[Closed] Samba - smb.conf

hangtan · 16. Oktober 2011, 23:05

Hallo Leute

Mit Schrecken musste ich festellen, dass jeder in unserem Heimnetzwerk "root" Zugriff auf meine Vu+ besitzt. Samba gibt /var und /hdd mit Root-Rechten ohne Authentifizierung frei. Nunja, habe bisher vergeblich versucht einzurichten, dass wenigstens das Passwort benötigt wird.
--> In den Systemeinstellungen habe ich keine Funktion gesehen, um dies einzurichten, deshalb nehme ich die Änderungen direkt in der smb.conf vor. (/etc/samba/smb.conf)

Funktioniert noch nicht, so sieht es im Moment aus: # bedeutet: war standart, nicht mehr vorhanden.

Quellcode

[global]
load printers = no
#guest account = root
log file = /tmp/smb.log
log level = 0
#security = share
security user[/B]
server string = Vuplus %h network services
#workgroup = Vuplus
workgroup = WORKGROUP[/B]
netbios name = %h
case sensitive=yes
preserve case=yes
short preserve case=yes
socket options = TCP_NODELAY
preferred master = no ;(These stop the machine being master browser, which means that it doesn't waste time there.)
unix extensions = no
[Configuration]
comment = Configuration files - take care!
path = /var
wide links = yes
read only = no
public = yes
guest ok = yes
[Harddisk]
comment = The harddisk
path = /hdd
wide links = yes
read only = no
public = yes
#guest ok = yes

Alles anzeigen

Im Internet kursieren unzählige Anleitungen - ich habe bisher ziemlich jede Kombination ausprobiert, bin nun schlussendlich auf die gegebene Version zurück und versuche hier einige Anpassungen vorzunehmen. -> Bei Zugriff auf [Harddisk] wird Kennwort abgefragt jedoch abgelehnt. Muss ich ein smbuser anlegen? Kann wer helfen? Danke

joergz · 20. Oktober 2011, 21:24

Hi,

damit das ganze funktioniert, musst Du für Samba-Benutzer anlegen. Dafür braucht es zwei Voraussetzungen:
1. Du musst das Paket samba-tools installiert haben
2. Der neue Samba-Benutzer muss auf der vu+ als Systembenutzer existieren.
Hier ein Beispiel:
i. Du legst einen Systembenutzer test an: adduser test
ii. Du legst den zugehörigen Sambe-Benutzer an: smbpasswd -a test
iii. Du passt Deine smb.conf an. Hier ist meine:

Quellcode

[global]
load printers = no
printcap name = /dev/null
guest account = nobody
log file = /tmp/smb.log
log level = 0
security = user
server string = Samba server %h
workgroup = WORKGROUP
netbios name = %h
case sensitive=yes
preserve case=yes
short preserve case=yes
socket options = TCP_NODELAY
preferred master = no
[Harddisk]
comment = The harddisk
path = /hdd
read only = no
public = no
guest ok = no
[Root]
comment = Everything - take care!
path = /
read only = no
public = no
guest ok = no
force user = root

Alles anzeigen

Damit sollte es dann funktionieren.

MfG

joergz

korker · 21. Oktober 2011, 08:24

Original von joergz
...
1. Du musst das Paket samba-tools installiert haben
...

Hallo joergz,

wo hast Du das Paket 'samba-tools' her? Im Feed kann ich es nicht finden

Bisher habe ich es so gelöst (die Änderungen), keinen Zugriff auf die Konfiguration und nur lesenden Zugriff auf den Movie-Ordner der Festplatte:

Quellcode

workgroup = SMBDOM ;(eigene Arbeitsgruppe verwenden)
.....
;[Configuration]
; comment = Configuration files - take care!
; path = /var
; wide links = yes
; read only = no
; public = yes
; guest ok = yes
[Filme]
comment = Filme
path = /media/hdd/movie
; wide links = yes
wide links = no
; read only = no
read only = yes
public = yes
guest ok = yes

Alles anzeigen

k-man · 21. Oktober 2011, 10:02

Das Paket heisst einfach nur samba.

Hab ich gestern erst bei mir eingerichtet.

über die console: opkg install samba

dann

smbuser -a root

und Passwort vergeben.

in der config muss noch bei beiden freigaben: guest ok=no
rein.

