Bienvenue, vous n'êtes pas connecté. ( Se connecter - S'enregistrer )

Pour une discussion en directe, retrouvez-vous :
-Sur IRC : irc.freenode.net #zenwalk-fr , #zenwalk
-Sur Jabber : general@chat.zenwalk-fr.org ou http://jeti.zenwalk-fr.org/

Forum ZenWalk-fr.org > Zenwalk Linux > Réseaux > [Résolu] - Samba avec 6.2 et 6.0

RSS >  [Résolu] - Samba avec 6.2 et 6.0
shoobidoowap7 #1 05/10/2009 - 00h46

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

Bonsoir,

Sur mon PIII 900Mhz j'ai toujours Zenwalk 6.0 et sur mon G31M-S2L / Intel E5200 2.5Ghz j'ai Zenwalk 6.2.

Dans les 2 cas, j'ai un comportement bizarre du partage réseau :

- sur le PIII, il communique "correctement" avec les autres PC (par Network Shares) c-à-d que les autres le voient correctement. Le souci est que les autres le voient un peu "trop" correctement plus précisément Windows : Non seulement, il y a le dossier partagé "Public" mais également... tout le "home" (du Ubuntu 8.10 et du Zen 6.2 on ne voit que "Public").

- sur le E5200, Zen 6.2 voit correctement les dossiers partagés (par Network Shares toujours) mais lui est inaccessible de tous les autres.

Tous mes PC sous GNU/Linux ont eu leur :
smbpassword -a user et ont tous le même /etc/samba/smb.conf

Spoiler# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options (perhaps too
# many!) most of which are not shown in this example
#
# For a step to step guide on installing, configuring and using samba,
# read the Samba-HOWTO-Collection. This may be obtained from:
#  http://www.samba.org/samba/docs/Samba-HOWTO-Collection.pdf
#
# Many working examples of smb.conf files can be found in the
# Samba-Guide which is generated daily and can be downloaded from:
#  http://www.samba.org/samba/docs/Samba-Guide.pdf
#
# Any line which starts with a ; (semi-colon) or a # (hash)
# is a comment and is ignored. In this example we will use a #
# for commentry and a ; for parts of the config file that you
# may wish to enable
#
# NOTE: Whenever you modify this file you should run the command "testparm"
# to check that you have not made any basic syntactic errors.
#
#======================= Global Settings =====================================
[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: LINUX2
  workgroup = SMALLBUSINESS

# server string is the equivalent of the NT Description field
  server string = Samba Server

# Security mode. Defines in which mode Samba will operate. Possible
# values are share, user, server, domain and ads. Most people will want
# user level security. See the Samba-HOWTO-Collection for details.
#   security = user

# This option is important for security. It allows you to restrict
# connections to machines which are on your local network. The
# following example restricts access to two C class networks and
# the "loopback" interface. For more examples of the syntax see
# the smb.conf man page
;   hosts allow = 192.168.1. 192.168.2. 127.

# If you want to automatically load your printer list rather
# than setting them up individually then you'll need this
  load printers = yes

# you may wish to override the location of the printcap file
;   printcap name = /etc/printcap

# on SystemV system setting printcap name to lpstat should allow
# you to automatically obtain a printer list from the SystemV spool
# system
;   printcap name = lpstat

# It should not be necessary to specify the print system type unless
# it is non-standard. Currently supported print systems include:
# bsd, cups, sysv, plp, lprng, aix, hpux, qnx
;   printing = cups

# Uncomment this if you want a guest account, you must add this to /etc/passwd
# otherwise the user "nobody" is used
;  guest account = pcguest

# this tells Samba to use a separate log file for each machine
# that connects
  log file = /var/log/samba.%m

# Put a capping on the size of the log files (in Kb).
  max log size = 50

# Use password server option only with security = server
# The argument list may include:
#   password server = My_PDC_Name [My_BDC_Name] [My_Next_BDC_Name]
# or to auto-locate the domain controller/s
#   password server = *
;   password server = <NT-Server-Name>

