Samba на 20.04 не работает

[jack_solovey]

Всем здравия.
Обновил две машины с 18.04.3 на 20.04
и на них перестал работать самба сервер.

Настройку на старой системе делал через system-config-samba
на новой проверял и в gadmin-samba и просто конфиг смотрел
Файл конфига и юзеров то же самый.
более того сравнил его с конфигом с машины на 18.04.3 . Сравнивал плагином в notepad++ и отличий не нашел (кроме имен расшаренных папок)
но доступа к самбе на 20.04 нету

При попытке захода в шару с другого компа мало того, что вижу 2 одинаковые машины, так в обеих получаю сообщение об ошибке



Подскажите пожалуйста, что может быть причиной?

P.S. поправка.
в gadmin не проверял оказывается, теперь сохранил конфиг из него, и он совсем по другому выглядит.
Это что получается формат конфига не службой определяется а утилитой графической для конфигурирования?

[soarin]

Из картинки не значит, что перестал работать.
Там собственно SMBv1 уже совсем не в угоду попал - может с этим свзязано
Пользователь добавил сообщение 11 Октября 2020, 13:45:06:https://en.wikipedia.org/wiki/GAdmintools

Это что ли? Это вроде мёртвый проект. Я бы таким побоялся бы пользоваться с новыми версиями.

[jack_solovey]

Да, ненавижу gadmin
Всегда ненавидел, тот кто его писал похоже не нормальный. Такая идиотская логика у него, только методом тыка можно что-то настроить.
И я дотыкался в этот раз. Раньше его только для FTP использовал, сейчас для самбы начал.
и запорол пароль основного пользователя с права sudo
уродство .........

 
Пользователь добавил сообщение 11 Октября 2020, 14:29:05:сервер samba 4.11
сделал конфиг по мануалу в сети. https://serverspace.ru/support/help/nastroika-samba/
проверил командой testparm -s

вот конфиг

Код: [Выделить]

[global]
workgroup = WORKGROUP
security = user
map to guest = bad user
wins support = yes
dns proxy = yes

[public]
path = /media/samba/public
guest ok = yes
force user = nobody
browsable = yes
writable = yes

[private]
path = /media/samba/private
valid users = @smbgrp
guest ok = no
browsable = yes
writable = yes

[video]
path = /media/player/video
valid users = player
guest ok = no
browsable = yes
writable = yes

ошибка та же.
Не понимаю чего серверу не хватает

[AnrDaemon]

Код: [Выделить]

samba-tool testparm --verbose --suppress-promptC обоих машин, под спойлеры.

P.S.
Не факт, что проблема вообще в Самбе.

[Domitory]

Я у себя дома вот так настраиваю и все работает

Код: [Выделить]

##SAMBA ПЕРЕДАЧА ФАЙЛОВ ЧЕРЕЗ СЕТЕВЫЕ ШАРЫ (между Windows и Linux машинами, между Linux машинами тоже используется)
sudo apt-get install samba   ---установить утилиты Samba для сетевого обмена с Windows по протоколу SMB
sudo apt install smbclient   ---установить SMB-клиент
sudo smbpasswd -a user_name  ---устанавливаем пароль для samba юзера

#расшаривание папки в общий доступ

Добавить в файл smb.conf
sudo vim /etc/samba/smb.conf

[share]
path=/home/user_name/share
writable=yes
guest ok=yes
public=yes
force user=root
force group=root
create mask =777
directory mask=777
security mask=777
force create mode=777

sudo /etc/init.d/smbd restart   --перезапустить samba

#подключение сетевой шары

smbtree -N  --посмотреть сетевые шары в локальной сети
smb://192.168.1.101/net     --открыть сетевую шару через файловый менеджер

apt-get install cifs-utils   ---установить набор утилит для работы с CIFS  (система управления шарами)
sudo mount -t cifs  //192.168.1.104/2   /mnt/2/ -o guest        --монтирование общей сетевой шары Windows
sudo mount -t cifs //192.168.1.104/net2   /mnt/3/ -o vers=1.0,username="guest",password=" "       --монтирование общей сетевой шары Windows XP (старой версии SMB, ошибка mount error(112): Host is down) параметр vers=1.0 указывает что шара старой систем

//192.168.1.104/netshare /mnt/winshare  cifs  username="guest",password="",vers=1.0,gid=1000,uid=1000,auto,_netdev 0 0    --добавить в fstab для монтирования общей сетевой шары (WindowsXP) автоматически для определенного пользователя по gid и uid, параметр _netdev указывает на то что шару нужно подключать после запуска сети.

//192.168.10.100/share /mnt/net-shara cifs users,rw,guest,sec=none,file_mode=0777,dir_mode=0777 0 0   --добавить в fstab для монтирования samba-шары с сервера Linux на станции Linux, параметры file_mode=0777 и dir_mode=0777  задают права доступа для пользователей (0777 полный доступ)

линукс не понимает права винндовых файлов и не может им дать свои права.
При копировании файлов на сетевую шару SMB через MC может возникать ошибка "Невозможно сменить режим доступа целевого файла: Операция не позволяется (1)", сам файл при этом копируется, просто на созданный на общем ресурсе файл не назначаются линуксовые права.
Можно при каждом копировании убирать флажок в диалоге, открывающемся по F5, «сохранять атрибуты» в диалоге.

Чтобы система не назначала права на файл на примонтированной SMB шаре можно в файле /etc/fstab , в строке монтирования шары добавить параметр  noperm

Итоговая строка монтирования виндовой шары в /etc/fstab
//192.168.2.110/share /mnt/net-shara cifs users,rw,guest,sec=none,file_mode=0777,dir_mode=0777,noperm  0 0



[AnrDaemon]

force user=root
force group=root
create mask =777
directory mask=777
security mask=777
force create mode=777

Это мусор.

[Domitory]

Это мусор.

Почему? Как по другому получить полный доступ без проблем для любого пользователя с любого компьютера?

[ALiEN]

Как по другому получить полный доступ без проблем для любого пользователя с любого компьютера?

Пользователей самбы заведите.

(Нажмите, чтобы показать/скрыть)

$: cat /etc/samba/smb.conf

Код: [Выделить]

[global]
# Disable printer
        load printers = No
        printing = bsd
        printcap name = /dev/null
        disable spoolss = yes
# Symbol replace
        vfs objects = catia
        catia:mappings = 0x22:0xa8,0x2a:0xa4,0x2f:0xf8,0x3a:0xf7,0x3c:0xab,0x3e:0xbb,0x3f:0xbf,0x5c:0xff,0x7c:0xa6
# Allow run exe
        acl allow execute always = True

[Public]
        path = /home/alien/Общие
        read only = No

$: sudo pdbedit -L
alien:1000:

[Domitory]

Пользователей самбы заведите.

А зачем они мне в домашней сети из трех компов в пределах одной квартиры для шары с фильмами?
Просто можно попробовать автору темы сделать мой вариант настроек и посмотреть заработает самба или нет а дальше уже думать как ее настроить под свои нужды. Помоему мой вариант настроек простой и главное рабочий, для проверки работоспособности должен подойти.

[valrust]

Почему? Как по другому получить полный доступ без проблем для любого пользователя с любого компьютера?

Вот такая конфигурация:

Код: [Выделить]

[share]
   comment = Share
   path = /var/share
   guest ok = yes
   read only = no
   browseable = yes

и назначенные права на каталог

Код: [Выделить]

sudo chmod a+rw /var/share
настраивают шару, которая доступна всем пользователям с любого компьютера без пароля.

[AlexDem]

Я в домашней сети для Linux  отказался от Samba в пользу NFS, да он помедленее, но гораздо менее проблемный. Точнее вообще без проблем, поставил и работает. Для домашнего пользования его вполне хватает.

[F12]

в домашней сети для Linux  отказался от Samba в пользу NFS

- а появится в доме устройство под Windows, и что дальше?

[AlexDem]

- а появится в доме устройство под Windows, и что дальше?

Ну во 1-х я совсем Samba не прибил, я просто для Linux поднял еще и NFS, а во 2-х для винды есть NFS client, причем официально от Майков.
У меня дома Dlink DNS-320L, в нем Samba 1.0, как то настроить или проапгрейдить её нельзя (по крайней мере из вэб-морды, а лезть в её систему, хоть там какой то linux-клон мне лень). Так с ним Windows работает отлично, а Linux не очень, вылезают какие то ошибки постоянно при копировании, хоть я по всякому пытался настроить. В итоге я плюнул, не хочу тратить много времени на это, поэтому я параллельно на Dlink поднял NFS server (благо он там вместе с FTP, AFS, WebDAV возможен для запуска штатно) для Linux, а для винды по прежнему есть Samba.

[F12]

во 2-х для винды есть NFS client

- да, есть такой, но вроде доступен он только начиная с Pro версии

[jack_solovey]

C обоих машин, под спойлеры.

P.S.
Не факт, что проблема вообще в Самбе.

samba_0 - с этим сервером работают и Linux и Windows клиенты

(Нажмите, чтобы показать/скрыть)

# Global parameters
[global]
   dos charset = CP850
   unix charset = UTF-8
   workgroup = WORKGROUP
   realm =
   netbios name = KVNGATE
   netbios aliases =
   netbios scope =
   server string = %h server (Samba, Ubuntu)
   interfaces =
   bind interfaces only = No
   config backend = file
   server role = standalone server
   security = AUTO
   auth methods =
   encrypt passwords = Yes
   client schannel = Auto
   server schannel = Auto
   allow trusted domains = Yes
   map to guest = Bad User
   null passwords = No
   old password allowed period = 60
   obey pam restrictions = Yes
   password server = *
   smb passwd file = /etc/samba/smbpasswd
   private dir = /var/lib/samba/private
   passdb backend = tdbsam
   algorithmic rid base = 1000
   root directory =
   guest account = nobody
   enable privileges = Yes
   pam password change = Yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   passwd chat debug = No
   passwd chat timeout = 2
   check password script =
   username map = /etc/samba/smbusers
   username level = 0
   unix password sync = Yes
   restrict anonymous = 0
   lanman auth = No
   ntlm auth = Yes
   raw NTLMv2 auth = No
   client NTLMv2 auth = Yes
   client lanman auth = No
   client plaintext auth = No
   client use spnego principal = No
   preload modules =
   dedicated keytab file =
   kerberos method = default
   map untrusted to domain = No
   log level = 0
   syslog = 0
   syslog only = No
   log file = /var/log/samba/log.%m
   logging =
   max log size = 1000
   debug timestamp = Yes
   timestamp logs = Yes
   debug prefix timestamp = No
   debug hires timestamp = Yes
   debug pid = No
   debug uid = No
   debug class = No
   enable core files = Yes
   smb ports = 445 139
   large readwrite = Yes
   server max protocol = SMB3
   max protocol = SMB3
   protocol = SMB3
   server min protocol = LANMAN1
   min protocol = LANMAN1
   client max protocol = default
   client min protocol = CORE
   unicode = Yes
   min receivefile size = 0
   read raw = Yes
   write raw = Yes
   disable netbios = No
   reset on zero vc = No
   log writeable files on exit = No
   defer sharing violations = Yes
   nt pipe support = Yes
   nt status support = Yes
   smbd profiling level = off
   max mux = 50
   max xmit = 16644
   name resolve order = lmhosts wins host bcast
   max ttl = 259200
   max wins ttl = 518400
   min wins ttl = 21600
   time server = No
   unix extensions = Yes
   use spnego = Yes
   client signing = default
   server signing = default
   client use spnego = Yes
   client ldap sasl wrapping = sign
   ldap server require strong auth = Yes
   enable asu support = No
   svcctl list =
   cldap port = 389
   dgram port = 138
   nbt port = 137
   krb5 port = 88
   kpasswd port = 464
   web port = 901
   rpc big endian = No
   deadtime = 0
   getwd cache = Yes
   keepalive = 300
   change notify = Yes
   kernel change notify = Yes
   lpq cache time = 30
   max smbd processes = 0
   max disk size = 0
   max open files = 16384
   socket options = TCP_NODELAY
   use mmap = Yes
   hostname lookups = No
   name cache timeout = 660
   ctdbd socket =
   cluster addresses =
   clustering = No
   ctdb timeout = 0
   ctdb locktime warn threshold = 0
   smb2 max read = 8388608
   smb2 max write = 8388608
   smb2 max trans = 8388608
   smb2 max credits = 8192
   load printers = Yes
   printcap cache time = 750
   printcap name =
   cups server =
   cups encrypt = No
   cups connection timeout = 30
   iprint server =
   disable spoolss = No
   addport command =
   enumports command =
   addprinter command =
   deleteprinter command =
   show add printer wizard = Yes
   os2 driver map =
   mangling method = hash2
   mangle prefix = 1
   max stat cache size = 256
   stat cache = Yes
   machine password timeout = 604800
   add user script =
   rename user script =
   delete user script =
   add group script =
   delete group script =
   add user to group script =
   delete user from group script =
   set primary group script =
   add machine script =
   shutdown script =
   abort shutdown script =
   username map script =
   username map cache time = 0
   logon script =
   logon path = \\%N\%U\profile
   logon drive =
   logon home = \\%N\%U
   domain logons = No
   init logon delayed hosts =
   init logon delay = 100
   os level = 20
   lm announce = Auto
   lm interval = 60
   preferred master = Auto
   local master = Yes
   domain master = Auto
   browse list = Yes
   enhanced browsing = Yes
   dns proxy = No
   wins proxy = No
   wins server =
   wins support = No
   wins hook =
   smb2 leases = No
   lock spin time = 200
   oplock break wait time = 0
   ldap admin dn =
   ldap delete dn = No
   ldap group suffix =
   ldap idmap suffix =
   ldap machine suffix =
   ldap passwd sync = no
   ldap replication sleep = 1000
   ldap suffix =
   ldap ssl = start tls
   ldap ssl ads = No
   ldap deref = auto
   ldap follow referral = Auto
   ldap timeout = 15
   ldap connection timeout = 2
   ldap page size = 1024
   ldap user suffix =
   ldap debug level = 0
   ldap debug threshold = 10
   eventlog list =
   add share command =
   change share command =
   delete share command =
   config file =
   preload =
   auto services =
   lock directory = /var/run/samba
   state directory = /var/lib/samba
   cache directory = /var/cache/samba
   pid directory = /var/run/samba
   ntp signd socket directory = /var/lib/samba/ntp_signd
   utmp directory =
   wtmp directory =
   utmp = No
   default service =
   default =
   message command =
   get quota command =
   set quota command =
   remote announce =
   remote browse sync =
   nbt client socket address = 0.0.0.0
   socket address = 0.0.0.0
   nmbd bind explicit broadcast = Yes
   homedir map =
   afs username map =
   afs token lifetime = 604800
   log nt token command =
   NIS homedir = No
   registry shares = No
   usershare allow guests = Yes
   usershare max shares = 0
   usershare owner only = Yes
   usershare path = /var/lib/samba/usershares
   usershare prefix allow list =
   usershare prefix deny list =
   usershare template share =
   allow insecure wide links = No
   async smb echo handler = No
   panic action = /usr/share/samba/panic-action %d
   perfcount module =
   host msdfs = Yes
   passdb expand explicit = No
   idmap backend = tdb
   idmap cache time = 604800
   idmap negative cache time = 120
   idmap uid =
   idmap gid =
   template homedir = /home/%D/%U
   template shell = /bin/false
   winbind separator = \
   winbind cache time = 300
   winbind reconnect delay = 30
   winbind request timeout = 60
   winbind max clients = 200
   winbind enum users = No
   winbind enum groups = No
   winbind use default domain = No
   winbind trusted domains only = No
   winbind nested groups = Yes
   winbind expand groups = 0
   winbind nss info = template
   winbind refresh tickets = No
   winbind offline logon = No
   winbind normalize names = No
   winbind rpc only = No
   create krb5 conf = Yes
   ncalrpc dir = /var/run/samba/ncalrpc
   winbind max domain connections = 1
   winbindd socket directory = /var/run/samba/winbindd
   winbindd privileged socket directory = /var/lib/samba/winbindd_privileged
   winbind sealed pipes = Yes
   neutralize nt4 emulation = No
   reject md5 servers = No
   require strong key = Yes
   allow dns updates = secure only
   dns forwarder =
   dns update command = /usr/sbin/samba_dnsupdate
   nsupdate command = /usr/bin/nsupdate -g
