[mdk-re] X встал, Самба наполовину - помогите дальше!

[mdk-re] X встал, Самба наполовину - помогите дальше!

[John]

Спасибо всем за помощь.

Х и правда не работал из-за xfs. Теперь работает

Для Самбы я удалил его конфиг и сватом наконфигурял следующее:

# Samba config file created using SWAT
# from localhost.localdomain (127.0.0.1)
# Date: 2002/01/22 14:20:13

# Global parameters
[global]
    workgroup = PROG_GROUP
    netbios name = JOHN
    security = SHARE
    encrypt passwords = Yes
    update encrypted = Yes
    log file = /var/log/samba-log.%m
    lock dir = /var/lock/samba

[public]
    comment = my public share
    path = /home/public
    read only = No
    guest ok = Yes


Все работает по-извращенчески. Все Win98 видят машину и расшаренную 
папку как надо. Win2K и одна машина с WinNT тоже все видят. Две машины в 
сети с WinNT мою машину не видят и папку тем более. Никаких файерволов у 
меня не стоит. lmhost по умолчанию содержит лишь строчку 127.0.0.1 
localhost. Перегружаюсь в Win2K и меня видят все. Почему???

PS: Пока нашел одну закономерность. На слепых NT стоят все, наверное, 
все хотфиксы, какие M$ выпускала за свою жизнь. Но не может же это быть 
причиной! Кстати, сканировал Линукс виндовым сетевым анализатором. 
Картина (шары, порты, сервисы, и пр.) со всех машин одинакова.

PSS: Помогите кто может!

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[John]

И еще. В каком-то документе было написано, что Самбе плохо от 
шифрованных паролей. Предлагалось в NT в 
HLM\System\CurrentControlSet\Services\Rdr\Parameters добавить 
EnablePlainTextPassword = 0x01, что я и сделал. Теперь слепые NT видят 
машину John в сетевом окружении, но после двойного щелчка говорят

\\John is not accessible
The network path was not found

То же самое было без этого параметра в реестре до того, как я разрешил 
шифрование паролей на Линуксе, но тогда другие машины, которые все 
видят, говорили

\\John is not accessible
The account is not authorized to login from this station

Что еще можно сделать?

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[John]

Что, труба? Не будет у меня ничего работать?

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[cornet]

John wrote:
> 
> Что, труба? Не будет у меня ничего работать?

?????
:-\

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[John]

cornet wrote:

>John wrote:
>
>>Что, труба? Не будет у меня ничего работать?
>>
>
>?????
>:-\
>
Ну описал же подробно: часть NT-машин видит серер Самба, а другая часть 
нет. Могу все повторить, это не проблема, главное, подскажите что-нибудь 
или скажите, куда обратиться

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[Michael Shigorin]

On Tue, Jan 22, 2002 at 04:51:14PM +0300, John wrote:
> И еще. В каком-то документе было написано, что Самбе плохо от 
> шифрованных паролей. Предлагалось в NT в 
Это было давно и неправда.

> HLM\System\CurrentControlSet\Services\Rdr\Parameters добавить 
> EnablePlainTextPassword = 0x01, что я и сделал. Теперь слепые NT видят 
Заковыряйте назад :)

> машину John в сетевом окружении, но после двойного щелчка говорят
> 
> \\John is not accessible
> The network path was not found
А что говорит smbclient -L //john с локалхоста (пароль, наверное,
пустой)?

В smb.conf :

workgroup правильный?
security = ?
encrypt passwords = ?
хоть одна раскомментированная шара есть?