# Use the realm option only with security = ads
# Specifies the Active Directory realm the host is part of
;   realm = MY_REALM

# Backend to store user information in. New installations should
# use either tdbsam or ldapsam. smbpasswd is available for backwards
# compatibility. tdbsam requires no further configuration.
;   passdb backend = tdbsam

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting.
# Note: Consider carefully the location in the configuration file of
#       this line.  The included file is read at that point.
;   include = /usr/local/samba/lib/smb.conf.%m

# Configure Samba to use multiple interfaces
# If you have multiple network interfaces then you must list them
# here. See the man page for details.
;   interfaces = 192.168.12.2/24 192.168.13.2/24

# Browser Control Options:
# set local master to no if you don't want Samba to become a master
# browser on your network. Otherwise the normal election rules apply
;   local master = no

# OS Level determines the precedence of this server in master browser
# elections. The default value should be reasonable
;   os level = 33

# Domain Master specifies Samba to be the Domain Master Browser. This
# allows Samba to collate browse lists between subnets. Don't use this
# if you already have a Windows NT domain controller doing this job
;   domain master = yes

# Preferred Master causes Samba to force a local browser election on startup
# and gives it a slightly higher chance of winning the election
;   preferred master = yes

# Enable this if you want Samba to be a domain logon server for
# Windows95 workstations.
;   domain logons = yes

# if you enable domain logons then you may want a per-machine or
# per user logon script
# run a specific logon batch file per workstation (machine)
;   logon script = %m.bat
# run a specific logon batch file per username
;   logon script = %U.bat

# Where to store roving profiles (only for Win95 and WinNT)
#        %L substitutes for this servers netbios name, %U is username
#        You must uncomment the [Profiles] share below
;   logon path = \\%L\Profiles\%U

# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable it's WINS Server
;   wins support = yes

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
#    Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
;   wins server = w.x.y.z

# WINS Proxy - Tells Samba to answer name resolution queries on
# behalf of a non WINS capable client, for this to work there must be
# at least one    WINS Server on the network. The default is NO.
;   wins proxy = yes

# DNS Proxy - tells Samba whether or not to try to resolve NetBIOS names
# via DNS nslookups. The default is NO.
  dns proxy = no

# These scripts are used on a domain controller or stand-alone
# machine to add or delete corresponding unix accounts
;  add user script = /usr/sbin/useradd %u
;  add group script = /usr/sbin/groupadd %g
;  add machine script = /usr/sbin/adduser -n -g machines -c Machine -d /dev/null -s /bin/false %u
;  delete user script = /usr/sbin/userdel %u
;  delete user from group script = /usr/sbin/deluser %u %g
;  delete group script = /usr/sbin/groupdel %g


#============================ Share Definitions ==============================
[homes]
  comment = Home Directories
  browseable = no
  writable = yes

# Un-comment the following and create the netlogon directory for Domain Logons
; [netlogon]
;   comment = Network Logon Service
;   path = /usr/local/samba/lib/netlogon
;   guest ok = yes
;   writable = no
;   share modes = no


# Un-comment the following to provide a specific roving profile share
# the default is to use the user's home directory
;[Profiles]
;    path = /usr/local/samba/profiles
;    browseable = no
;    guest ok = yes


# NOTE: If you have a BSD-style print system there is no need to
# specifically define each individual printer
[printers]
  comment = All Printers
  path = /var/spool/samba
  browseable = no
# Set public = yes to allow user 'guest account' to print
  guest ok = no
  writable = no
  printable = yes

# This one is useful for people to share files
;[tmp]
;   comment = Temporary file space
;   path = /tmp
;   read only = no
;   public = yes

# A publicly accessible directory, but read only, except for people in
# the "staff" group
;[public]
;   comment = Public Stuff
;   path = /home/samba
;   public = yes
;   writable = yes
;   printable = no
;   write list = @staff