   rndc command = /usr/sbin/rndc
   multicast dns register = Yes
   samba kcc command = /usr/sbin/samba_kcc
   server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate, dns
   dcerpc endpoint servers = epmapper, wkssvc, rpcecho, samr, netlogon, lsarpc, spoolss, drsuapi, dssetup, unixinfo, browser, eventlog6, backupkey, dnsserver
   spn update command = /usr/sbin/samba_spnupdate
   share backend = classic
   allow nt4 crypto = No
   reject md5 clients = No
   tls enabled = Yes
   tls keyfile = tls/key.pem
   tls certfile = tls/cert.pem
   tls cafile = tls/ca.pem
   tls crlfile =
   tls dh params file =
   tls priority = NORMAL:-VERS-SSL3.0
   tls verify peer = as_strict_as_possible
   client ipc max protocol = default
   client ipc min protocol = default
   client ipc signing = default
   allow dcerpc auth level connect = No
   prefork children:smb = 4
   registry:hkey_users = hku.ldb
   registry:hkey_local_machine = hklm.ldb
   kccsrv:samba_kcc = false
   comment =
   path =
   username =
   invalid users =
   valid users =
   admin users =
   read list =
   write list =
   force user =
   force group =
   group =
   read only = Yes
   spotlight = No
   acl check permissions = Yes
   acl group control = No
   acl map full control = Yes
   acl allow execute always = No
   create mask = 0744
   force create mode = 0000
   directory mask = 0755
   directory mode = 0755
   force directory mode = 0000
   force unknown acl user = No
   inherit permissions = No
   inherit acls = No
   inherit owner = No
   guest only = No
   administrative share = No
   guest ok = No
   only user = No
   hosts allow =
   hosts deny =
   allocation roundup size = 1048576
   aio read size = 0
   aio write size = 0
   aio write behind =
   ea support = No
   nt acl support = Yes
   profile acls = No
   map acl inherit = No
   afs share = No
   smb encrypt = default
   durable handles = Yes
   block size = 1024
   directory name cache size = 100
   max connections = 0
   min print space = 0
   strict allocate = No
   strict rename = No
   strict sync = No
   sync always = No
   use sendfile = No
   write cache size = 0
   max reported print jobs = 0
   max print jobs = 1000
   printable = No
   print notify backchannel = No
   printing = bsd
   cups options =
   print command =
   lpq command =
   lprm command =
   lppause command =
   lpresume command =
   queuepause command =
   queueresume command =
   printer name =
   use client driver = No
   default devmode = Yes
   force printername = No
   printjob username = %U
   default case = lower
   case sensitive = Auto
   preserve case = Yes
   short preserve case = Yes
   mangling char = ~
   hide dot files = Yes
   hide special files = No
   hide unreadable = No
   hide unwriteable files = No
   delete veto files = No
   veto files =
   hide files =
   veto oplock files =
   map archive = Yes
   map hidden = No
   map system = No
   map readonly = yes
   mangled names = Yes
   store dos attributes = No
   dmapi support = No
   browseable = Yes
   access based share enum = No
   blocking locks = Yes
   csc policy = manual
   fake oplocks = No
   kernel oplocks = No
   kernel share modes = Yes
   locking = Yes
   oplocks = Yes
   level2 oplocks = Yes
   oplock contention limit = 2
   posix locking = Yes
   strict locking = Auto
   dfree cache time = 0
   dfree command =
   include =
   preexec =
   exec =
   preexec close = No
   postexec =
   root preexec =
   root preexec close = No
   root postexec =
   available = Yes
   volume =
   fstype = NTFS
   wide links = No
   follow symlinks = Yes
   dont descend =
   magic script =
   magic output =
   delete readonly = No
   dos filemode = No
   dos filetimes = Yes
   dos filetime resolution = No
   fake directory create times = No
   vfs objects =
   msdfs root = No
   msdfs proxy =
   msdfs shuffle referrals = No
   ntvfs handler = unixuid, default

