Fun-Soft - Programmierforum

Autor

Thread - Seiten: > 1 <

000
27.11.2005, 19:08 Uhr
Pler
Einer von Vielen
(Operator)

offensichtlich werden die rechte, die man als smbclient hat noch von wo anders eingeschränkt, als von samba.
Es liegt aber nicht an den normalen nutzerreichenten.

Ich geben zum Beipspiel /tmp als "freigabe" frei.

bash:

# smbclient //<ip>/freigabe
# dir

jetzt seh ich aber bloß einen Teil der Daten. Ich kann keine Regeln heraussehen an was das liegen soll. Zwei datei mit gleichen owner und gleichen rechten. Eine sieht man und die andere nicht.

Geb ich /var frei:

bash:

# dir
NT_STATUS_ACCESS_DENIED listing \*

#

home verzeichnisse gehn gleich gar nicht.

Das mit der smb.conf ist jedesmal ein gewürge, immer läuft das irgendwas nciht. Diesmal hat es mich 1,5h gekostet, dass aber der Samba-Version sowieso, nicht mehr

smb.conf:

security = share

sondern

smb.conf:

security = users

standard ist.
Sowas steht dann natürlich auch in keinem Tutorial oder so.
Manchmal glaub ich, dass es besser wär Standardwerte gleich wegzulassen. Dann sieht man wenigstens was eingestellt ist.

hier mal meine aktuelle

smb.conf:

[global]
        workgroup = TUX-NET
        os level = 2
        encrypt passwords = yes
        follow symlinks = yes
        security = share
        wide links = yes
        guest ok = no

[homes]
        comment = Home Directories
        valid users = %S
        browseable = No
        read only = No
        create mask = 0644
        directory mask = 0750

[freigaben]
        browseable = Yes
        comment = Allgemeine Freigaben
        writeable = yes
        public = yes
        path = /tmp

Bearbeitung von nachtrag:

Symlinks will er auch überhaupt nicht verstehen. Kann aber auch daran liegen, dass die auch bloß so ausgeblendet werden wie die anderen Dateien.

Dieser Post wurde am 27.11.2005 um 19:09 Uhr von Pler editiert.

Profil || Private Message || Suche

Download || Zitatantwort || Editieren || Löschen || IP

001
27.11.2005, 19:24 Uhr
FloSoft
Medialer Over-Flow
(Administrator)

da ich normal mit security = ads bzw user arbeite hab ich ka woran das wieder liegen könnte

Würde aber mal tippen das dein User keinen gültigen Unixuser auf der anderen Seite hat, Samba blendet dann die Dateien die er nicht lesen kann aus. Vergessen nen Guest-Account zu setzen?
--
class God : public ChuckNorris { };

Profil || Private Message || Suche

Download || Zitatantwort || Editieren || Löschen || IP

002
27.11.2005, 19:38 Uhr
Pler
Einer von Vielen
(Operator)

ja, guest ok = yes und no (hab in meiner verzweiflung alles ausprobiert"

Wenn ich übrigs direkt / als freigaben, funktioniert das soweit auch. Ich kann aber nicht in home wechseln.
[code bash]
NT_STATUS_ACCESS_DENIED
[code]

Und in tmp werden auch nur einige Datei angezeit. Also wie gehabt.

Doch normalerweise haben ALLE(auchg other) Nutzer auf dem ding das recht in alle homeverzeicnisse zu schaun. Wer verbietet denn das? Ist mir unklar.

Profil || Private Message || Suche

Download || Zitatantwort || Editieren || Löschen || IP

003
27.11.2005, 19:39 Uhr
Pler
Einer von Vielen
(Operator)

was meinst du mit guest-account setzen? doch den eintrag in der conf oder?

Profil || Private Message || Suche

Download || Zitatantwort || Editieren || Löschen || IP

004
27.11.2005, 19:45 Uhr
FloSoft
Medialer Over-Flow
(Administrator)

ne "guest account = ..." standardmäßig steht das auf "Bad User", setz das mal z.b auf nobody

Ansonsten solltest du mit security = user arbeiten. Ist besser implementiert
--
class God : public ChuckNorris { };

Dieser Post wurde am 27.11.2005 um 19:45 Uhr von FloSoft editiert.

Profil || Private Message || Suche

Download || Zitatantwort || Editieren || Löschen || IP

005
27.11.2005, 20:01 Uhr
Pler
Einer von Vielen
(Operator)

hm.. hilft auch nichts.
Aber ich komm ja eh drauf. Auch als gast. Komisch ist nur, dass mir der zugang zu home versperrt bleibt. Irgendwo muss doch hinterlegt sein dass man da nciht drauch darf. Kein Ahnung wer das macht.

Scheint nicht mal unbedingt ein samba problem zu sein.
Ich hab auch efileman drauf. Da kann ich zum beispiel /home eingeben, als share -> wird dann auch nichts angezeigt. Aber kein Fehler.
Wenn ich /var angebe, kommt ein Fehler:

browser:

Directory could not be opened for reading. Please check directory permissions.
Permission denied
[browser]

[code ll /]
total 146
drwxr-xr-x   2 root root  4096 Nov 27 01:28 bin
drwxr-xr-x   4 root root  1024 Nov 27 00:59 boot
drwxr-xr-x  10 root root  4160 Nov 27 19:31 dev
drwxr-xr-x  78 root root 12288 Nov 27 20:23 etc
drwxr-xr-x   2 root root  4096 Nov 27 17:14 freigaben
drwxr-xr-x   4 root root  4096 Nov 27 18:43 home
drwxr-xr-x  11 root root  4096 Nov 27 01:28 lib
drwx------   2 root root 16384 Nov 27 00:59 lost+found
drwxr-xr-x   4 root root  4096 Nov 27 19:31 media
drwxr-xr-x   2 root root     0 Nov 27 19:30 misc
drwxr-xr-x   2 root root  4096 May 23  2005 mnt
drwxr-xr-x   2 root root     0 Nov 27 19:30 net
drwxr-xr-x   2 root root  4096 May 23  2005 opt
dr-xr-xr-x  87 root root     0 Nov 27 20:30 proc
drwxr-x---   5 root root  4096 Nov 27 20:55 root
drwxr-xr-x   2 root root 12288 Nov 27 01:28 sbin
drwxr-xr-x   1 root root     0 Nov 27 20:30 selinux
drwxr-xr-x   2 root root  4096 May 23  2005 srv
drwxr-xr-x  10 root root     0 Nov 27 20:30 sys
drwxrwxrwt   7 root root  4096 Nov 27 20:33 tmp
drwxr-xr-x  14 root root  4096 Nov 27 00:03 usr
drwxr-xr-x  23 root root  4096 Nov 27 16:34 var

ll home:

total 16
drwxr-xr-x 5 esel esel 4096 Nov 27 20:49 esel
drwxr-xr-x 2 guido guido 4096 Nov 27 18:59 guido

also meiner meinung nach, müsste jeder nutzer/prozess oder sonstwas in das var und über haupt überall hin dürfen.

Dieser Post wurde am 27.11.2005 um 20:02 Uhr von Pler editiert.

Profil || Private Message || Suche

Download || Zitatantwort || Editieren || Löschen || IP

Seiten: > 1 < [ GNU/Linux ]

ThWBoard 2.73 FloSoft-Edition
© by Paul Baecher & Felix Gonschorek (www.thwboard.de)

Anpassungen des Forums
© by Flo-Soft (www.flo-soft.de)

Sie sind Besucher: