[mdk-re] Доступ к SMB-ресурсам из NT4.0

[mdk-re] Доступ к SMB-ресурсам из NT4.0

[Aleks Silin]

Hello!

При попытке просмотреть список расшаренных ресурсов в Linux из NT
вываливается сообщение что для данного акаунта невозможен вход на комп
Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((

ЗЫ: Mandrake 7.1
-- 
Best regards,
 Aleks                          mailto:aleksvs@kogalym.ru

Re: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Dmitry S Kiselev]

On Mon, 12 Mar 2001, Aleks Silin wrote:

> Hello!
> 
> При попытке просмотреть список расшаренных ресурсов в Linux из NT
> вываливается сообщение что для данного акаунта невозможен вход на комп
> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((

А Аккаунт самбовский есть такой?

> 
> ЗЫ: Mandrake 7.1
> -- 
> Best regards,
>  Aleks                          mailto:aleksvs@kogalym.ru
> 
> 
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@linuxteam.iplabs.ru
> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian
> 

WBR Dmitry S Kiselev  E-Mail:salvatore@ace.cs.nstu.ru ICQ UIN:32904426

[mdk-re] Re[2]: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Aleks Silin]

Hello Dmitry,

Tuesday, March 13, 2001, 1:26:07 PM, you wrote:

>> При попытке просмотреть список расшаренных ресурсов в Linux из NT
>> вываливается сообщение что для данного акаунта невозможен вход на комп
>> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((

DSK> А Аккаунт самбовский есть такой?

Что есть самбовский аккуант? Наличие файла /etc/smbpasswd или какого
то хитрого пользователя в /etc/passwd?

-- 
Best regards,
 Aleks                            mailto:aleksvs@kogalym.ru

Re: [mdk-re] Re[2]: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Dmitry S Kiselev]

On Tue, 13 Mar 2001, Aleks Silin wrote:

> Hello Dmitry,
> 
> Tuesday, March 13, 2001, 1:26:07 PM, you wrote:
> 
> >> При попытке просмотреть список расшаренных ресурсов в Linux из NT
> >> вываливается сообщение что для данного акаунта невозможен вход на комп
> >> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((
> 
> DSK> А Аккаунт самбовский есть такой?
> 
> Что есть самбовский аккуант? Наличие файла /etc/smbpasswd или какого
> то хитрого пользователя в /etc/passwd?

У меня самба настроена так, что пока не создашь самбовского юзера
(smbadduser Linux_username:Samba_username), она пускать не
будет. пользователи лежат в /etc/smbusers, а пароли - в
/etc/smbpasswd. В настройках самбы кое-какие строчки надо
раскомментировать, точно не скажу.

WBR Dmitry S Kiselev  E-Mail:salvatore@ace.cs.nstu.ru ICQ UIN:32904426

[mdk-re] Re[2]: [mdk-re] Re[2]: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Aleks Silin]

Hello Dmitry,

Wednesday, March 14, 2001, 7:16:59 AM, you wrote:

>> DSK> А Аккаунт самбовский есть такой?
>> 
>> Что есть самбовский аккуант? Наличие файла /etc/smbpasswd или какого
>> то хитрого пользователя в /etc/passwd?

DSK> У меня самба настроена так, что пока не создашь самбовского юзера
DSK> (smbadduser Linux_username:Samba_username), она пускать не
DSK> будет. пользователи лежат в /etc/smbusers, а пароли - в
DSK> /etc/smbpasswd. В настройках самбы кое-какие строчки надо
DSK> раскомментировать, точно не скажу.
Да я уже как то разобрался :)

Помогло smbpasswd -d username для всех нужных юзеров.

-- 
Best regards,
 Aleks                            mailto:aleksvs@kogalym.ru

Re: [mdk-re] Re[2]: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[cornet]

Aleks Silin wrote:
> 
> Hello Dmitry,
> 
> Tuesday, March 13, 2001, 1:26:07 PM, you wrote:
> 
> >> При попытке просмотреть список расшаренных ресурсов в Linux из NT
> >> вываливается сообщение что для данного акаунта невозможен вход на комп
> >> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((
> 
> DSK> А Аккаунт самбовский есть такой?
> 
> Что есть самбовский аккуант? Наличие файла /etc/smbpasswd или какого
> то хитрого пользователя в /etc/passwd?

