samba + win clients (PPC, PC)
Alexander Fatykhov
имеется фря 6.2 и самба samba-3.0.23d,1 из портов
имеется на самбе скрытая шара, доступ к которой хотелось бы сделать по
паролю, сейчас с обычных виндов под ХР запрос пароля идёт, только имя
выбрать нельзя (серое и неавтивно) и оно стоит guest, а пароль запрашивает
при попытке зайти на такую шару с PPC под WM5 - пароль спрашивает (про имя
вообще ничего нет), но не пускает :(
как бы две эти проблемы решить?
конфиг самбы:
=========Beginning of the citation==============
[global]
dos charset = CP866
unix charset = KOI8-R
display charset = KOI8-R
interfaces = fxp1, lo0
bind interfaces only = Yes
security = SHARE
update encrypted = Yes
map to guest = Never
guest account = webmaster
null passwords = Yes
root directory = /
log level = 1
log file = /var/log/samba/log.%m
max log size = 50
read raw = No
max xmit = 65535
name resolve order = host bcast lmhosts
time server = Yes
socket options = IPTOS_LOWDELAY TCP_NODELAY SO_KEEPALIVE
SO_RCVBUF=65536 SO_SNDBUF=65536
load printers = No
disable spoolss = Yes
show add printer wizard = No
os level = 255
preferred master = No
local master = No
domain master = No
dns proxy = No
wins support = Yes
ldap ssl = no
preload =
lock directory = /usr/local/etc/samba
admin users = alex
unix password sync = Yes
create mask = 0666
directory mask = 0777
case sensitive = No
hide dot files = No
fake oplocks = Yes
locking = No
oplocks = No
level2 oplocks = No
strict locking = No
wide links = No
[pub]
comment = Public READ ONLY
path = /disk1/samba/pub
guest ok = Yes
[unsorted]
comment = Public
path = /disk2/samba/unsorted
read only = No
guest ok = Yes
[hidden$]
path = /
valid users = alex
public = no
writable = yes
printable = no
guest ok = no
hosts allow = 10.0.0.1, 10.0.0.2, 10.0.0.3
=========The end of the citation================
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
Peter Tveritin
> паролю, сейчас с обычных виндов под ХР запрос пароля идёт, только имя
> выбрать нельзя (серое и неавтивно) и оно стоит guest, а пароль запрашивает
> при попытке зайти на такую шару с PPC под WM5 - пароль спрашивает (про имя
> вообще ничего нет), но не пускает :(
>
> как бы две эти проблемы решить?
Если тебе нужен пароль на шару, то ставь там force user=alex
и всем надо будет вводить _только_пароль_ юзера alex.
> [hidden$]
> path = /
> valid users = alex
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ вот это убери
> public = no
> writable = yes
> printable = no
> guest ok = no
> hosts allow = 10.0.0.1, 10.0.0.2, 10.0.0.3
--
WBR, Peter Tveritin.
Victor Sudakov
> [hidden$]
Забавно. Зачем так, когда есть "browseable = no" ?
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
Vadim Goncharov
On Tue, 30 Jan 2007 02:38:48 +0000 (UTC); Victor Sudakov wrote about 'Re: samba + win clients (PPC, PC)':
>> [hidden$]
VS> Забавно. Зачем так, когда есть "browseable = no" ?
Такую шару, например, будет не видно, в винде штатно, но будет видно,
скажем, в фаре, если включен просмотр невидимых файлов.
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_n...@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
Alexander Fatykhov
You wrote:
PT> Если тебе нужен пароль на шару, то ставь там force user=alex
PT> и всем надо будет вводить _только_пароль_ юзера alex.
спасибо, попробую.
а на шару чтобы не только пароль, но и имя запрашивалось?
замена security = SHARE на security = USER результата не изменила... или это
глюк виндов такой?
--
mitrohin a.s.
> Hello, All!
>
> имеется фря 6.2 и самба samba-3.0.23d,1 из портов
>
> имеется на самбе скрытая шара, доступ к которой хотелось бы сделать по
> паролю, сейчас с обычных виндов под ХР запрос пароля идёт, только имя
> выбрать нельзя (серое и неавтивно) и оно стоит guest, а пароль запрашивает
> при попытке зайти на такую шару с PPC под WM5 - пароль спрашивает (про имя
> вообще ничего нет), но не пускает :(
>
> как бы две эти проблемы решить?
> конфиг самбы:
> =========Beginning of the citation==============
> [global]
> security = SHARE
не надо использовать "security = share". оно deprecated и грозятся
убрать. раздать шару по user:password правильнее при "security = user".
