[Comm] Samba 2.2.8 as PDC - logon problem

[Comm] Samba 2.2.8 as PDC - logon problem

[Alexey Khobov]

Привет!

Помогите разобраться, а то уже голова кругом идет.

Имею АЛМ2.2 со всеми фиксами (не осизифленный)

Стоит Самба 2.2.8:
[root@mnsn samba]# rpm -qa | grep samba
samba-common-2.2.8-alt2
samba-client-cups-2.2.8-alt2
samba-doc-2.2.8-alt2
samba-2.2.8-alt2
samba-client-2.2.8-alt2
samba-swat-2.2.8-alt2
[root@mnsn samba]#

Кусочек ее конфига:
[global]
        client code page = 866
        workgroup = DOMAINNAME
        netbios name = MNSN
        server string = Samba server on %h (v. %v)
        encrypt passwords = Yes
        log file = /var/log/samba/log.%m
        log level = 4
        max log size = 50
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        printcap name = lpstat
        character set = KOI8-R
        domain logons = Yes
        os level = 65
        domain master = Yes
        local master = Yes
        dns proxy = No
        use sendfile = Yes
        printing = cups

[netlogon]
        comment = Network Logon Service
        path = /var/lib/samba/netlogon
        guest ok = Yes

[Profiles]
        path = /var/lib/samba/profiles
        guest ok = Yes
        browseable = No

<skip>

Выдержка из smbpasswd:
[root@mnsn samba]# cat smbpasswd | grep vmertz
vmertz:551:0B94B61C42DA603EAAD3B435B51404EE:C8B6EDC6B7063D6E6BEEE036164EC793:[UX         ]:LCT-3FCE35B1:
[root@mnsn samba]#

и из /etc/passwd:
[root@mnsn samba]# cat /etc/passwd | grep vmertz
vmertz:x:551:100::/home/vmertz:/bin/false
[root@mnsn samba]#

Пытаюсь залогинится в домен с Win98, но получаю в логе самбы:
<skip>
[2003/12/03 22:12:56, 3] smbd/process.c:process_smb(846)
  Transaction 1 of length 158
[2003/12/03 22:12:56, 3] smbd/process.c:switch_message(685)
  switch message SMBnegprot (pid 6459)
[2003/12/03 22:12:56, 3] smbd/sec_ctx.c:set_sec_ctx(329)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
  Requested protocol [PC NETWORK PROGRAM 1.0]
[2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
  Requested protocol [MICROSOFT NETWORKS 3.0]
[2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
  Requested protocol [DOS LM1.2X002]
[2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
  Requested protocol [DOS LANMAN2.1]
[2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
  Requested protocol [Windows for Workgroups 3.1a]
[2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
  Requested protocol [NT LM 0.12]
[2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(426)
  Selected protocol NT LM 0.12
[2003/12/03 22:12:56, 3] smbd/process.c:process_smb(846)
  Transaction 2 of length 151
[2003/12/03 22:12:56, 3] smbd/process.c:switch_message(685)
  switch message SMBsesssetupX (pid 6459)
[2003/12/03 22:12:56, 3] smbd/sec_ctx.c:set_sec_ctx(329)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2003/12/03 22:12:56, 3] smbd/reply.c:reply_sesssetup_and_X(880)
  Domain=[]  NativeOS=[Windows 4.0] NativeLanMan=[Windows 4.0]
[2003/12/03 22:12:56, 3] smbd/reply.c:reply_sesssetup_and_X(890)
  sesssetupX:name=[VMERTZ]
[2003/12/03 22:12:58, 3] smbd/reply.c:reply_sesssetup_and_X(954)
  Using unix username \VMERTZ
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
[2003/12/03 22:12:58, 2] smbd/reply.c:reply_sesssetup_and_X(1007)
  Defaulting to Lanman password for \vmertz
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
[2003/12/03 22:12:58, 1] smbd/password.c:pass_check_smb(545)
  Couldn't find user '\vmertz' in passdb.
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
[2003/12/03 22:12:58, 1] smbd/reply.c:reply_sesssetup_and_X(1023)
  Rejecting user '\vmertz': authentication failed
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
[2003/12/03 22:12:58, 3] smbd/error.c:error_packet(94)
  error string = No such file or directory
[2003/12/03 22:12:58, 3] smbd/error.c:error_packet(129)
  error packet at smbd/reply.c(1025) cmd=115 (SMBsesssetupX) eclass=2 ecode=2
[2003/12/03 22:12:58, 3] smbd/process.c:timeout_processing(1066)
  end of file from client
<skip>

Вопрос - откуда взялся слэш в начале имени пользователя?