[printers]
   comment = All Printers
   path = /var/spool/samba
   create mask = 0700
   printable = Yes
   browseable = No

[BackUpsWWW]
   path = /media/arj2/BackUpsWWW
   valid users = slv

[Films0]
   path = /media/Films0
   valid users = slv
   read only = No

[music]
   path = /media/files/music
   valid users = slv
   read only = No

========================================

samba_1 а вот тут описываемая проблема

(Нажмите, чтобы показать/скрыть)

# Global parameters
[global]
   abort shutdown script =
   add group script =
   additional dns hostnames =
   add machine script =
   addport command =
   addprinter command =
   add share command =
   add user script =
   add user to group script =
   afs token lifetime = 604800
   afs username map =
   aio max threads = 100
   algorithmic rid base = 1000
   allow dcerpc auth level connect = No
   allow dns updates = secure only
   allow insecure wide links = No
   allow nt4 crypto = No
   allow trusted domains = Yes
   allow unsafe cluster upgrade = No
   apply group policies = No
   async smb echo handler = No
   auth event notification = No
   auto services =
   binddns dir = /var/lib/samba/bind-dns
   bind interfaces only = No
   browse list = Yes
   cache directory = /var/cache/samba
   change notify = Yes
   change share command =
   check password script =
   cldap port = 389
   client ipc max protocol = default
   client ipc min protocol = default
   client ipc signing = default
   client lanman auth = No
   client ldap sasl wrapping = sign
   client max protocol = default
   client min protocol = SMB2_02
   client NTLMv2 auth = Yes
   client plaintext auth = No
   client schannel = Yes
   client signing = default
   client use spnego principal = No
   client use spnego = Yes
   cluster addresses =
   clustering = No
   config backend = file
   config file =
   create krb5 conf = Yes
   ctdbd socket =
   ctdb locktime warn threshold = 0
   ctdb timeout = 0
   cups connection timeout = 30
   cups encrypt = No
   cups server =
   dcerpc endpoint servers = epmapper, wkssvc, rpcecho, samr, netlogon, lsarpc, drsuapi, dssetup, unixinfo, browser, eventlog6, backupkey, dnsserver
   deadtime = 10080
   debug class = No
   debug encryption = No
   debug hires timestamp = Yes
   debug pid = No
   debug prefix timestamp = No
   debug uid = No
   dedicated keytab file =
   default service =
   defer sharing violations = Yes
   delete group script =
   deleteprinter command =
   delete share command =
   delete user from group script =
   delete user script =
   dgram port = 138
   disable netbios = No
   disable spoolss = No
   dns forwarder =
   dns proxy = Yes
   dns update command = /usr/sbin/samba_dnsupdate
   dns zone scavenging = No
   domain logons = No
   domain master = Auto
   dos charset = CP850
   dsdb event notification = No
   dsdb group change notification = No
   dsdb password event notification = No
   enable asu support = No
   enable core files = Yes
   enable privileges = Yes
   encrypt passwords = Yes
   enhanced browsing = Yes
   enumports command =
   eventlog list =
   get quota command =
   getwd cache = Yes
   gpo update command = /usr/sbin/samba-gpupdate
   guest account = nobody
   homedir map =
   host msdfs = Yes
   hostname lookups = No
   idmap backend = tdb
   idmap cache time = 604800
   idmap gid =
   idmap negative cache time = 120
   idmap uid =
   include system krb5 conf = No
   init logon delay = 100
   init logon delayed hosts =
   interfaces =
   iprint server =
   keepalive = 300
   kerberos encryption types = all
   kerberos method = default
   kernel change notify = Yes
   kpasswd port = 464
   krb5 port = 88
   lanman auth = No
   large readwrite = Yes
   ldap admin dn =
   ldap connection timeout = 2
   ldap debug level = 0
   ldap debug threshold = 10
   ldap delete dn = No
   ldap deref = auto
   ldap follow referral = Auto
   ldap group suffix =
   ldap idmap suffix =
   ldap machine suffix =
   ldap max anonymous request size = 256000
   ldap max authenticated request size = 16777216
   ldap max search request size = 256000
   ldap page size = 1000
   ldap passwd sync = no
   ldap replication sleep = 1000
   ldap server require strong auth = Yes
   ldap ssl = start tls
   ldap ssl ads = No