Наличие записи в /etc/smbpasswd, причем английскими буквами.
Для ясности:

man samba
man smb.conf
man smbpasswd
smbadduser --help
 
> --
> Best regards,
>  Aleks                            mailto:aleksvs@kogalym.ru
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@linuxteam.iplabs.ru
> http://linuxteam.iplabs.ru/mailman/listinfo/mandrake-russian

-- 
******** FIRE & STEEL ********

[mdk-re] Re[2]: [mdk-re] Re[2]: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Aleks Silin]

Hello cornet,

Wednesday, March 14, 2001, 12:32:05 PM, you wrote:

>> DSK> А Аккаунт самбовский есть такой?
>> 
>> Что есть самбовский аккуант? Наличие файла /etc/smbpasswd или какого
>> то хитрого пользователя в /etc/passwd?

c> Наличие записи в /etc/smbpasswd, причем английскими буквами.
c> Для ясности:

c> man samba
c> man smb.conf
c> man smbpasswd
c> smbadduser --help

Спасибо, уже разобрался.

-- 
Best regards,
 Aleks                            mailto:aleksvs@kogalym.ru

[mdk-re] Re: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Sergei Makarov]

Aleks Silin wrote:
> 
> Hello!
> 
> При попытке просмотреть список расшаренных ресурсов в Linux из NT
> вываливается сообщение что для данного акаунта невозможен вход на комп
> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((
> 
> ЗЫ: Mandrake 7.1

Править smb.conf

Чего править?

Может, немного подробностей сообщите, что вы хотите и в какой
обстановке?


Сергей.

[mdk-re] Re: [mdk-re] Re: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Aleks Silin]

Hello Sergei,

Tuesday, March 13, 2001, 1:45:51 PM, you wrote:

>> При попытке просмотреть список расшаренных ресурсов в Linux из NT
>> вываливается сообщение что для данного акаунта невозможен вход на комп
>> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((
>> ЗЫ: Mandrake 7.1

SM> Править smb.conf
SM> Чего править?
SM> Может, немного подробностей сообщите, что вы хотите и в какой
SM> обстановке?

  Есть сеть из компьютеров с операционками Win95, WinNT4.0 Server SP6a,
WinNT4.0 WS SP6a. Протоколы TCP/IP, NetBEUI, IP раздаются DHCP
сервером, DNS и WINS нет.

  Хочу получить доступ к папкам, описанным в smb.conf
из WinNT4.0 Server SP6a (наверно по NetBIOS over TCP/IP). После ввода на запрос
от Linux имени пользователя и пароля выходит сообщение что данный акуант не
авторизирован для доступа с этой станции.

  В NT свойства сети по дефолту, при инсталяции сетки кроме как получать IP и
маску от DHCP сервера ничего не указывалось.

-- 
Best regards,
 Aleks                            mailto:aleksvs@kogalym.ru

[mdk-re] Re: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[cornet]

Aleks Silin wrote:
> 
> Hello!
> 
> При попытке просмотреть список расшаренных ресурсов в Linux из NT
> вываливается сообщение что для данного акаунта невозможен вход на комп
> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((

Hello!!
Криптовать пасворды!
NT по умолчанию криптует пасворды при передаче на сервер ресурсов (и
правильно делает), а в sambe это может быть отключено (клиентам Win9X
это не обязательно).

В smb.conf в [global] вписать
encript passwords = yes
smb passwd file = /etc/smbpasswd

А так же проверить наличие используемого для захода акаунта в
/etc/smbpasswd и наличия валидного пасворда к нему, то есть не должно
быть в поле пасворда символов :XXXXXXXXXXX:XXXXXXXXX:
а что то типа :FGSDGFGHDFGHD:DSFGSDFGSDFGS:

И для отладке использовать приличные пасворды, то есть ненулевые,
длинные (6 и более символов), без последовательностей повторяющихся
символов и не слова из словаря.
Одним словом -- максимально сузить неопределеность при поиске
неисправности.

-- 
******** FIRE & STEEL ********

[mdk-re] Re: [mdk-re] Re: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Aleks Silin]

Hello cornet,

Tuesday, March 13, 2001, 1:51:33 PM, you wrote:

>> При попытке просмотреть список расшаренных ресурсов в Linux из NT
>> вываливается сообщение что для данного акаунта невозможен вход на комп
>> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((

c> Криптовать пасворды!
c> NT по умолчанию криптует пасворды при передаче на сервер ресурсов (и
c> правильно делает), а в sambe это может быть отключено (клиентам Win9X
c> это не обязательно).
Т.е. для Win95 без разницы encript passwords = yes/no?

c> В smb.conf в [global] вписать
c> encript passwords = yes
c> smb passwd file = /etc/smbpasswd
После прочтения разных статей на www.OpenNet.ru я сделал вывод (скорее
всего неверный ), что наличие файла /etc/smbpasswd необязательно если поставить encript
passwords=no. После чего пароли после этого берутся из файла /etc/passwd

-- 
Best regards,
 Aleks                            mailto:aleksvs@kogalym.ru

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[cornet]

Aleks Silin wrote:
> 
> Hello cornet,
> 
> Tuesday, March 13, 2001, 1:51:33 PM, you wrote:
> 
> >> При попытке просмотреть список расшаренных ресурсов в Linux из NT
> >> вываливается сообщение что для данного акаунта невозможен вход на комп
> >> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((
> 
> c> Криптовать пасворды!
> c> NT по умолчанию криптует пасворды при передаче на сервер ресурсов (и
> c> правильно делает), а в sambe это может быть отключено (клиентам Win9X
> c> это не обязательно).
> Т.е. для Win95 без разницы encript passwords = yes/no?

