Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

config samba

nicofo

Bonjour,

je voudrais configurer samba pour avoir un répertoire (/home/Shared - permissions 777) accessible en lecture/écriture à partir de Windows, quelque soit le user (càd y compris ceux qui n'ont pas de compte sous Linux).

La config dans smb.conf est :

...
    security = user
...
    [Shared]
    path = /home/Shared
    writeable = yes
    browseable = yes
    guest ok = yes

(crée par system-config-samba)
Je n'ai aucun samba-user défini (le reste = config par défaut).
Malgré "writeable = yes" (OU writable = yes), tout est en read-only.

Que dois-je changer ?

Autre question : pour voir le client samba depuis windows, je dois désactiver le firewall (=selinux?). Comment le configurer pour qu'il autorise samba ? (j'ai essayé avec "system-config-securitylevel" mais samba n'apparait pas dans "trusted services")

Merci d'avance

abompard

Si tu ne veux pas utiliser le système d'utilisateurs de samba, met la directive "security" à "share".
Sinon, il faut aussi que tu vérifie que les droits d'écriture sont bien donnés à l'utilisateur nobody sur ton répertoire (les droits UNIX).

Pour ce qui est du firewall (qui n'est pas SELinux, c'est autre chose), il faut ouvrir les ports 135->139 en tcp et udp et le 445 (aussi tcp & udp)

nicofo

Merci beaucoup, ça fonctionne.

Sauf une chose, encore liée au firewall :

dans nautilus, si je fais smb://<nom d'une machine windows>, ça me renvoie l'erreur "The folder contents could not be displayed.", alors que ça marche si je fais smb://<IP de la machine windows>

Ce problème n'apparaît pas lorsque le firewall esr désactivé. Encore un port à ouvrir ?

abompard

Hmm, je dirais que c'est la resolution de noms Netbios qui a du mal, est-ce que tu vois bien ton réseau SMB quand tu ouvres "Serveurs réseau" dans le menu de GNOME (je sais plus trop où c'est, j'utilise pas GNOME).
Tu peux aussi tester que la commande "smbclient -L //<nom_de_machine_windows>" te donne bien la liste des partages.

nicofo

En fait, c'est assez bizarre : Serveurs réseau me montre bien la machine Windows (rem : ça marche pas tjs mais je crois que c'est normal : il faut parfois attendre plusieurs minutes après le démarrage des machines je pense : c'est pareil sous Win) ; si je clique dessus (smb://<machine windows>), j'ai l'erreur mentionnée. Par contre, si je spécifie un dossier patagé sur Win smb://<machine windows>/SharedDocs ==> ça marche ?!?

On dirait que je ne peux juste pas accéder à la racine du partage Windows.

Pour rappel, smb://<IP windows> fonctionne

abompard

OK, et la commande, elle marche ? (smbclient -L //<nom_de_machine_windows>)

SpanishST

Salut,

N'oublie pas si tu souhaite vraiment que le partage ai des droits en 777 de rajouter a ton partage les directives suivantes :

create mask = 0777
directory mask = 0777

A+

nicofo

SpanishST a écrit:

create mask = 0777
directory mask = 0777
A+

Merci : j'avais effectivement pensé au "create mask" mais j'avais oublié "directory mask"

OK, et la commande, elle marche ? (smbclient -L //<nom_de_machine_windows>)

J'obtiens (avec firewall) :

$ smbclient -L //pcp4
Connection to pcp4 failed


$ smbclient -L //192.168.1.101
Password:
Anonymous login successful
Domain=[MSHOME] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]

        Sharename       Type      Comment
        ---------       ----      -------
Error returning browse list: NT_STATUS_ACCESS_DENIED
session request to 192.168.1.101 failed (Called name not present)
session request to 192 failed (Called name not present)
Anonymous login successful
Domain=[MSHOME] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------

(rem : par rapport à hier, "smb://<machine windows>/SharedDocs" dans nautilus ne marche plus non plus.)

Je désactive le firewall, et là ça marche :

$ smbclient -L //pcp4
Password:
Anonymous login successful
Domain=[MSHOME] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]

        Sharename       Type      Comment
        ---------       ----      -------
Error returning browse list: NT_STATUS_ACCESS_DENIED
Anonymous login successful
Domain=[MSHOME] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------

$ smbclient -L //192.168.1.101
<idem que avec firewall>

Le problème vient donc bien du firewall... Les ports activés sont ceux que tu m'as conseillés : 135:tcp, 136:tcp, netbios-ns:tcp, netbios-dgm:tcp, netbios-ssn:tcp, microsoft-ds:tcp, 135:udp, 136:udp, netbios-ns:udp, netbios-dgm:udp, netbios-ssn:udp, microsoft-ds:udp

grosminet

Samba s'appuye sur netbios en l'absence de controleur de domaine.
1) tester ton serveur samba avec selinux deactivé. on peux se poser la question pourqoui tu l'actives puisque ta configuration est tres ouverte.
partage en ecriture et lecture à tous les invites pas de filtres d'adresses etc..
# the smb.conf man page
hosts allow = 192.168.1.0/24
2) pour accelerer ton samba, le faire agir comme server Wins
ligne suivante
si tu veux le faire participer à l'election du master brower
onfigure remote browse list synchronisation here
# request announcement to, or browse list sync from:
# a specific host or from / to a whole subnet (see below)
; remote browse sync = 192.168.3.25 192.168.5.255
# Cause this host to announce itself to local subnets here
; remote announce = 192.168.1.255 192.168.2.44

# Browser Control Options:
# set local master to no if you don't want Samba to become a master
# browser on your network. Otherwise the normal election rules apply
; local master = no

le faire devenir controleur de doamine
# Domain Master specifies Samba to be the Domain Master Browser. This
# allows Samba to collate browse lists between subnets. Don't use this
# if you already have a Windows NT domain controller doing this job
domain master = yes
# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable it's WINS Server
wins support = yes
3) regarder ta conf reseau le nom de hote est il definit correctement
Quand ta configuration samba fonctionnera correctement, je te conseille de lire selinux et la gestion des polices et des services

nicofo

Attention, quand je parle de firewall, ce n'est pas selinux : il reste lui tjs activé.
Le firewall dont je parle est le premier onglet dans 'system-config-securitylevel' (=>disable firewall)

Corriger moi si je me trompe, ce firewall utilise bien iptable ?

Bref, avec ce firewall, activé, je ne sais pas accéder de ma fedora sur un partage Windows (comment faire, quel ports désactiver peut-être ?) ; par contre l'inverse fonctionne ben grâce à

Pour ce qui est du firewall (qui n'est pas SELinux, c'est autre chose), il faut ouvrir les ports 135->139 en tcp et udp et le 445 (aussi tcp & udp)