.

Правила форума
1. Основные положения
1.4. Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тега [spоiler]...[/spоiler], либо прикреплять к сообщению в виде отдельного файла.

Подправил.
-- it0r

[ALiEN]

kobaltd,

(Нажмите, чтобы показать/скрыть)

У меня samba4 на сервере - параметр и функционал никуда не изъяли

UrlakS,
вы уверены, что вам нужно всё-таки настраивать ldap, а не добавить одну строчку в конфигурацию самбы?

[AnrDaemon]

UrlakS, вы куда вообще потащились? В какие гребеня?... Вернитесь и опишите ситуацию (и вашу сеть) с начала.

[UrlakS]

Так, стоп... действительно не туда пошел 
Описываю.
На 11 компах установлена Ubuntu 14.04 LXDE ip 192.168.0.170-192.168.0.179 и центральный 192.168.0.35
Из-за выхода из строя центрального компьютера пришлось взять один ученический (перебив только ip)
Установлена Samba 1.2.63
Пользователь на всех компах uchenik, пароль соответственно один и тот же.
Везде расшарена папка /home/uchenik/Документы, доступ к ней свободный с центрального компа, но если создается папка на ученической машине (с центрального компа), или туда кладется какой-либо файл, то при попытке открыть его с ученической машины идет ответ - Отказано в доступе. При просмотре свойств файла с ученической машины указано, что просмотр имеет право только владелец. Причем это не соответствует файлам тестирования (программа MyTestx) они то открываются нормально и работают (за исключением двух машин, почему... не въеду). Скорее всего нужно сделать какие-либо дополнительные настройки, но вот какие...

[AnrDaemon]

SGID (02000) bit.

[| toZen |]

group sticky bit.

Пожалуй, добавлю.