# Other examples.
#
# A private printer, usable only by fred. Spool data will be placed in fred's
# home directory. Note that fred must have write access to the spool directory,
# wherever it is.
;[fredsprn]
;   comment = Fred's Printer
;   valid users = fred
;   path = /homes/fred
;   printer = freds_printer
;   public = no
;   writable = no
;   printable = yes

# A private directory, usable only by fred. Note that fred requires write
# access to the directory.
;[fredsdir]
;   comment = Fred's Service
;   path = /usr/somewhere/private
;   valid users = fred
;   public = no
;   writable = yes
;   printable = no

# a service which has a different directory for each machine that connects
# this allows you to tailor configurations to incoming machines. You could
# also use the %U option to tailor it by user name.
# The %m gets replaced with the machine name that is connecting.
;[pchome]
;  comment = PC Directories
;  path = /usr/pc/%m
;  public = no
;  writable = yes

# A publicly accessible directory, read/write to all users. Note that all files
# created in the directory by users will be owned by the default user, so
# any user with access can delete any other user's files. Obviously this
# directory must be writable by the default user. Another user could of course
# be specified, in which case all files would be owned by that user instead.
;[public]
;   path = /usr/somewhere/else/public
;   public = yes
;   only guest = yes
;   writable = yes
;   printable = no

# The following two entries demonstrate how to share a directory so that two
# users can place files there that will be owned by the specific users. In this
# setup, the directory should be writable by both users and should have the
# sticky bit set on it to prevent abuse. Obviously this could be extended to
# as many users as required.
;[myshare]
;   comment = Mary's and Fred's stuff
;   path = /usr/somewhere/shared
;   valid users = mary fred
;   public = no
;   writable = yes
;   printable = no
;   create mask = 0765

[Public]
   path= /home/zenshoob1/Public
   writeable = yes
#    browseable = yes
   valid users = zenshoob1


Le fait de voir "home" sur le PIII / Zen 6.0 en soi n'est pas gênant mais ça ne fait pas propre. En revanche, l'inaccessibilité du E5200 / zen 6.2 est plus préoccupant.

Si vous pouvez m'aider à régler ça, ce serait chouette.  :)

EDIT : Testparm ne notifie pas particulièrement d'anomalie (ou alors je n'au pas vu) :
Spoilerroot[zenshoob1]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[printers]"
Processing section "[Public]"
Loaded services file OK.
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions

[global]
   workgroup = SMALLBUSINESS
   server string = Samba Server
   log file = /var/log/samba.%m
   max log size = 50
   dns proxy = No

[homes]
   comment = Home Directories
   read only = No
   browseable = No

[printers]
   comment = All Printers
   path = /var/spool/samba
   printable = Yes
   browseable = No

[Public]
   path = /home/zenshoob1/Public
   valid users = zenshoob1
   read only = No
root[zenshoob1]#  
Ce message a été édité par shoobidoowap7 le 29/10/2009 à 15h50.
shoobidoowap7 #2 05/10/2009 - 18h54

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

Comment fait-on pour modifier le nom des machines pcq les trois machines s'appellent zenwalk au login et identifiées sur le réseau ?

Du coup dans le réseau il y a un zenwalk mais par exemple sur netshares ils affichent sur les trois "No shares found"

et sur Ubuntu comme Windows, aucun user/pwd ne passe que ce soit en raccourci réseau direct ou que ce soit en "connecter un lecteur réseau"... D!!
Son|c #3 05/10/2009 - 19h35

Groupe : Zenwalk Team
Messages : 594
Enregistré le : 24/12/2007

Hors ligne

C'est dans ZenPanel.
--== Son|c ==--
"S'il n'y a pas de solution, c'est qu'il n'y a pas de problème ..." - Devise Shadock
shoobidoowap7 #4 05/10/2009 - 22h52

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

Vi, merci j'avion vu  :)

En même temps je me doutais assez que ça ne change pas les accès vu que les connexions par adresses IP ne réussissaient pas.

