Fórum Ubuntu CZ/SK
Ubuntu pro osobní počítače => Internet a sítě => Téma založeno: roj 18 Června 2018, 18:32:06
-
Ahoj. kdysi jsem řešil a vyřešil konfiguraci Samby pro 8.04. a poskytl jsem návod tady
http://forum.ubuntu.cz/index.php?topic=24795.msg183922#msg183922
Nicméně uplynulo 10 let a od rána se snažím to rozchodit a nedaří se. Je to ještě někdo, kdo by poradil?
Samba je čtyřková.
Nechci doménový řadič, chci prostě sdílet se starým laptopem. Jenže na něm se objeví přihlačovací okénko, a přestože dávám heslo správně, podle toho, co je napsané příkazem smbpasswd, dialog se vzápětí objeví znovu. Když se někdo chytne, postnu sem smb.conf
Mám dokonce dojem, že to jakoby /etc/samba/smb.conf ignoruje, protože jsem změnil
server string = %h server (Samba %v)A přitom se vnějškově v tom komentu objevuje "(Samba, Ubuntu)", což bylo v originálním smb.conf, který jsem zazálohoval na smb.conf.original.
Nevím kerá bije, zkuste mě nakopnout.
-
Nemůžeš se dostat z WXP do 18.04 nebo naopak? Nebo obojí?
Protože s tímto nebyl nikdy sebemenší problém. Cestu je lépe zadávat ve tvaru //IP/složka (\\IP\složka)
Ve Windows je třeba mít účet s heslem. Pokud je účet bez hesla, nepřihlásíš se (z ubu).
----------------------------------------------------------------------------
Jinak si můžeš doinstalovat k nastavení samby GUI "klikátko" system-config-samba
-
Nemůžu se dostat z widlí na tu sambu server.
mmt, ještě si jdu hrát s klikátkem :-)
-
Klikátko nefunguje.
V Nastavení se objevila položka Samba, když na ní kliknu, chce to heslo, ale po zadání enteru okno zmizí.
-
Klikátko nefunguje.
V Nastavení se objevila položka Samba, když na ní kliknu, chce to heslo, ale po zadání enteru okno zmizí.
Tou položkou (spouštěčem) to jde spustit pouze pokud je přítomno "pravé" gksu.
Takže pokud ho v systému nemáš, klikátko spustíš z Terminálu, příkaz je
sudo system-config-samba
Okno Terminálu nechej otevřené, dokud si vše nenaklikáš.
A v klikátku si nastav, ke sdíleným složkám (které si vybereš) "Povolit přístup všem" - tím se nastavení zjednoduší
-
Ještě není vyhráno.
sudo system-config-samba
[sudo] heslo pro roman:
Traceback (most recent call last):
File "/usr/sbin/system-config-samba", line 45, in <module>
mainWindow.MainWindow(debug_flag)
File "/usr/share/system-config-samba/mainWindow.py", line 121, in __init__
self.basic_preferences_win = basicPreferencesWin.BasicPreferencesWin(self, self.xml, self.samba_data, self.samba_backend, self.main_window)
File "/usr/share/system-config-samba/basicPreferencesWin.py", line 97, in __init__
self.admin = libuser.admin()
SystemError: could not open configuration file `/etc/libuser.conf': Adresář nebo soubor neexistuje
-
Ještě není vyhráno.
sudo system-config-samba
[sudo] heslo pro roman:
Traceback (most recent call last):
File "/usr/sbin/system-config-samba", line 45, in <module>
mainWindow.MainWindow(debug_flag)
File "/usr/share/system-config-samba/mainWindow.py", line 121, in __init__
self.basic_preferences_win = basicPreferencesWin.BasicPreferencesWin(self, self.xml, self.samba_data, self.samba_backend, self.main_window)
File "/usr/share/system-config-samba/basicPreferencesWin.py", line 97, in __init__
self.admin = libuser.admin()
SystemError: could not open configuration file `/etc/libuser.conf': Adresář nebo soubor neexistuje
Jo, na to jsem zapomněl, ten soubor (prázdný) vytvoř, třeba příkazem:
sudo touch /etc/libuser.conf
Pak už to pojede!
-
Klikátko jsem sice rozchodil, leč sdílení nikoliv. Dokonce je to úplná katastrofa.