   ldap suffix =
   ldap timeout = 15
   ldap user suffix =
   lm announce = Auto
   lm interval = 60
   load printers = Yes
   local master = Yes
   lock directory = /run/samba
   lock spin time = 200
   log file = /var/log/samba/log.samba
   logging =
   log level = 0
   log nt token command =
   logon drive =
   logon home = \\%N\%U
   logon path = \\%N\%U\profile
   logon script =
   log writeable files on exit = No
   lpq cache time = 30
   lsa over netlogon = No
   machine password timeout = 604800
   mangle prefix = 1
   mangling method = hash2
   map to guest = Bad User
   max disk size = 0
   max log size = 5000
   max mux = 50
   max open files = 16384
   max smbd processes = 0
   max stat cache size = 512
   max ttl = 259200
   max wins ttl = 518400
   max xmit = 16644
   mdns name = netbios
   message command =
   min receivefile size = 0
   min wins ttl = 21600
   mit kdc command =
   multicast dns register = Yes
   name cache timeout = 660
   name resolve order = lmhosts wins host bcast
   nbt client socket address = 0.0.0.0
   nbt port = 137
   ncalrpc dir = /var/run/samba/ncalrpc
   netbios aliases =
   netbios name = PLAYER
   netbios scope =
   neutralize nt4 emulation = No
   NIS homedir = No
   nmbd bind explicit broadcast = Yes
   nsupdate command = /usr/bin/nsupdate -g
   ntlm auth = ntlmv2-only
   nt pipe support = Yes
   ntp signd socket directory = /var/lib/samba/ntp_signd
   nt status support = Yes
   null passwords = No
   obey pam restrictions = No
   old password allowed period = 60
   oplock break wait time = 0
   os2 driver map =
   os level = 20
   pam password change = No
   panic action =
   passdb backend = tdbsam
   passdb expand explicit = No
   passwd chat = *new*password* %n\n *new*password* %n\n *changed*
   passwd chat debug = No
   passwd chat timeout = 2
   passwd program =
   password hash gpg key ids =
   password hash userPassword schemes =
   password server = *
   perfcount module =
   pid directory = /run/samba
   preferred master = Auto
   prefork backoff increment = 10
   prefork children = 4
   prefork maximum backoff = 120
   preload modules =
   printcap cache time = 750
   printcap name =
   private dir = /var/lib/samba/private
   raw NTLMv2 auth = No
   read raw = Yes
   realm =
   registry shares = No
   reject md5 clients = No
   reject md5 servers = No
   remote announce =
   remote browse sync =
   rename user script =
   require strong key = Yes
   reset on zero vc = No
   restrict anonymous = 0
   rndc command = /usr/sbin/rndc
   root directory =
   rpc big endian = No
   rpc server dynamic port range =
   rpc server port = 0
   samba kcc command = /usr/sbin/samba_kcc
   security = USER
   server max protocol = SMB3
   server min protocol = SMB2_02
   server multi channel support = No
   server role = auto
   server schannel = Yes
   server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbindd, ntp_signd, kcc, dnsupdate, dns
   server signing = default
   server string = Samba 4.11.6-Ubuntu
   set primary group script =
   set quota command =
   share backend = classic
   show add printer wizard = Yes
   shutdown script =
   smb2 leases = Yes
   smb2 max credits = 8192
   smb2 max read = 8388608
   smb2 max trans = 8388608
   smb2 max write = 8388608
   smbd profiling level = off
   smb passwd file = /etc/samba/smbpasswd
   smb ports = 445 139
   socket options = TCP_NODELAY
   spn update command = /usr/sbin/samba_spnupdate
   stat cache = Yes
   state directory = /var/lib/samba
   svcctl list =
   syslog = 1
   syslog only = No
   template homedir = /home/%D/%U
   template shell = /bin/false
   time server = No
   timestamp logs = Yes
   tls cafile = tls/ca.pem
   tls certfile = tls/cert.pem
   tls crlfile =
   tls dh params file =
   tls enabled = Yes
   tls keyfile = tls/key.pem
   tls priority = NORMAL:-VERS-SSL3.0
   tls verify peer = as_strict_as_possible
   unicode = Yes
   unix charset = UTF-8
   unix extensions = Yes
   unix password sync = No
   use mmap = Yes
   username level = 0
   username map =
   username map cache time = 0
   username map script =
   usershare allow guests = No
   usershare max shares = 100
   usershare owner only = Yes
   usershare path = /var/lib/samba/usershares
   usershare prefix allow list =