Что по всему этому поводу говорит т. testparm ?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[John]

>
>
>А что говорит smbclient -L //john с локалхоста (пароль, наверное,
>пустой)
>
added interface ip=192.168.10.90 bcast=192.168.10.255 nmask=255.255.255.0

Domain=[PROG_GROUP] OS=[Unix] Server=[Samba 2.2.2-pre]

    Sharename      Type      Comment
    ---------      ----      -------
    public         Disk      my public share
    IPC$           IPC       IPC Service (Samba 2.2.2-pre)
    ADMIN$         Disk      IPC Service (Samba 2.2.2-pre)

    Server               Comment
    ---------            -------
    JOHN                 Samba 2.2.2-pre

    Workgroup            Master
    ---------            -------
    PROG_GROUP     



>
>
>В smb.conf :
>
>workgroup правильный?
>
да

>
>security = ?
>
share

>
>encrypt passwords = ?
>
да

>
>хоть одна раскомментированная шара есть?
>
да

>
>
>Что по всему этому поводу говорит т. testparm ?
>
Load smb config files from /etc/samba/smb.conf
Processing section "[public]"
Loaded services file OK.
Press enter to see a dump of your service definitions
# Global parameters
[global]
    coding system =
    client code page = 850
    code page directory = /etc/samba/codepages
    workgroup = PROG_GROUP
    netbios name = JOHN
    netbios aliases =
    netbios scope =
    server string = Samba 2.2.2-pre
    interfaces =
    bind interfaces only = No
    security = SHARE
    encrypt passwords = Yes
    update encrypted = Yes
    allow trusted domains = Yes
    hosts equiv =
    min passwd length = 5
    map to guest = Never
    null passwords = No
    obey pam restrictions = No
    password server =
    smb passwd file = /etc/samba/smbpasswd
    root directory =
    pam password change = No
    passwd program = /bin/passwd
    passwd chat = *new*password* %n\n *new*password* %n\n *changed*
    passwd chat debug = No
    username map =
    password level = 0
    username level = 0
    unix password sync = No
    restrict anonymous = No
    lanman auth = Yes
    use rhosts = No
    log level = 2
    syslog = 1
    syslog only = No
    log file = /var/log/samba-log.%m
    max log size = 5000
    timestamp logs = Yes
    debug hires timestamp = No
    debug pid = No
    debug uid = No
    protocol = NT1
    large readwrite = No
    max protocol = NT1
    min protocol = CORE
    read bmpx = No
    read raw = Yes
    write raw = Yes
    nt smb support = Yes
    nt pipe support = Yes
    nt acl support = Yes
    announce version = 4.5
    announce as = NT
    max mux = 50
    max xmit = 65535
    name resolve order = lmhosts host wins bcast
    max packet = 65535
    max ttl = 259200
    max wins ttl = 518400
    min wins ttl = 21600
    time server = No
    change notify timeout = 60
    deadtime = 0
    getwd cache = Yes
    keepalive = 300
    lpq cache time = 10
    max smbd processes = 0
    max disk size = 0
    max open files = 10000
    read size = 16384
    socket options = TCP_NODELAY
    stat cache size = 50
    use mmap = Yes
    total print jobs = 0
    load printers = Yes
    printcap name = /etc/printcap
    disable spoolss = No
    enumports command =
    addprinter command =
    deleteprinter command =
    show add printer wizard = Yes
    os2 driver map =
    strip dot = No
    character set =
    mangled stack = 50
    stat cache = Yes
    domain admin group =
    domain guest group =
    machine password timeout = 604800
    add user script =
    delete user script =
    logon script =
    logon path = \\%N\%U\profile
    logon drive =
    logon home = \\%N\%U
    domain logons = No
    os level = 20
    lm announce = Auto
    lm interval = 60
    preferred master = Auto
    local master = Yes
    domain master = Auto
    browse list = Yes
    enhanced browsing = Yes
    dns proxy = Yes
    wins proxy = No
    wins server =
    wins support = No
    wins hook =
    kernel oplocks = Yes
    oplock break wait time = 0
    add share command =
    change share command =
    delete share command =
    config file =
    preload =
    lock dir = /var/lock/samba
    utmp directory =
    wtmp directory =
    utmp = No
    default service =
    message command =
    dfree command =
    valid chars =
    remote announce =
    remote browse sync =
    socket address = 0.0.0.0
    homedir map = auto.home
    time offset = 0
    NIS homedir = No
    source environment =
    panic action =
    hide local users = No
    host msdfs = No
    winbind uid =
    winbind gid =
    template homedir = /home/%D/%U
    template shell = /bin/false
    winbind separator = \
    winbind cache time = 15
    winbind enum users = Yes
    winbind enum groups = Yes
    comment =
    path =
    alternate permissions = No
    username =
    guest account = nobody
    invalid users =
    valid users =
    admin users =
    read list =
    write list =
    printer admin =
    force user =
    force group =
    read only = Yes
    create mask = 0744
    force create mode = 00
    security mask = 0777
    force security mode = 00
    directory mask = 0755
    force directory mode = 00
    directory security mask = 0777
    force directory security mode = 00
    inherit permissions = No
    guest only = No
    guest ok = No
    only user = No
    hosts allow =
    hosts deny =
    status = Yes
    max connections = 0
    min print space = 0
    strict allocate = No
    strict sync = No
    sync always = No
    write cache size = 0
    max print jobs = 1000
    printable = No
    postscript = No
    printing = bsd
    print command = lpr -r -P%p %s
    lpq command = lpq -P%p
    lprm command = lprm -P%p %j
    lppause command =
    lpresume command =
    queuepause command =
    queueresume command =
    printer name =
    use client driver = No
    printer driver =
    printer driver file = /etc/samba/printers.def
    printer driver location =
    default case = lower
    case sensitive = No
    preserve case = Yes
    short preserve case = Yes
    mangle case = No
    mangling char = ~
    hide dot files = Yes
    hide unreadable = No
    delete veto files = No
    veto files =
    hide files =
    veto oplock files =
    map system = No
    map hidden = No
    map archive = Yes
    mangled names = Yes
    mangled map =
    browseable = Yes
    blocking locks = Yes
    fake oplocks = No
    locking = Yes
    oplocks = Yes
    level2 oplocks = Yes
    oplock contention limit = 2
    posix locking = Yes
    strict locking = No
    copy =
    include =
    exec =
    preexec close = No
    postexec =
    root preexec =
    root preexec close = No
    root postexec =
    available = Yes
    volume =
    fstype = NTFS
    set directory = No
    wide links = Yes
    follow symlinks = Yes
    dont descend =
    magic script =
    magic output =
    delete readonly = No
    dos filemode = No
    dos filetimes = No
    dos filetime resolution = No
    fake directory create times = No
    vfs object =
    vfs options =
    msdfs root = No