Mám tady tři počítače v síti. Dva s widlema, jeden tady ten se Sambou.
Když zapnu jako první a druhej ty widlové, normálně si mezi sebou sdílejí, jak je nastaveno. Pak zapnu Sambu a ty widlové začnou vidět třetí počítač, ale zaboha se na něj nedostanou. Včera se aspoň objevil přihlašovací dialog, dneska na kliknutí rovnou napíšou, že není přístup. Ale pořád funguje sdílení mezi těma dvěma widlema.
Když ale zapnu jako první tu sambu, zničí to jakékoliv sdílení i na těch widlích, workgroup se nepodaří vůbec nastartovat.
Desátá léta XXI století a návrat k přenášení souborů pomocí flešek. No aspoň že to nejsou diskety :)
-
Máš na routeru povolené upnp? Máš účty s heslem?
-
Podle všeho ano. Na routr jsem vůbec nechmatal a dřív to chodilo.
A pochopitelně všechny s heslem. Já mám dojem, že ve čtyřce se nějak změnila autentifikace a vůbec se to nedomluví spolu.
A když se zapnou ty widlokomply, řízení sítě převezme jeden z nich. Když se pustí první ta samba, řídí to tak, že ke komunikaci vůbec nedochází. :(
-
Problem s autentifikaciou moze byt este aj v AUTH protokole.
Vyskusaj pridat do globalnej sekcie samba.conf riadok:
min protocol = SMB2
a restartuj sambu, alebo system.
Ak to nepomoze, je nacase zverejnit samba.conf.
-
Nepomohlo, ukážu, co mi na těch WXP ukáže pokus o spojení. Viz příloha
Tato cedule se objeví, když jsem klikl na "zobrazit počítače ve skupině" v tom okně pod cedulí, trochu to vyčuhuje vlevo. Ten počítač je vidět jako i3-hyp server (Samba, Ubuntu) (Miro_i3) - data
Zajímavé je, že "i3-hyp" je unixový název, (Miro_i3) je netbios name nastavené v smb.conf, ale zároveň je v smb.conf nastaven server string = %h server (Samba %v), což NEODPOVÍDÁ, serves tring to vidí jako (Samba, Ubuntu)
Je to divné
Teď komplet smb.conf (řádky s komenty jsou částečně vykoštěny)
[global]
netbios name = miro_i3
workgroup = GYR
server string = %h server (Samba %v)
time server = yes
dns proxy = no
lanman auth = yes
os level = 20
min protocol = SMB2
## Browsing/Identification ###
# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
; wins support = no
# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
; wins server = w.x.y.z
# This will prevent nmbd to search for NetBIOS names through DNS.
#### Networking ####
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself. However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
; bind interfaces only = yes
#### Debugging/Accounting ####
log file = /var/log/samba/log.%m
max log size = 1000
# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
; syslog = 0
# Do something sensible when Samba crashes: mail the admin a backtrace
panic action = /usr/share/samba/panic-action %d
####### Authentication #######
security = user
map to guest = bad user
encrypt passwords = false
; smb passwd file = /etc/samba/smbpasswd
; passdb backend = tdbsam
; obey pam restrictions = yes
invalid users = nobody
unix password sync = no
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
username map = /etc/samba/smbusers
pam password change = yes
load printers = yes
printing = cups
printcap name = cups
; socket options = TCP_NODELAY
; server role = standalone server
; include = /home/samba/etc/smb.conf.%m
; usershare max shares = 100
#### Tohle sem doplnilo klikátko #####
usershare allow guests = yes
; encrypt passwords = yes
guest ok = yes
; guest account = nobody
#======================= Share Definitions =======================
[homes]
comment = Domovský adresář
browseable = yes
create mask = 0775
directory mask = 0775
[data]
writeable = yes
available = yes
browseable = yes
path = /data
write list = roman, test
valid users = nobody, roman
[printers]
comment = All Printers
browseable = no
path = /var/spool/samba
printable = yes
; guest ok = no
; read only = yes
create mask = 0700
# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
; browseable = yes
; read only = yes
; guest ok = no
; write list = root, @lpadmin
-
Zanech těchto nesmyslných hrátek.
V ubuntu nasdílej složku (přiděl práva přístupu > povolit všem).
Ve windows zadej (v Spustit nebo to zkrátka napiš do Průzkumníka do řádku nahoře):
\\IP počítače s ubuntu\sdílená_složka
Příklad:
\\10.0.0.142\test
-
A jak zjistím to IP?
-
A jak zjistím to IP?
Co to je za dotaz? Ty neznáš adresy počítačů v místní síti? Pokud je nepřiděluje DHCP v routeru tak jsi je musel dokonce nastavit každému PC ty sám :o
Jinak IP zjistíš příkazem:
win
ipconfig /all
linux
ifconfig
-
Autentifikacne nastavenia sa nemozu uplatnit, pretoze mas vypnute sifrovanie:
encrypt passwords = false
# Pokial je podpora sifrovania hesiel vypnuta, nebude Samba pri rozhovore s klientom
# ponukat autentizaciu pomocou sifrovaneho hesla a klientom poskytnute heslo bude
# overovat proti miestnej databaze uzivatelskych uctov.
# Pri vypnutom sifrovani hesiel tak musi mat uzivatel ucet na serveri a zaroven platne
# heslo. Pokial je sifrovannie hesiel zapnute, musi mat uzivatel opat ucet na serveri,
# ale heslo k tomuto uctu nemusi byt nastavene.
Nastav si spravne workgroup. Mas tam nejake GYR. WinXP ma standardne nazov skupiny "WORKGROUP" ak si ju nezmenil.
Este preskumaj opravnenia suborov a adresarov toho co zdielas. Pre minimum problemov nastav vsetko na 777. Ak to bude fungovat, mozes sa pokusit obmedzovat opravnenia suborov a zloziek tak ako ti to vyhovuje.
-
Díkym že mi pomáháte.
Nejdřív pro Juwu:
Grafickým udělátkem jsem přiřadil adresáři /data/temp neomezený přístup.
Ale teď je to ve fízi, kdy ten počítač nevidím vůbec
ifconfigem jsem zjistil IP 192.168.0.14
přešel vedle a tam zadal do Exploderu (tomu souborovému)
\\192.168.0.14\data\temp
a objevila se cedule:
Systém windows nenalezl \\192.168.0.14\data\temp Zkontrolujet pravopis... bla bla
Westovi.
Workgroup s názvem GYR používám už od začátku století a vždycky to fungovalo :-)
Ale ten encrypt password jsem přenastavil ráno, v rámci zoufalství. Před tím byl YES, ale stejně to nefungovalo, ale aspoň byl vidět ten počítač v síti.
Vrátím to.
Teď musím na zkoušku kapely, budu po půlnoci :-)
-
Základ je ten, že se ty počítače v síti "vidí". Sdílení něčeho je až následný krok. Takže pokud se nevidí.....
Neblokuje ti to firewal? Zkus ho vypnout na obou stranách. Jsou IP obou počítačů ve stejné síti? (co je zkusit nastavit ručně?).
Někdy, aby se PC uviděly pomůže (překvapivě) PC (oba) restartovat.
------------------------------------------------------------------
Ještě dodám, že jsem nikdy neviděl, aby s tím byly takovéto potíže. Ve všech případech sdílení fungovalo úplně bez problému, dalo by se skoro říct že samo. Všechny PC se viděly okamžitě. Dokonce i v těch proklínaných W10....
-
Je to tak, zkusil jsem nyní XPéčka (ve virtuálu) proti sambě 4.3.11 a funguje to bez problému.
-
Když se nezapne ten počítač se sambou, tak ty dva widlové počítače normálně na sebe vidí a sdílejí. Už asi 10 let, furt stejně, spolehlivě, beze změny. Žádný firewal jsem na nich nenastavoval a neměnil, jediná změna je, že jsem si přeinstaloval Linux na 18.4. A tam spustil Sambu, na třetím počítači.
Takže asi na stejné síti jsou, i když nevím, jak se to pozná.
Na linuxu jsem žádný firewall nenastavoval, nevím, jestli tam nějaký mám nebo ne.
Jestli to někomu z vás bez problémů funguje, pošlete mi ten fungující smb.conf
Nebo zkuste přijít na ten můj, co tam mám blbě.
-
Na předchozí linuxové distribuci to fungovalo?