Jetzt hast du Passwort abfrage in der netzwerkumgebung.

tonskidutch · 21. Oktober 2011, 10:05

sag mal, k-man
ist die dennicht schon drauf?
telnet <ps> smbd und nmbd prozessen laufen vorher nicht?

habe duo da ist das drauf...
ciao

Exilschwaelmer · 21. Oktober 2011, 10:49

Nee, der Samba-SERVER läuft. Die Tools, also z.B. der Befehl 'smbpasswd' sind noch nicht installiert. Ich hatte das bis jetzt mit SWAT erledigt, ist ja auch nicht schlecht, weil schön mit Web-Frontend.

Wie beschrieben, wird das mit dem Paket 'Samba' nachinstalliert:

ipkg install samba

@joergz: Schön gemacht. Auf das o.a. Paket bin ich erst durch diesen Thread gekommen. Damit kann man sich die Installation von SWAT sparen.

tonskidutch · 21. Oktober 2011, 11:02

ach so, ja dan bedank ich mich auch, dachte da gibt ein unterschied duo <> uno
habs gerade mal drauf gemacht...

geht ja

schön

Quellcode

welcome on your Vu+ ! - Kernel 2.6.18-7.3 (#1 SMP Sat Oct 8 14:38:45 CEST 2011).
BM750 login: root
Password:
root@BM750:~# cd /
root@BM750:/# ipkg install samba
Installing samba (3.0.37-r0) to root...
Downloading http://vuplus-support.org/openembedded/2.0/vuplus/bm750/feeds_new/20111007/mipsel/samba_3.0.37-r0_mipsel.ipk
Configuring samba
Adding system startup for /etc/init.d/samba.
Starting Samba: smbd nmbd.
root@BM750:/#

Alles anzeigen

korker · 21. Oktober 2011, 11:17

Jetzt ist es klar, als Standard ist nur der 'sambaserver' installiert:

Quellcode

root@vuplus:~# opkg list-installed | grep samba
sambaserver - 3.0.37-r0

Zuerst muss also ein Update der Paketliste gemacht werden, denn sonst sind die Pakete nicht in der Liste:

Quellcode

root@vuplus:~# opkg update

Dann sind die Samba-Pakete zu finden:

Quellcode

root@vuplus:~# opkg list | grep samba
cifs - 3.0.37-r0 - Version 3.0.37-r0 of package samba
cifs-doc - 3.0.37-r0 - Version 3.0.37-r0 of package samba
libsmbclient-dev - 3.0.37-r0 - Version 3.0.37-r0 of package samba
libsmbclient0 - 3.0.37-r0 - Version 3.0.37-r0 of package samba
samba - 3.0.37-r0 - Version 3.0.37-r0 of package samba
samba-dbg - 3.0.37-r0 - Version 3.0.37-r0 of package samba
samba-dev - 3.0.37-r0 - Version 3.0.37-r0 of package samba
samba-doc - 3.0.37-r0 - Version 3.0.37-r0 of package samba
sambaserver - 3.0.37-r0 - Version 3.0.37-r0 of package samba
swat - 3.0.37-r0 - Version 3.0.37-r0 of package samba

Alles anzeigen

Nun kann Samba installiert werden:

Quellcode

root@vuplus:~# opkg install samba

Unter anderem sind dann folgenden Samba-Befehle verfügbar:

Quellcode

smbstatus
testparm
smbpasswd
...

Exilschwaelmer · 21. Oktober 2011, 12:49

Original von korker
Zuerst muss also ein Update der Paketliste gemacht werden, denn sonst sind die Pakete nicht in der Liste:

Quellcode

root@vuplus:~# opkg update

Hast recht, mach ich schon immer automatisch, daher hab ich nicht dran gedacht, daß mit zu schreiben.

tonskidutch · 21. Oktober 2011, 12:54

opkg list-installed
samba - 3.0.37-r0
sambaserver - 3.0.37-r0

ist das eigentlich ein fehlerchen was damit gemeint ist?
ciao

anbei libre office calc

Exilschwaelmer · 21. Oktober 2011, 13:11

Ist alles schön, weil

Original von tonskidutch
habs gerade mal drauf gemacht...

tonskidutch · 21. Oktober 2011, 13:14

Originally posted by Exilschwaelmer
Ist alles schön, weil

Original von tonskidutch
habs gerade mal drauf gemacht...

ja

aber hab ich den server jetzt drauf gemacht oder tools?
weil angegeben werden ja zwei installed packages

ciao

korker · 21. Oktober 2011, 14:09

Hallo tonskidutch,

aber hab ich den server jetzt drauf gemacht oder tools?
weil angegeben werden ja zwei installed packages

sambaserver = nur der Server (smbd und nmbd)
samba = nur die Tools

Dann noch root in die smbpasswd-Datei eintragen (-a = add), und ein Passwort eingeben (/etc/samba/private/smbpaswd) mit dem Befehl:

Quellcode

smbpasswd -a root

Die /etc/smb.conf editieren (hinter 'workgroup = ' Deine Arbeitsgruppe eintragen:

Quellcode

[global]
load printers = no
guest account = root
log file = /tmp/smb.log
log level = 0
security = user
server string = Vuplus %h network services
workgroup = SMBDOM
netbios name = %h
case sensitive=yes
preserve case=yes
short preserve case=yes
socket options = TCP_NODELAY
preferred master = no ;(These stop the machine being master browser, which me
unix extensions = no
create mask = 0644
directory mask = 0755
[Configuration]
comment = Configuration files - take care!
path = /var
wide links = yes
read only = no
public = no
valid users = root
[Harddisk]
comment = Festplatte
path = /media/hdd
wide links = no
read only = no
public = no
valid users = root

Alles anzeigen

Du kannst auch den Abschnitt [Configuration] deaktivieren, in dem Du vor jede Zeile ein Semikolon setzt, oder die Zeilen komplett löscht:

Quellcode

;[Configuration]
; comment = Configuration files - take care!
; path = /var
; wide links = yes
; read only = no
; public = no
; valid users = root

korker · 21. Oktober 2011, 14:42

Noch eine kleine Anmerkung, man kann Samba-Benutzer auch mappen. Das heißt wenn man auf einem Windows-PC zum Beispiel den Benutzernamen 'Fritz Cat' hat, oder auf einem Linux-PC den Benutzernamen 'fritzc', so kann die /etc/samba/smb.conf folgendermaßen ergänzt werden:

Quellcode

...
security = user
username map = /etc/samba/smbusers.map
server string = Vuplus %h network services
...

Dann die map-Datei erstellen: /etc/samba/smbusers.map
mit folgendem Eintrag/Einträgen (es sind mehrere Einträge für den selben Benutzer möglich):

Quellcode

root = "fritz cat"
root = "fritzc"

Wenn man nun das Samba-Passwort von root auf der VU+ gleich dem setzt, das unter Windows benutzt wird, muss bei dem Verbinden des Netzlaufwerkes kein Passwort mehr eingeben.

tonskidutch · 21. Oktober 2011, 16:52

und so kann man ist man mittels samba wieder ein wenig mehr netzwerk freundlicher werden mit der VU+ und diese anleitung (oben)
und auch im Heimnetzt kann man so gar mit mehrere user die NAS funktionalität für Pappi, Mammi und die kinder auf ein Verzeichniss der Festplatte einrichten.

hoffe nur das unser Topic starter Hangtan, dieses auch noch liest und mitmacht...
?

übrigens korker das man auf windows ebene fritzcat und auf linux ebene fritzc nimmt ist wohl nur ein beispiel

ciao

korker · 21. Oktober 2011, 17:08

Original von tonskidutch
...
übrigens korker das man auf windows ebene fritzcat und auf linux ebene fritzc nimmt ist wohl nur ein beispiel

ciao

Ja ist nur ein Beispiel, unter Windows kannst Du eben auch Benutzer mit Leerzeichen im Benutzernamen anlegen (Fritz Cat), unter Linux sollte man das nicht machen. Kennst Du noch den Film "Fritz the Cat"

hangtan · 23. Oktober 2011, 11:28

Vielen Dank für eure Hilfe Leute :))
Funzt einwandfrei

luzifermb · 3. Januar 2012, 23:38

Hallo Verstehe nicht ganz wo Ihr das Tool Samba Tools her bekommt ?

underconstruction · 3. Januar 2012, 23:56

Original von luzifermb
Hallo Verstehe nicht ganz wo Ihr das Tool Samba Tools her bekommt ?

Schau dir mal dies hier an und so gehst du vor Samba - smb.conf

Tnisterworth · 21. Januar 2012, 12:00

Also,
entweder bin ich voll verdeppert oder ich übersehe irgend etwas!

HAbs genau nach der Anleitung gemacht, aber win 7 sagt immer benutzer oder passwort sei falsch!?

Ist bei win 7 noch etwas zu beachten was es z.bsp. bei XP nicht zu beachten gibt??

[Closed] Samba - smb.conf

[Closed] Samba - smb.conf

Quellcode

RE: Samba - smb.conf

Quellcode

RE: Samba - smb.conf

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode

Quellcode