ИМХО -- да, пофигу.
 
> c> В smb.conf в [global] вписать
> c> encript passwords = yes
> c> smb passwd file = /etc/smbpasswd
> После прочтения разных статей на www.OpenNet.ru я сделал вывод (скорее
> всего неверный ), что наличие файла /etc/smbpasswd необязательно если поставить encript
> passwords=no. После чего пароли после этого берутся из файла /etc/passwd

Да, вывод неверен, если в smbpasswd пусто -- Самба никого к себе не
пустит. Тем более, что системные пароли положено хранить в /etc/shadow!

Вообще, у Самбы своя отдельная система авторизации, она может быть
связана с системной, а может быть и не связана, в последнем случае в
/etc/smbusers необходимо прописать соответствие системных имен и
самбовых.

-- 
******** FIRE & STEEL ********

[mdk-re] Re[2]: [mdk-re] Re: [mdk-re] Re: [mdk-re] Доступ к SMB-ресурсам из NT4.0

[Aleks Silin]

Hello cornet,

Wednesday, March 14, 2001, 12:27:17 PM, you wrote:

>> c> В smb.conf в [global] вписать
>> c> encript passwords = yes
>> c> smb passwd file = /etc/smbpasswd
>> После прочтения разных статей на www.OpenNet.ru я сделал вывод (скорее
>> всего неверный ), что наличие файла /etc/smbpasswd необязательно если поставить encript
>> passwords=no. После чего пароли после этого берутся из файла /etc/passwd

c> Да, вывод неверен, если в smbpasswd пусто -- Самба никого к себе не
c> пустит. Тем более, что системные пароли положено хранить в /etc/shadow!
Дык там они и хранятся, может я неверно выразился. При включается
использование /etc/shadow по моему даже по дефолту.

c> Вообще, у Самбы своя отдельная система авторизации, она может быть
c> связана с системной, а может быть и не связана, в последнем случае в
c> /etc/smbusers необходимо прописать соответствие системных имен и
c> самбовых.
Спасибо, уже разобрался.

-- 
Best regards,
 Aleks                            mailto:aleksvs@kogalym.ru

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] äÏÓÔÕÐ Ë SMB-ÒÅÓÕÒÓÁÍ ÉÚ NT4.0

[÷ÁÄÉÍ éÌÌÁÒÉÏÎÏ×]

Wed, 14 Mar 2001 10:27:17 +0300 cornet <cornet@zmail.ru> написал:

C> > >> При попытке просмотреть список расшаренных ресурсов в Linux из NT
C> > >> вываливается сообщение что для данного акаунта невозможен вход на комп
C> > >> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((
C> > 
C> > c> Криптовать пасворды!
C> > c> NT по умолчанию криптует пасворды при передаче на сервер ресурсов (и
C> > c> правильно делает), а в sambe это может быть отключено (клиентам Win9X
C> > c> это не обязательно).
C> > Т.е. для Win95 без разницы encript passwords = yes/no?
C> 
C> ИМХО -- да, пофигу.

По умолчанию Win9x тоже криптует пароли. Чтобы это отключить, где-то в реестре существует ключик EnablePlainTextPasswords=?. Только после этого можно в smb.conf пихать encript passwords = yes/no.

C> > c> В smb.conf в [global] вписать
C> > c> encript passwords = yes
C> > c> smb passwd file = /etc/smbpasswd
C> > После прочтения разных статей на www.OpenNet.ru я сделал вывод (скорее
C> > всего неверный ), что наличие файла /etc/smbpasswd необязательно если
C> поставить encript
C> > passwords=no. После чего пароли после этого берутся из файла /etc/passwd
C> 
C> Да, вывод неверен, если в smbpasswd пусто -- Самба никого к себе не
C> пустит. Тем более, что системные пароли положено хранить в /etc/shadow!
C> 
C> Вообще, у Самбы своя отдельная система авторизации, она может быть
C> связана с системной, а может быть и не связана, в последнем случае в
C> /etc/smbusers необходимо прописать соответствие системных имен и
C> самбовых.