Co když nabootuješ linux z flešky, tam to funguje? Že bys to třeba zkusil.....
Firewall jak na Windows tak na linuxu samozřejmě běží a opravdu to může jako "cizí" spojení blokovat.
Mohl bys být prosím tak hodný a všechny firewally vypnout, aby se vyloučilo že to není tím.....
A mohl by ses podívat do routeru jestli je zapnuté upnp?
Jestli jsou PC na stejné síti poznáš z jejich IP. Jak zjistit IP už víš.
smb. conf se přenášet nedá, nicméně prohlídout si ho můžeš..
-
Priechodnost firewallu a funkcnost sluzby SMB je mozne otestovat programom "nmap".
Z konfiguraku "min protocol = SMB2" odstran, ked to nepomohlo.
Co sa tyka autentizacie tu mas solidny popis ako sa to diagnostikuje:
https://richardkok.wordpress.com/2011/02/03/wireshark-determining-a-smb-and-ntlm-version-in-a-windows-environment/
Pre este lepsi prehlad, kde moze byt chyba je mozne v smb.conf zapnut logovanie.
Do globalnej sekcie treba dat:
log file = /var/log/samba/log.%m
max log size = 50
log level = 2
Adresar /var/log/samba je potrebne vytvorit ak chyba.
Co sa tyka tej straty videnia pocitacov, moze byt problem v nastaveni levelu OS.
Mas tam os level = 20
Daj tam os level = 33
Toto nastavenie je vhodne ak je stroj so Sambou chapany ako suborovy server, ktory je stale 24/7 zapnuty a nevypina sa.
-
Změnil jsem encrypt passwords = true a už ty vedlejší počítače tu sambu začely vidět v síti.
Ale po kliknutí se objevila bizardní hláška, kterou jsme ještě nikdy neviděl, volně cituji:
"K počitači se nejde připojit, protože je překročen maximální limit spojení s počítačem."
Tak jsme přešel k tomu linuxu a dal testparms a ejhle!
testparm
Load smb config files from /etc/samba/smb.conf
rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)Jenže já žádný příkaz rlimit_max v smb.confu NEMÁM!
Není problém tady někde?
Tohle jsem udělal, než jsem objevil vaše nové rady tady, tak stručně.
V předchozí verzi to fungovalo, byla tady 16.4. a je možné, že jsem tady měl smb.conf z nějaké ještě starší distribuce. Já vůl si ho nezazálohoval, zálohoval jsem před instalací jen /home, nenapadlo mě zazálohovat /etc
PC jsou všechny na 192.168.0.xxx i síťová tiskárna, která tiskne z widlí a dokonce teď už i z linuxu, ale to se sambou asi nesouvisí.
Jdu ještě vyzkoušet ty věci, co píšete, i když asi nevím, jak se vypínají ty firewally, kouknu do Nastavení.
-
v nastavení jsme našel Síťová připojení a tam je jen Drátové připojení 1
V kartě Obecné je zaškrtlé Automaticky připojit do této sítě..
priorita spojení je -999
V kartě Ethernet je mimo jiné vlba "Vyjednávání linky" nastavena na "ignorovat' Nevím, jesi to může něco způsobovat v našem problému.
V kartě Zabezpečení 802.1X je toto asi vyplé.
Pak tam jsou další karty, ale tam asi nic není, co by nás zajímalo.
Nainstaloval jsem ten nmap a po spuštění mi to vypsalo 3 stránky parametrů, nevím, který z nich použít.
-
A nevypne ten FW a nevypne....
-
Od pondělka nedělám nic jinýho, než zkouším, restaruju, odbíhám vedle, kde restaruju ty widle, padesátkrát denně, kterýžto restart trvá tři minuty. Zatímco dřív se aspoň objevovalo přihlašovací okno, teď to zas hlásí že síť GYR je nepřístupná.
Nevím, jak se vypíná firewall.
Nechci, aby Samba fungovala jako fileserver. Ta síť bez Samby normálně funguje. Chci normálně sdílet soubory, abych mohl mít zálohy na více počítačích. Tohle počítače uměly už v devadesátých letech. To chci fakt tak moc?
-
Windows - služby > firewall > vypnout
---
linux - pokud nemáš, doinstaluj "klikátko" gufw (= GUI k IPTables).
potom - spustit gufw > firewall vypnout.