/swp
Alexander Fatykhov
You wrote:
ma> не надо использовать "security = share". оно deprecated и грозятся
ma> убрать. раздать шару по user:password правильнее при "security = user".
замена на user не особо меняет расклад...
т.е., как мне показалось, если под виндами сидишь под именем пользователя,
которое есть во фрёвой базе - то винды поле с именем делают серым и пишут
там \comp\guest, а если нет на фре такого юзера - то уже предлагают ввести
имя...
а вот на покете РРС - только пароль просит и неясно с каким юзером
ассоциироет его, т.к. перепробовал все пароли - не проходит ни один :(
Andrey Ostanovsky
30 Jan 07 13:03, you wrote to mitrohin a.s.:
AF> то уже предлагают ввести имя... а вот на покете РРС - только пароль
AF> просит и неясно с каким юзером ассоциироет его, т.к. перепробовал все
AF> пароли - не проходит ни один :(
В логах на стороне сервера - тоже ни видно: у кого пароль не прошел?
Andrey
Peter Tveritin
>
> PT> и всем надо будет вводить _только_пароль_ юзера alex.
>
> спасибо, попробую.
>
> а на шару чтобы не только пароль, но и имя запрашивалось?
> замена security = SHARE на security = USER результата не изменила... или
> это глюк виндов такой?
Какая винда так глючит? У меня с security=user проблем не было с виндою.
Единственный косяк там может быть это если имена пользователей совпадают на
клиенте и на сервере.
--
WBR, Peter Tveritin.
Alexander Fatykhov
You wrote:
PT> Какая винда так глючит? У меня с security=user проблем не было с
PT> виндою. Единственный косяк там может быть это если имена пользователей
PT> совпадают на клиенте и на сервере.
да вот XP Pro Eng SP2 + все обновления....
в рабочей группе, под виндами захожу под именем alex, во фре тоже есть alex
--
Alexander Fatykhov
You wrote:
AO> В логах на стороне сервера - тоже ни видно: у кого пароль не прошел?
какой лог ливел ставить? при 3 - даже не пишет что ошибка авторизации, что
странно, мне так кажется...
Andrey Ostanovsky
31 Jan 07 11:31, you wrote to me:
AO>> В логах на стороне сервера - тоже ни видно: у кого пароль не
AO>> прошел?
AF> какой лог ливел ставить? при 3 - даже не пишет что ошибка авторизации,
AF> что странно, мне так кажется...
У меня вот так пускает всех и без пароля:
====
map to guest = Bad User
[public]
comment = Public Stuff
path = /samba/heap
public = yes
writeable = yes
printable = no
browseable = yes
guest ok = yes
only guest = yes
force user = nobody
====
Т.е., я бы сначала открыл все, а потом обкусыванием опций вычислял бы - на чем
твой покет ломается.
Andrey
Peter Tveritin
> PT> виндою. Единственный косяк там может быть это если имена пользователей
> PT> совпадают на клиенте и на сервере.
>
> да вот XP Pro Eng SP2 + все обновления....
> в рабочей группе, под виндами захожу под именем alex, во фре тоже есть
> alex
Ну вот это несколько неправильная ситуация, не находишь?
Нужно логиниться под другим юзером - читай хелп к net use виндовому. Под
этим же, вводи пароль просто.
--
WBR, Peter Tveritin.
Alexander Fatykhov
You wrote:
PT> Ну вот это несколько неправильная ситуация, не находишь?
PT> Нужно логиниться под другим юзером - читай хелп к net use виндовому.
PT> Под этим же, вводи пароль просто.
почему неправильная? может под виндами сидишь под юзером alex, который есть
на фре, но не имеет доступа к какой то шаре и тут вот самое то иметь
возможность к шаре под другим именем подключиться..
хотя это моё дилетанское мнение...
--
Peter Tveritin
> PT> Нужно логиниться под другим юзером - читай хелп к net use виндовому.
> PT> Под этим же, вводи пароль просто.
>
> почему неправильная? может под виндами сидишь под юзером alex, который
> есть на фре, но не имеет доступа к какой то шаре и тут вот самое то иметь
> возможность к шаре под другим именем подключиться..
> хотя это моё дилетанское мнение...
Да, с точки зрения винды оно неправильное. Но обходится, читай хелп к net
use. Или синхронизируй пользователей и пароли(читай подымай АД).
--
WBR, Peter Tveritin.