Причем если добавить этот слэш в начале имени в файле smbpasswd, то пользователь входит в домен, но не может замонтировать шары, так как уже использует имя пользователя без слэша (убераю - нормально работает в домене, но повторный логон в домен не происходит - опять имя со слэшем в начале).

Причем из smbclient все работает замечательно.

IMHO, очень похоже на баг. У кого-нибудь еще есть подобные проблемы?

-- 
С уважением,
  Хобов Алексей Владимирович
		    
		    

Re: [Comm] Samba 2.2.8 as PDC - logon problem

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 383 bytes --]

On Wed, 03 Dec 2003 21:57:47 +0300
Alexey Khobov <alex@ormb.ru> wrote:

> Привет!
> 
> Помогите разобраться, а то уже голова кругом идет.
> 
> Имею АЛМ2.2 со всеми фиксами (не осизифленный)

А машина в домен добавлена?
на PDC?

-- 
...в 1969 году на Луну ступил первый человек, и человек этот был,
как ни странно, американцем, что косвенно подтверждала и его фамилия.

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]

Re[2]: [Comm] Samba 2.2.8 as PDC - logon problem

[aek]

Hello Maxim,


>> Помогите разобраться, а то уже голова кругом идет.
>> 
>> Имею АЛМ2.2 со всеми фиксами (не осизифленный)

MSsr> А машина в домен добавлена?
MSsr> на PDC?

Звиняйте, а машины надо добавлять в домен?
это как (какой командой)
я всегда думал что smbpasswd -a .... ,и в путь...


-- 
Всех благ!
Анатолий

Re: [Comm] Samba 2.2.8 as PDC - logon problem

[Alexey Khobov]

Привет!

Maxim.Savrilov@socenter.ru wrote:

>>Привет!
>>
>>Помогите разобраться, а то уже голова кругом идет.
>>
>>Имею АЛМ2.2 со всеми фиксами (не осизифленный)
>>    
>>
>
>А машина в домен добавлена?
>на PDC?
>  
>
Так клиентом является Win98, разве его надо в домен добавлять?

Добавил, попробовал - результат не изменился :(

-- 
С уважением,
  Хобов Алексей

Re: [Comm] Samba 2.2.8 as PDC - logon problem

[Felix]

Чтобы машину добавть в домен SAMBA ее обязательно надо добавить в passwd

/usr/sbin/useradd -g 100 -d /dev/null -c "machine nickname" -s /bin/false 
machine_name$ 

passwd -l machine_name$

и лишь потом

smbpasswd -a -m machine_name$

В сообщении от Четверг 04 Декабрь 2003 14:34 Alexey Khobov написал(a):
> Привет!
>
> Maxim.Savrilov@socenter.ru wrote:
> >>Привет!
> >>
> >>Помогите разобраться, а то уже голова кругом идет.
> >>
> >>Имею АЛМ2.2 со всеми фиксами (не осизифленный)
> >
> >А машина в домен добавлена?
> >на PDC?
>
> Так клиентом является Win98, разве его надо в домен добавлять?
>
> Добавил, попробовал - результат не изменился :(

Re: [Comm] Samba 2.2.8 as PDC - logon problem

[Alexey Khobov]

Привет!



Felix wrote:

>Чтобы машину добавть в домен SAMBA ее обязательно надо добавить в passwd
>
>/usr/sbin/useradd -g 100 -d /dev/null -c "machine nickname" -s /bin/false 
>machine_name$ 
>
>passwd -l machine_name$
>
>и лишь потом
>
>smbpasswd -a -m machine_name$
>  
>

Именно так и добавлял.