[public]
    comment = my public share
    path = /home/public
    read only = No
    guest ok = Yes

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[Michael Shigorin]

On Wed, Jan 23, 2002 at 01:44:47PM +0300, John wrote:
>    Workgroup            Master
>    ---------            -------
>    PROG_GROUP     
Вот это странно...        ^^^

>    server string = Samba 2.2.2-pre
А это так? (там, кстати, макросы есть -- а вообще вредно версии
светить)  -- в смысле, она -pre?

>    map to guest = Never
?!

>    os level = 20
Не трогали?  Если никто другой не мастерит (кстати, wins есть?)

(дальше по диагонали)
Я бы еще BROWSING.txt посоветовал...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[John]

Michael Shigorin wrote:

>On Wed, Jan 23, 2002 at 01:44:47PM +0300, John wrote:
>
>>   Workgroup            Master
>>   ---------            -------
>>   PROG_GROUP     
>>
>Вот это странно...        ^^^
>
А что там должно быть? Доменов в сети нет

>
>
>>   server string = Samba 2.2.2-pre
>>
>А это так? (там, кстати, макросы есть -- а вообще вредно версии
>светить)  -- в смысле, она -pre?
>
Какая с Юниором была, ту и поставил

>>  map to guest = Never
>>
>?!
>
Ни я, ни swat такого не писали. В реальном конфиге только

[global]
   workgroup = PROG_GROUP
   netbios name = JOHN
   security = SHARE
   encrypt passwords = Yes
   update encrypted = Yes
   log file = /var/log/samba-log.%m
   lock dir = /var/lock/samba