Ce qui est encore plus bizarre c'est que même mon zen 6.0 est devenu inaccessible lui aussi.
Les Windows et le Ubuntu 8.10 sont visibles et accessibles des 3 zenwalk et sur les 3 seul les zen6.0 est visible mais inaccessible ; les Zen 6.2 sont aussi invisibles qu'inaccessibles. >:(

Je ne sais même pas ce qu'il faudrait modifier maintenant dans /etc/samba/smb.conf

#   security = user

commenté ou décommenté ne change rien...
Ce message a été édité par shoobidoowap7 le 05/10/2009 à 22h55.
shoobidoowap7 #5 05/10/2009 - 23h47

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

Le zen 6.0 est de nouveau accessible et visible (tout "home" y compris  ??? ) mais pas les deux zen 6.2 avec

#   security = user

et en refaisant smbpasswd -a user
Ce message a été édité par shoobidoowap7 le 05/10/2009 à 23h48.
shoobidoowap7 #6 08/10/2009 - 15h16

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

j'ai fait ceci :
zenshoob1[~]$ su
Password:
root[zenshoob1]# chmod -R 750 /Public
chmod: ne peut accéder `/Public': Aucun fichier ou dossier de ce type
root[zenshoob1]# chmod -R 750 /home/zenshoob1/Public
root[zenshoob1]#
pour suivre http://www.michel-eudes.net/blog/index.php?2007/03/23/30-utilisation-de-samba-dans-un-reseau mais ça ne passe toujours pas.

Et meme en chemin complet pour Windows :
\\192.168.0.23\home\zenshoob1\Public ça ne passe pas non plus.

Je ne sais vraiment pas comment procéder là

Ce qui est assez lourd c'est que AutoScan Network sur Ubuntu et Windows identifient bien les trois machines mais curieusement les deux zen 6.2 n'apparaissent pas dans l'environnement réseau (meme groupe de travail) ce qui n'empeche pas x11vnc de fonctionner correctement autant pour l'un que pour l'autre

Merci pour un coup de main
shoobidoowap7 #7 19/10/2009 - 16h30

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

Super  D!! Maintenant mes trois zen6.2 sont invisibles du réseau alors qu'ils voient et peuvent manipuler les fichiers des autres (W.Vista, XP et Ubuntu) ! ::)
Son|c #8 19/10/2009 - 21h04

Groupe : Zenwalk Team
Messages : 594
Enregistré le : 24/12/2007

Hors ligne

Heu ... j'ai u peu de mal à suivre, mais rafraichis moi la mémoire (qui se fait vieille ...) : tu as bien installé samba (version serveur) sur tes Zen ?
--== Son|c ==--
"S'il n'y a pas de solution, c'est qu'il n'y a pas de problème ..." - Devise Shadock
shoobidoowap7 #9 20/10/2009 - 00h54

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

oui oui samba est sur les 3 machines.
J'ai fait aussi :
smbpasswd - a zenshoob

mais eux trois voient les autres et pas inversement (Ils ne se voient même pas ??? ). Ils n'apparaissent pas dans le groupe de travail et connexion par IP n'arrivent à rien sur Win comme sur Ubuntu.
(Je précise que c'est Zen6.2 qui refuse de voir les autres pcq zen6.0 allait très bien.
Son|c #10 20/10/2009 - 07h21

Groupe : Zenwalk Team
Messages : 594
Enregistré le : 24/12/2007

Hors ligne

Surl es machines qui sont censées être "serveurs", peux-tu vérifier que le port est ouvert et lié à samba ?
netstat -an |grep 445
netstat -an |grep 139
lsof -i
--== Son|c ==--
"S'il n'y a pas de solution, c'est qu'il n'y a pas de problème ..." - Devise Shadock
shoobidoowap7 #11 20/10/2009 - 12h51