-- 
С уважением,
  Хобов Алексей
		    

Re: [Comm] Samba 2.2.8 as PDC - logon problem

[Alexander Bokovoy]

On Wed, Dec 03, 2003 at 09:57:47PM +0300, Alexey Khobov wrote:
> Выдержка из smbpasswd:
> [root@mnsn samba]# cat smbpasswd | grep vmertz
> vmertz:551:0B94B61C42DA603EAAD3B435B51404EE:C8B6EDC6B7063D6E6BEEE036164EC793:[UX         ]:LCT-3FCE35B1:
> [root@mnsn samba]#
> 
> и из /etc/passwd:
> [root@mnsn samba]# cat /etc/passwd | grep vmertz
> vmertz:x:551:100::/home/vmertz:/bin/false
> [root@mnsn samba]#
> 
> Пытаюсь залогинится в домен с Win98, но получаю в логе самбы:
> <skip>
> [2003/12/03 22:12:56, 3] smbd/process.c:process_smb(846)
>  Transaction 1 of length 158
> [2003/12/03 22:12:56, 3] smbd/process.c:switch_message(685)
>  switch message SMBnegprot (pid 6459)
> [2003/12/03 22:12:56, 3] smbd/sec_ctx.c:set_sec_ctx(329)
>  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
> [2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
>  Requested protocol [PC NETWORK PROGRAM 1.0]
> [2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
>  Requested protocol [MICROSOFT NETWORKS 3.0]
> [2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
>  Requested protocol [DOS LM1.2X002]
> [2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
>  Requested protocol [DOS LANMAN2.1]
> [2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
>  Requested protocol [Windows for Workgroups 3.1a]
> [2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(342)
>  Requested protocol [NT LM 0.12]
> [2003/12/03 22:12:56, 3] smbd/negprot.c:reply_negprot(426)
>  Selected protocol NT LM 0.12
> [2003/12/03 22:12:56, 3] smbd/process.c:process_smb(846)
>  Transaction 2 of length 151
> [2003/12/03 22:12:56, 3] smbd/process.c:switch_message(685)
>  switch message SMBsesssetupX (pid 6459)
> [2003/12/03 22:12:56, 3] smbd/sec_ctx.c:set_sec_ctx(329)
>  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
> [2003/12/03 22:12:56, 3] smbd/reply.c:reply_sesssetup_and_X(880)
>  Domain=[]  NativeOS=[Windows 4.0] NativeLanMan=[Windows 4.0]
> [2003/12/03 22:12:56, 3] smbd/reply.c:reply_sesssetup_and_X(890)
>  sesssetupX:name=[VMERTZ]
> [2003/12/03 22:12:58, 3] smbd/reply.c:reply_sesssetup_and_X(954)
>  Using unix username \VMERTZ
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> [2003/12/03 22:12:58, 2] smbd/reply.c:reply_sesssetup_and_X(1007)
>  Defaulting to Lanman password for \vmertz
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> [2003/12/03 22:12:58, 1] smbd/password.c:pass_check_smb(545)
>  Couldn't find user '\vmertz' in passdb.
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> [2003/12/03 22:12:58, 1] smbd/reply.c:reply_sesssetup_and_X(1023)
>  Rejecting user '\vmertz': authentication failed
> ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> [2003/12/03 22:12:58, 3] smbd/error.c:error_packet(94)
>  error string = No such file or directory
> [2003/12/03 22:12:58, 3] smbd/error.c:error_packet(129)
>  error packet at smbd/reply.c(1025) cmd=115 (SMBsesssetupX) eclass=2 ecode=2
> [2003/12/03 22:12:58, 3] smbd/process.c:timeout_processing(1066)
>  end of file from client
> <skip>
> 
> Вопрос - откуда взялся слэш в начале имени пользователя?
> 
> Причем если добавить этот слэш в начале имени в файле smbpasswd, то 
> пользователь входит в домен, но не может замонтировать шары, так как уже 
> использует имя пользователя без слэша (убераю - нормально работает в 
> домене, но повторный логон в домен не происходит - опять имя со слэшем в 
> начале).
> 
> Причем из smbclient все работает замечательно.
> 
> IMHO, очень похоже на баг. У кого-нибудь еще есть подобные проблемы?
Никогда такого не видел. Давайте логи уровня 10 мне в личную почту.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/