   usershare prefix deny list =
   usershare template share =
   utmp = No
   utmp directory =
   winbind cache time = 300
   winbindd socket directory = /var/run/samba/winbindd
   winbind enum groups = No
   winbind enum users = No
   winbind expand groups = 0
   winbind max clients = 200
   winbind max domain connections = 1
   winbind nested groups = Yes
   winbind normalize names = No
   winbind nss info = template
   winbind offline logon = No
   winbind reconnect delay = 30
   winbind refresh tickets = No
   winbind request timeout = 60
   winbind rpc only = No
   winbind scan trusted domains = Yes
   winbind sealed pipes = Yes
   winbind separator = \
   winbind use default domain = No
   winbind use krb5 enterprise principals = No
   wins hook =
   wins proxy = No
   wins server = 127.0.0.1
   wins support = Yes
   workgroup = WORKGROUP
   write raw = Yes
   wtmp directory =
   registry:hkey_users = hku.ldb
   registry:hkey_local_machine = hklm.ldb
   kccsrv:samba_kcc = true
   access based share enum = No
   acl allow execute always = No
   acl check permissions = Yes
   acl group control = No
   acl map full control = Yes
   administrative share = No
   admin users =
   afs share = No
   aio read size = 1
   aio write behind =
   aio write size = 1
   allocation roundup size = 0
   available = Yes
   blocking locks = Yes
   block size = 1024
   browseable = Yes
   case sensitive = Auto
   check parent directory delete on close = No
   comment =
   copy =
   create mask = 0744
   csc policy = manual
   cups options =
   default case = lower
   default devmode = Yes
   delete readonly = No
   delete veto files = No
   dfree cache time = 0
   dfree command =
   directory mask = 0755
   directory name cache size = 100
   dmapi support = No
   dont descend =
   dos filemode = No
   dos filetime resolution = No
   dos filetimes = Yes
   durable handles = Yes
   ea support = Yes
   fake directory create times = No
   fake oplocks = No
   follow symlinks = Yes
   force create mode = 0000
   force directory mode = 0000
   force group =
   force printername = No
   force unknown acl user = No
   force user =
   fstype = NTFS
   guest ok = No
   guest only = No
   hide dot files = Yes
   hide files =
   hide new files timeout = 0
   hide special files = No
   hide unreadable = No
   hide unwriteable files = No
   hosts allow =
   hosts deny =
   include =
   inherit acls = No
   inherit owner = no
   inherit permissions = No
   invalid users =
   kernel oplocks = No
   kernel share modes = Yes
   level2 oplocks = Yes
   locking = Yes
   lppause command =
   lpq command =
   lpresume command =
   lprm command =
   magic output =
   magic script =
   mangled names = illegal
   mangling char = ~
   map acl inherit = No
   map archive = Yes
   map hidden = No
   map readonly = no
   map system = No
   max connections = 0
   max print jobs = 1000
   max reported print jobs = 0
   min print space = 0
   msdfs proxy =
   msdfs root = No
   msdfs shuffle referrals = No
   nt acl support = Yes
   ntvfs handler = unixuid, default
   oplocks = Yes
   path =
   posix locking = Yes
   postexec =
   preexec =
   preexec close = No
   preserve case = Yes
   printable = No
   print command =
   printer name =
   printing = bsd
   printjob username = %U
   print notify backchannel = No
   queuepause command =
   queueresume command =
   read list =
   read only = Yes
   root postexec =
   root preexec =
   root preexec close = No
   short preserve case = Yes
   smbd async dosmode = No
   smbd getinfo ask sharemode = Yes
   smbd max async dosmode = 0
   smbd search ask sharemode = Yes
   smb encrypt = default
   spotlight = No
   store dos attributes = Yes
   strict allocate = No
   strict locking = Auto
   strict rename = No
   strict sync = Yes
   sync always = No
   use client driver = No
   use sendfile = No
   valid users =
   veto files =
   veto oplock files =
   vfs objects =
   volume =
   wide links = No
   write cache size = 0
   write list =

[public]
   force user = nobody
   guest ok = Yes
   path = /media/samba/public
   read only = No

[private]
   path = /media/samba/private
   read only = No
   valid users = @smbgrp

[video]
   path = /media/player/video
   read only = No
   valid users = player