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

sur le 21, j'ai ceci :

zenshoobi[~]$ su
Password:
root[zenshoobi]# netstat -an |grep 445
root[zenshoobi]# netstat -an |grep 139
tcp        0      0 192.168.0.21:42048      209.85.227.139:80       ESTABLISHED
tcp        0      0 192.168.0.21:45833      74.125.19.139:80        ESTABLISHED
root[zenshoobi]# lsof -i
COMMAND    PID      USER   FD   TYPE DEVICE SIZE NODE NAME
ntpd       690      root   16u  IPv4   7746       UDP *:ntp
ntpd       690      root   17u  IPv4   7750       UDP localhost:ntp
ntpd       690      root   18u  IPv4  10304       UDP zenshoobi.local:ntp
cupsd     1912      root    4u  IPv4   8561       TCP localhost:631 (LISTEN)
cupsd     1912      root    7u  IPv4   8563       UDP *:631
iceweasel 2859 zenshoobi   22u  IPv4 153503       TCP zenshoobi.local:42680->wy-in-f99.google.com:http (ESTABLISHED)
iceweasel 2859 zenshoobi   32u  IPv4 153492       TCP zenshoobi.local:42048->wy-in-f139.google.com:http (ESTABLISHED)
iceweasel 2859 zenshoobi   44u  IPv4 153505       TCP zenshoobi.local:39047->ww-in-f105.google.com:http (ESTABLISHED)
iceweasel 2859 zenshoobi   48u  IPv4 153506       TCP zenshoobi.local:39048->ww-in-f105.google.com:http (ESTABLISHED)
iceweasel 2859 zenshoobi   49u  IPv4 153508       TCP zenshoobi.local:45833->nuq04s01-in-f139.google.com:http (ESTABLISHED)
avahi-dae 2866    daemon   13u  IPv4   6762       UDP *:5353
inetd     3840      root    4u  IPv4   7255       TCP *:time (LISTEN)
inetd     3840      root    5u  IPv4   7256       UDP *:time
inetd     3840      root    6u  IPv4   7257       UDP *:biff
inetd     3840      root    7u  IPv4   7258       TCP *:auth (LISTEN)
root[zenshoobi]#


sur le 23, j'ai ceci :

zenshoob1[~]$ su
Password:
root[zenshoob1]# netstat -an |grep 445
root[zenshoob1]# netstat -an |grep 139
root[zenshoob1]# lsof -i
COMMAND    PID      USER   FD   TYPE  DEVICE SIZE NODE NAME
inetd      394      root    4u  IPv4    7185       TCP *:time (LISTEN)
inetd      394      root    5u  IPv4    7186       UDP *:time
inetd      394      root    6u  IPv4    7187       UDP *:biff
inetd      394      root    7u  IPv4    7188       TCP *:auth (LISTEN)
ntpd      1339      root   16u  IPv4    7847       UDP *:ntp
ntpd      1339      root   17u  IPv4    7851       UDP localhost:ntp
ntpd      1339      root   18u  IPv4   16964       UDP zenwalkshoob1.local:ntp
cupsd     2253      root    4u  IPv4    8417       TCP localhost:631 (LISTEN)
cupsd     2253      root    7u  IPv4    8419       UDP *:631
x11vnc    3279 zenshoob1    5u  IPv4 3716043       TCP *:5900 (LISTEN)
x11vnc    3279 zenshoob1    6u  IPv4 3716183       TCP zenwalkshoob1.local:5900->192.168.0.4:49170 (ESTABLISHED)
avahi-dae 3867    daemon   13u  IPv4    7022       UDP *:5353
root[zenshoob1]#
Ce message a été édité par shoobidoowap7 le 20/10/2009 à 12h53.
shoobidoowap7 #12 28/10/2009 - 12h53