[public]
   comment = my public share
   path = /home/public
   read only = No
   guest ok = Yes

>
>>   os level = 20
>>
>Не трогали? 
>
Нет

> Если никто другой не мастерит (кстати, wins есть?)
>
На линуксе нет. Есть в сети WINS-сервер на NT

>
>
>(дальше по диагонали)
>Я бы еще BROWSING.txt посоветовал...
>
Спасибо, но боюсь что не поможет

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[Michael Shigorin]

On Wed, Jan 23, 2002 at 03:06:03PM +0300, John wrote:
> >>  Workgroup            Master
> >>  ---------            -------
> >>  PROG_GROUP     
> >Вот это странно...        ^^^
> А что там должно быть? Доменов в сети нет
Но хоть кто-то browsing list должен держать?

> >Если никто другой не мастерит (кстати, wins есть?)
> На линуксе нет. Есть в сети WINS-сервер на NT
А про него всем (включая самбу) сказано?  Кажется, это здесь.

> >Я бы еще BROWSING.txt посоветовал...
> Спасибо, но боюсь что не поможет
Должно-должно.  Похоже на как раз.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[John]

Michael Shigorin wrote:

>On Wed, Jan 23, 2002 at 03:06:03PM +0300, John wrote:
>
>>>> Workgroup            Master
>>>> ---------            -------
>>>> PROG_GROUP     
>>>>
>>>Вот это странно...        ^^^
>>>
>>А что там должно быть? Доменов в сети нет
>>
>Но хоть кто-то browsing list должен держать?
>
А кто? И как его настроить: что куда писать?

>
>>>Если никто другой не мастерит (кстати, wins есть?)
>>>
>>На линуксе нет. Есть в сети WINS-сервер на NT
>>
>А про него всем (включая самбу) сказано?  Кажется, это здесь.
>
Самбе и всем остальным сказано

>
>
>>>Я бы еще BROWSING.txt посоветовал...
>>>
>>Спасибо, но боюсь что не поможет
>>
>Должно-должно.  Похоже на как раз.
>
Не помогает

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[Michael Shigorin]

On Thu, Jan 24, 2002 at 12:55:09PM +0300, John wrote:
> >Но хоть кто-то browsing list должен держать?
> А кто? И как его настроить: что куда писать?
там должен быть wins -- раз уж таковой, как я понял, есть.
если нету -- поднимать ос левел и держать самбу 24x7 :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[John]

Michael Shigorin wrote:

>On Thu, Jan 24, 2002 at 12:55:09PM +0300, John wrote:
>
>>>Но хоть кто-то browsing list должен держать?
>>>
>>А кто? И как его настроить: что куда писать?
>>
>там должен быть wins -- раз уж таковой, как я понял, есть.
>
Есть такой, ну и что?

>
>если нету -- поднимать ос левел и держать самбу 24x7 :)
>

А можно оба сразу? Как тогда поднять ос левел?

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[cornet]

John wrote:
> 
skip.

> А можно оба сразу? Как тогда поднять ос левел?

в smb.conf
[global]
os level = 99
ну или какое то другое число, но выше чем 65. 
service smb reload
и все маздайки будут ее бояться и уважать :-)

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] X встал, Самба наполовину - помогите дальше!

[Michael Shigorin]

On Fri, Jan 25, 2002 at 08:15:50AM +0300, John wrote:
> >>>Но хоть кто-то browsing list должен держать?
> >>А кто? И как его настроить: что куда писать?
> >там должен быть wins -- раз уж таковой, как я понял, есть.
> Есть такой, ну и что?
Если винс есть -- ткнуть _безусловно_ всех в него, иначе граблей
будет лес точно.

> >если нету -- поднимать ос левел и держать самбу 24x7 :)
> А можно оба сразу? Как тогда поднять ос левел?
Это был рецепт для "совсем одноранговой", где все дерутся за
право быть browsing master.  В упомянутом BROWSING.txt это
неплохо все было расписано IIRC.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/