--------------------------------------------------------------------------------
Nabootuj z flešky live a zjisti jak se to jeví tam (sdílení funguje/nefunguje). Třeba máš v instalaci něco pokakáno...
-
Zatímco jsem tápal, tady je skrýnšot, jak to vypadá, když se zapnou ty dva widlový kompy. Normálně na sebe vidí, jsou ve skupině GYR, která je prohladatelná. Kliknutím na ikonu se objeví všechny sdílené složky a tiskárny, přístup podle toho, jek je nastaven na každém z těch kompů.
Podmínkou je, aby byl komp s linuxem VYPLÝ.
Jakmile zapnu ten počítač s linuxem, celá skupina GYR zmizí, přestane existovat, veškeré sdílení jde do hajzlu. Nejhorší na tom je, že i po vypnutí toho linuxu to trvá hodně přes 5 minut, než se ta síť zase vzpamatuje. Nejrychlejší způsob je ty všecky kompy povypínat a zase zapnout bez toho linuxu.
-
Co router? upnp zapnuto? Zkoušels ho vůbec restartovat? Co firewaly? Už mě nebaví vyptávat se furt dokola....
----------------------------------------------------
Základní předpoklad je, aby se PC viděly. Dokud se nevidí, je další snaha o sdílení zbytečná. To už jsem psal.
Ověříš to příkazem ping na přísl. IP
https://www.noobslab.com/2012/03/configure-samba-sharing-between-ubuntu.html
-
=> Nainstaloval jsem ten nmap a po spuštění mi to vypsalo 3 stránky parametrů, nevím, který z nich použít.
Preco si nespravis file server z Windowsu? Mal by si to hotove na 4 kliknutia. Takto sa s tym budes parat este mesiac.
Ako sa otestuje priechodnost vsetkych firewallov po ceste az na Sambu vcitane toho, ci bezi sluzba SMB:
nmap 192.168.2.20 -n -p 445
Ak je vsetko ok, vypise to nieco taketo:
PORT STATE SERVICE
445/tcp open microsoft-ds
Ak nieje vsetko ok, moze byt "STATE = close", vtedy je problem najcastejsie s firewallom.
V pripade "STATE = open" treba hladat problem v hesle, autentizacii, uctoch, opravneniach suboroveho systemu...
Hladanie problemu v logu dost pomoze. Hodnota level moze byt od 0 (vypnute logovanie) az po 10 (najpodrobnejsie logovanie). Da sa nastavit este log level = 3, kde je vidiet aj to, ze sa nepodarilo citat adresar, alebo subor, kvoli nedostatocnym opravneniam.
Ten log by sme potrebovali vidiet ked si z toho neni mudry.
Dufam, ze taku dolezitu vec ako je vytvoreny uzivatelsky ucet s rovnakym menom a heslom ako na Windows mas v systeme Linux urobene.
-
Jo pardon malo to byt takto:
nmap 192.168.2.20 -n -P0 -p 445
-
takže nejdřív nmap
nmap 192.168.2.20 -n -P0 -p 445
Starting Nmap 7.60 ( https://nmap.org ) at 2018-06-22 00:22 CEST
Nmap scan report for 192.168.2.20
Host is up.
PORT STATE SERVICE
445/tcp filtered microsoft-ds
Nmap done: 1 IP address (1 host up) scanned in 2.05 seconds
A pak jsem taky zkusil to gufw
dal jsem v té úvodní kartě vše na "povolit" příchozí i odchozí
Síť GYR je i nadále nepřístupná.
Zkusím teda ještě nabootovat z flešky, ale pochybuju, že to bude fungovat, fleška neví, že workgroup = GYR, takže se asi nestane nic, siť bude asi fungovat, jako kdyby byl Linux vyplý, ale na žádný soubor se nedostanu. Ale zkusím to.
-
Ještě jsem nenabootoval z flešky, pač jsem dostal nápad. V smb.conf jsem změnil jméno skupiny na MRDAT. Po restartu všech kompů začala síť GYR normálně fungovat, jak má. Čili když se jim do toho Samba nesnaží zasahovat, síť se nerozpadne. Ale zase se na Sambu nikdo nedostane. Widlové počítače vidí dvě sítě. GYR, která funguje, a MRDAT, která odepře přístup i k pouhému přihlášení, ke kterému tudiž ani nemůže dojít.