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

sur le .0.21, à partir de Firestarter j'ai autorisé les ports 139, 445 et 5900 (pour x11vnc) ce qui me donne ceci :

zenshoobi[~]$ su
Password:
root[zenshoobi]# netstat -an |grep 445
tcp        0      0 192.168.0.21:38232      192.168.0.8:445         ESTABLISHED
root[zenshoobi]# netstat -an |grep 139
tcp        4      0 192.168.0.21:53058      192.168.0.22:139        ESTABLISHED
tcp        0      0 192.168.0.21:50734      209.85.229.139:80       ESTABLISHED
tcp        4      0 192.168.0.21:53059      192.168.0.22:139        ESTABLISHED
tcp        4      0 192.168.0.21:53057      192.168.0.22:139        ESTABLISHED
tcp        0      0 192.168.0.21:58141      192.168.0.8:139         ESTABLISHED
unix  3      [ ]         STREAM     CONNECTED     13902    @/tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     13901    
unix  3      [ ]         STREAM     CONNECTED     13900    @/tmp/.X11-unix/X0
root[zenshoobi]# netstat -an |grep 5900
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN    
tcp        8      0 192.168.0.21:5900       192.168.0.8:1168        ESTABLISHED
root[zenshoobi]#


J'arrive bien à avoir ma connexion à distance pour VNC mais je ne vois toujours rien à partir des autres PC en réseau. Zenwalk est toujours invisible dans le Groupe de Travail.  D!!
Son|c #13 28/10/2009 - 12h56

Groupe : Zenwalk Team
Messages : 594
Enregistré le : 24/12/2007

Hors ligne

Zut ... je pensais avoir répondu à ton message précédent mais j'ai dû oublier de faire "envoyer" ...
D'après les résultats des netstat plus haut, on voit que le service "serveur" de samba n'est pas lancé (car sinon les ports 139 et/ou 445 seraient ouverts, cad en "LISTEN").
Es-tu sûr que tout est OK de ce côté là ?
--== Son|c ==--
"S'il n'y a pas de solution, c'est qu'il n'y a pas de problème ..." - Devise Shadock
shoobidoowap7 #14 28/10/2009 - 13h51

Groupe : Membres
Messages : 289
Enregistré le : 29/10/2008

Hors ligne Site Web

Je vais te faire une réponse de normand...  ???

Daprès le netstat (une fois activés sur Firestarter) oui puisqu'ils sont en ESTABLISHED.
Mais d'après mes Autoscan Network sur WXP et Ubuntu, ils sont CLOSE (le 5900 n'apparaît carrément pas mais je vois au-moins l'icône VNC qui indique qu'il est en fonction et je peux avoir le bureau à distance, donc il est forcément ouvert ;D )

Sur Firestarter, jai même rajouté un accès direct de mon Ubuntu (par IP) et d'uun WXP (par IP aussi) mais ils n'y arrivent pas plus (du moins je ne sais pas où regarder les réussites ou échec de communication pcq le visu des évènements sur Firestarter ne me donne pas plus de différences que ce qu'il y avait avant ces autorisations d'accès par IP).
Son|c #15 28/10/2009 - 15h47

Groupe : Zenwalk Team
Messages : 594
Enregistré le : 24/12/2007

Hors ligne

J'insiste. Sur la machine qui est censée être serveur elle-même, en faisant un netstat -an, tu dois voir le ou les ports en "LISTEN", sinon c'est que samba n' "écoute" pas ...
Quant au firewall, tu devrais peut-être commencer par faire marcher le truc sans le firewall et voir une fois que ça marche pour l'activer ?
--== Son|c ==--
"S'il n'y a pas de solution, c'est qu'il n'y a pas de problème ..." - Devise Shadock

 >  Réponse rapide

Composez votre message

Forum ZenWalk-fr.org > Zenwalk Linux > Réseaux > [Résolu] - Samba avec 6.2 et 6.0

 >  Informations du forum

1 personne(s) présente(s) durant une période de 10 minutes (0 membre(s) et 1 invité(s)).