-
Nabootováno z flešky, zjištěna ifconfigem IP, zůstala stejná jako minule.
Přemístil jsem se k widlokompu a zadal jak v konzoli, tak do exploderu IP adresa a nic to nevidí, viz skrýnšot.
Síť gyr tady na tom widlokompu funguje
-
Přejmenuj tu skupinu na WORKGROUP
Nabootuj 16.04
-
Zrestartoval jsem všechno včetně routeru a spustil zase původní 18.4. se skupinou Mrdat
V přehledu sítě Microsoft se objevily obě skupiny Gyr a Mrdat (když byl linux z instalačky, žádná skupina Workgroup neexistovala). Gyr zase v pohodě, Mrdat nešlo - zamítnuto, ani přihlašovací okno.
Ale zkusil jsem do adresního řádku zapsat 192.168.0.14\data\temp, což je ten všeobecně přístupný prostor.
Objevilo se aspoň to přihlašovací okno, viz obrázek, což je určitý pokrok, dostali jsme se aspoň do stavu, ktrý je blízko tomu, co bylo na začátku.
Ale přihlásit se, jako vždy, nejde. Okno se objevuje znovu a znovu inhned po zadání hesla, zadaného příkazem smbpasswd předtím.
-
Co zatím zafungovalo:
$ sudo apt-get purge samba
$ sudo apt-get install samba-client
Tím se smazala zparchantělá samba včetně konfigurace a nainstaloval neškodný samba-klient, který nezasahuje do řízení sitě.
V Thunaru potom stačí kliknout na Procházet síť a do adresního řádku napsat smb://gyr/
objeví se přihlašovací okno, zadá se heslo nastavené na widlokompech a sdílení funguje, jak má, i když jen jedním směrem.
Ale lepší poloviční řešení, než žádné. Až to zprovozním obousměrně, doplním to sem.
Ještě by to chtělo uvést do původního stavu ty firewally, které na to neměly žádný vliv.
-
Zrestartoval jsem všechno včetně routeru a spustil zase původní 18.4. se skupinou Mrdat
V přehledu sítě Microsoft se objevily obě skupiny Gyr a Mrdat (když byl linux z instalačky, žádná skupina Workgroup neexistovala). Gyr zase v pohodě, Mrdat nešlo - zamítnuto, ani přihlašovací okno.
Ale zkusil jsem do adresního řádku zapsat 192.168.0.14\data\temp, což je ten všeobecně přístupný prostor.
Objevilo se aspoň to přihlašovací okno, viz obrázek, což je určitý pokrok, dostali jsme se aspoň do stavu, ktrý je blízko tomu, co bylo na začátku.
Ale přihlásit se, jako vždy, nejde. Okno se objevuje znovu a znovu inhned po zadání hesla, zadaného příkazem smbpasswd předtím.
Zkoušels místo smbpasswd zadat rootovské heslo? Já totiž ke sdílení používám pouze root heslo, žádné smbasswd nastaveno nemám...
Pokud je PC s Ubuntu zapnutý, vidím ho v Průzkumníkovi v položce "Síť" (jeho název). Když položku rozkliknu dál, vidím nasdílené složky které při pokusu o otevření chtějí heslo. Zadám jméno a heslo kterými se normálně přihlašuju do svého účtu v Ubuntu, zaškrtnu "zapamatovat pro příště". Hotovo, jsem ve složce.
Takto to funguje naprosto stejně na všech zařízeních v síti, dokonce i na smart TV můžu tímto způsobem procházet všechny nasdílené složky. Nikdy s tím nebyly sebemenší potíže. (od WXP až po W10, od U10.04 po U18.04)....
-
Za ten týden jsem vyzkoušel úplně všechno, včetně zadávání hesla do unixu a nestavení stejného.
Problém je na 99% způsoben tím, že se opět změnila autentifikace u W10 a nová samba ji používá. Stačí znát příkaz v smb.conf, který sambě vnutí starý způsob autentifikace.
Jak tady někdo zamachroval, asi ten příkaz existuje, ale jedna věc je zamachrovat, že "mi to funguje s WXP" a druhá věc je sem ten příkaz poradit nebo dokonce zkopírovat ten funkční smb.conf.
-
Co vím já, u W10 byl akorát vypnut protokol SMB1 (lze zapnout zpátky).
Ale ty řešíš WXP. Svůj funkční smb.conf jsem sem dal 21.6.
-
Tebe jsem nemyslel ;-)
Ale to, žes ho dal do přílohy, jsem si teda nevšiml. Ty ho máš prakticky bez úprav tak, jak je po instalaci. Fakt ti to chodí?
-
Tebe jsem nemyslel ;-)
Ale to, žes ho dal do přílohy, jsem si teda nevšiml. Ty ho máš prakticky bez úprav tak, jak je po instalaci. Fakt ti to chodí?
Bez jakékoli úpravy - v životě jsem ho neměl otevřený, chodí..
-
Uz to mas tak rozladene, ze je nacase odstranit celu sambu, vymazat vsetky konfiguraky a znova ju nainstalovat. Treba sa s tym pohrat, nastavenia samby su rozlezene po roznych adresaroch v celom systeme. Machri v Microsofte by ti na zavolanie poradili preinstalovat. Velakrat som dostal tuto odpoved na hotline.
-
Pokud tím 'machrem' myslíš mě, tak já ti tu dám svůj konfig, abys to nesváděl na mě :) Nic extra tam nemám.
[global]
hosts allow = 192.168.1., 10.10.0.
smb ports = 445
follow symlinks = yes
wide links = yes
unix extensions = no
workgroup = WORKGROUP
dns proxy = no
log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
panic action = /usr/share/samba/panic-action %d
server role = standalone server
passdb backend = tdbsam
obey pam restrictions = yes
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\s$
pam password change = yes
map to guest = bad user
usershare allow guests = yes
[samba]
path = /home/samba/
writeable = yes
browseable = yes
available = yes
read only = no
valid users = samba-user
-
V Ubuntu 18.04 je samba ve verzi 4.7.6 a pro XPéčka musíš přidat do konfigu:
ntlm auth = yesvideo jako důkaz:
P.S. Tohle ve verzi 4.3.11 v 16.04 být nemusí (viz. porovnání předchozího smb.conf a nynějšího ve videu). Dalo se to najít během chvilky.
-
V Ubuntu 18.04 je samba ve verzi 4.7.6 a pro XPéčka musíš přidat do konfigu:
ntlm auth = yesvideo jako důkaz:
P.S. Tohle ve verzi 4.3.11 v 16.04 být nemusí (viz. porovnání předchozího smb.conf a nynějšího ve videu). Dalo se to najít během chvilky.
Škoda, že jsem to nevěděl dřív. Samba už je smazaná. Možná až zas dostanu chuť si hrát.
-
Tohle bylo první a hned funkční, co jsem zkusil. Možná by to šlo i z druhé strany a pomohlo by v XPéčkách povolit NTLMv2 (https://www.imss.caltech.edu/node/396). Každopádně je vidět, že se různé verze samby liší a nepomůže se spoléhat na starší konfiguráky. Ten můj taky používám (s malými úpravami) od Ubuntu 12.04 (možná i 10.04), takže ho vždy roboticky zkopíruji a řeším problémy, až případně nastanou. A nejen tento konfigurák, ale i další (dhcp, postfix, dovecot, hostapd, network atd.).
Ale změny nedělám na funkčních serverech bez toho, aniž by to měl odzkoušené ve virtuálním systému a přes to u mě nejede vlak. Až to rozchodím ve virtuálu, tak to teprve nasadím naostro.
-
Tak se mi to nyní doma potvrdilo, že v XPečkách stačí nastavit "Odesílat pouze odpovědi NTLM verze 2 a odmítat odpovědi LM & NTLM". V tom případě nemusí být v smb.conf "ntlm auth = yes".
-
Tak se mi to nyní doma potvrdilo, že v XPečkách stačí nastavit "Odesílat pouze odpovědi NTLM verze 2 a odmítat odpovědi LM & NTLM". V tom případě nemusí být v smb.conf "ntlm auth = yes".
Kde se to tam nastavuje?
-
V tom mém postu výše (http://forum.ubuntu.cz/index.php?topic=83851.msg562265#msg562265) je odkaz a v českých to je viz. obrázek: