Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[samba] Création de rep impossible, renom. & sup. de fic non plus ;(

coral_reef

Bonsoir.

J'espérimente depuis plusieurs soirs le seveur samba. Je voudrais en fait partager des fichier en Linux & Mac.

J'ai évidement lu le tuto du site :

http://doc.fedora-fr.org/Ajouter_un_serveur_de_partage_de_fichiers_samba_%28Windows%29

Ainsi que celui de Samba, cette partie là par exemple :

http://us3.samba.org/samba/docs/man/Samba-Guide/small.html

Le seveur est bien reconnu, je peux me connecter, naviguer, lire les fichiers, en copier, mais je ne peux ni supprimer, ni renommer les fichiers, je ne peux pas créer de répertoire non plus :

[root@localhost samba]# smbclient //192.168.1.20/test2
Password: 
Domain=[SWEETHOME] OS=[Unix] Server=[Samba 3.0.24-5.fc6]
Server not using user level security and no password supplied.
smb: \> ls
  .                                   D        0  Wed May 30 22:20:43 2007
  ..                                  D        0  Wed May 30 21:12:37 2007
  test_dir2                           D        0  Wed May 30 22:21:06 2007
  test4.rtf                           A        0  Wed May 30 21:31:40 2007
  rh8.pdf                             A  3774452  Wed May 30 22:19:19 2007
  Recherche logements.ods             A     7427  Wed May 30 22:20:43 2007
  new file                            A        0  Wed May 30 22:20:12 2007
  test_dir1                           D        0  Wed May 30 22:19:34 2007

                53192 blocks of size 262144. 25527 blocks available
smb: \> mkdir testdir3
NT_STATUS_ACCESS_DENIED making remote directory \testdir3
smb: \> rm "new file"
NT_STATUS_ACCESS_DENIED deleting remote file \new file
smb: \> q
[root@localhost samba]#

Voila le fichier smb.config :

[root@localhost samba]# cat smb.conf
[global]
workgroup = SWEETHOME
netbios name = HOBBIT
security = SHARE
[test1]
path = test_smb
read only = yes
guest ok = yes
[test2]
comment = Samba Test 2
path = /test_smb2
force user = Arnaud
force group = samba_grp
read only = no
guest ok = yes
[test3]
comment = Samba Test 3
path = /home/samba/test_smb3
force user = Arnaud
force group = samba_grp
read only = no
guest ok = yes

J'ai fait simple.

J'ai pensé à un pb de propriété de répertoire, mais là, tout semble OK :

[root@localhost /]# cd test_smb2
[root@localhost test_smb2]# ls -al
total 3748
drwxr-xr-x  4 Arnaud samba_grp    4096 May 30 22:20 .
drwxr-xr-x 26 root   root         4096 May 30 21:12 ..
-rwxr--r--  1 Arnaud samba_grp       0 May 30 22:20 new file
-rwxr--r--  1 Arnaud samba_grp    7427 May 30 22:20 Recherche logements.ods
-rwxr--r--  1 Arnaud samba_grp 3774452 May 30 22:19 rh8.pdf
-rwxr--r--  1 Arnaud samba_grp       0 May 30 21:31 test4.rtf
drwxr-xr-x  2 Arnaud samba_grp    4096 May 30 22:19 test_dir1
drwxrwxr-x  2 Arnaud samba_grp      4096 May 30 22:21 test_dir2

Si qqn a une idée ... je suis preneur ! :-D

drpixel

Vérifies que Selinux ne te gène pas ...

coral_reef

Merci pour la piste ! Mais comment vérifier cela ?

drpixel

system-config-securitylevel

désactive Selinux

(vérifies également dans /var/log/messages des informations supplémentaires)

coral_reef

Tu as raison, cela vient de là. J'ai désactivé Selinux.😉Ca marche.

Comment faire pour corriger mon pb ?

coral_reef

En mode permissive, je peux également créer des répertoires.

Est-ce possible de corriger qqc & de remonter le niveau à Enforcing ?:pint:

drpixel

Il faudra probablement changer le contexte pour ton dossier.

Il faut utiliser le service audit pour voir d'ou vient le problème (/var/log/audit.log) et le modifier 😉

coral_reef

Dans /var/log/messages, il y a un paquet de lignes :

May 30 22:19:22 localhost kernel: audit(1180556359.380:525): avc:  denied  { lock } for  pid=1003 comm="smbd" name="rh8.pdf" dev=dm-0 ino=1627252 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:22 localhost kernel: audit(1180556359.381:526): avc:  denied  { lock } for  pid=1003 comm="smbd" name="rh8.pdf" dev=dm-0 ino=1627252 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:22 localhost kernel: audit(1180556359.385:527): avc:  denied  { lock } for  pid=1003 comm="smbd" name="rh8.pdf" dev=dm-0 ino=1627252 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:22 localhost kernel: audit(1180556359.386:528): avc:  denied  { lock } for  pid=1003 comm="smbd" name="rh8.pdf" dev=dm-0 ino=1627252 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:22 localhost kernel: audit(1180556359.388:529): avc:  denied  { lock } for  pid=1003 comm="smbd" name="rh8.pdf" dev=dm-0 ino=1627252 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:22 localhost kernel: audit(1180556359.391:530): avc:  denied  { lock } for  pid=1003 comm="smbd" name="rh8.pdf" dev=dm-0 ino=1627252 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:22 localhost kernel: audit(1180556359.392:531): avc:  denied  { lock } for  pid=1003 comm="smbd" name="rh8.pdf" dev=dm-0 ino=1627252 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:22 localhost kernel: audit(1180556359.394:532): avc:  denied  { lock } for  pid=1003 comm="smbd" name="rh8.pdf" dev=dm-0 ino=1627252 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:34 localhost kernel: audit(1180556374.065:533): avc:  denied  { lock } for  pid=1003 comm="smbd" name=5469636B206C6973746520706C6F6E67C3A9652E6F6473 dev=dm-0 ino=1627253 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:19:43 localhost kernel: audit(1180556383.794:534): avc:  denied  { search } for  pid=1048 comm="smbd" name="home" dev=dm-0 ino=2017729 scontext=user_u:system_r:smbd_t:s0 tcontext=system_u:object_r:home_root_t:s0 tclass=dir
May 30 22:19:43 localhost smbd[1048]: [2007/05/30 22:19:43, 0] smbd/service.c:make_connection_snum(920) 
May 30 22:19:43 localhost smbd[1048]:   '/home/samba/test_smb3' does not exist or permission denied when connecting to [test3] Error was Permission denied 
May 30 22:20:16 localhost kernel: audit(1180556416.530:535): avc:  denied  { rename } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:20:24 localhost kernel: audit(1180556424.821:536): avc:  denied  { rename } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:20:29 localhost kernel: audit(1180556429.103:537): avc:  denied  { unlink } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:20:31 localhost kernel: audit(1180556431.351:538): avc:  denied  { unlink } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:20:35 localhost kernel: audit(1180556435.545:539): avc:  denied  { unlink } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:20:36 localhost kernel: audit(1180556436.322:540): avc:  denied  { unlink } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:20:43 localhost kernel: audit(1180556443.786:541): avc:  denied  { lock } for  pid=1003 comm="smbd" name=526563686572636865206C6F67656D656E74732E6F6473 dev=dm-0 ino=1627255 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:20:48 localhost kernel: audit(1180556448.918:542): avc:  denied  { rename } for  pid=1003 comm="smbd" name=526563686572636865206C6F67656D656E74732E6F6473 dev=dm-0 ino=1627255 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:20:55 localhost kernel: audit(1180556455.895:543): avc:  denied  { rename } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:21:07 localhost kernel: audit(1180556467.518:544): avc:  denied  { rename } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627256 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:21:12 localhost kernel: audit(1180556472.451:545): avc:  denied  { unlink } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627256 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:21:25 localhost kernel: audit(1180556485.274:546): avc:  denied  { unlink } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627256 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:21:25 localhost kernel: audit(1180556485.906:547): avc:  denied  { unlink } for  pid=1003 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627256 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:46:49 localhost kernel: audit(1180558009.145:548): avc:  denied  { create } for  pid=1257 comm="smbd" name="test_dir3" scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=dir
May 30 22:49:59 localhost kernel: audit(1180558199.000:549): avc:  denied  { unlink } for  pid=1257 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 22:53:09 localhost kernel: audit(1180558389.685:550): avc:  denied  { create } for  pid=1276 comm="smbd" name="testdir3" scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=dir
May 30 22:53:15 localhost kernel: audit(1180558395.767:551): avc:  denied  { unlink } for  pid=1276 comm="smbd" name=6E65772066696C65 dev=dm-0 ino=1627254 scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=file
May 30 23:06:42 localhost kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
May 30 23:06:43 localhost kernel: ip6_tables: (C) 2000-2006 Netfilter Core Team
May 30 23:06:52 localhost kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
May 30 23:07:42 localhost kernel: audit(1180559262.854:552): enforcing=0 old_enforcing=1 auid=4294967295
May 30 23:07:42 localhost kernel: audit(1180559262.997:553): user pid=2335 uid=81 auid=4294967295 subj=system_u:system_r:system_dbusd_t:s0 msg='avc:  received setenforce notice (enforcing=0)
May 30 23:07:42 localhost kernel: : exe="?" (sauid=81, hostname=?, addr=?, terminal=?)'
May 30 23:07:43 localhost dbus: Can't send to audit system: USER_AVC avc:  received setenforce notice (enforcing=0) : exe="/bin/dbus-daemon" (sauid=500, hostname=?, addr=?, terminal=?)
May 30 23:07:49 localhost kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
May 30 23:08:21 localhost kernel: audit(1180559301.500:554): avc:  denied  { create } for  pid=1627 comm="smbd" name="test_dir3" scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=dir

Là pour le coup, je ne sais pas trop quoi en faire.

coral_reef

Aïe, je n'ai pas audit.log :

[root@localhost log]# cd /var/log
[root@localhost log]# ls
acpid            btmp     maillog     rpmpkgs.1         spooler.2
acpid.1          cron     maillog.1   rpmpkgs.2         spooler.3
acpid.2          cron.1   maillog.2   rpmpkgs.3         spooler.4
acpid.3          cron.2   maillog.3   rpmpkgs.4         squid
acpid.4          cron.3   maillog.4   samba             tallylog
anaconda.log     cron.4   messages    scrollkeeper.log  vbox
anaconda.syslog  cups     messages.1  secure            wtmp
anaconda.xlog    dmesg    messages.2  secure.1          Xorg.0.log
boot.log         faillog  messages.3  secure.2          Xorg.0.log.old
boot.log.1       gdm      messages.4  secure.3          yum.log
boot.log.2       httpd    ppp         secure.4
boot.log.3       lastlog  prelink     spooler
boot.log.4       mail     rpmpkgs     spooler.1

Sinon, cela corrige aussi d'autres pb sur d'autres partitions !! 8-)

drpixel

yum install audit

coral_reef

Ayé, c'est installé. En 2 mots, ça marche comment ? Si c'est possible d'expliquer en 2 mots.:-D:lol:

coral_reef

J'ai trouvé comment l'activer, voila le audit.log :

[root@localhost audit]# cat audit.log
type=DAEMON_START msg=audit(1180560907.670:9186) auditd start, ver=1.4.2, format=raw, auid=4294967295 pid=1831 res=success, auditd pid=1831
type=CONFIG_CHANGE msg=audit(1180560907.773:564): audit_enabled=1 old=0 by auid=4294967295 subj=user_u:system_r:auditd_t:s0
type=CONFIG_CHANGE msg=audit(1180560908.452:565): audit_backlog_limit=320 old=64 by auid=4294967295 subj=user_u:system_r:auditctl_t:s0
type=AVC msg=audit(1180560937.466:566): avc:  denied  { create } for  pid=1839 comm="smbd" name="test_smb5" scontext=user_u:system_r:smbd_t:s0 tcontext=user_u:object_r:root_t:s0 tclass=dir
type=SYSCALL msg=audit(1180560937.466:566): arch=40000003 syscall=39 success=no exit=-13 a0=bfaabf38 a1=1ed a2=80399e98 a3=0 items=0 ppid=915 pid=1839 auid=4294967295 uid=500 gid=0 euid=500 suid=0 fsuid=500 egid=502 sgid=0 fsgid=502 tty=(none) comm="smbd" exe="/usr/sbin/smbd" subj=user_u:system_r:smbd_t:s0 key=(null)

Après tentative de création du répertoire.:-?

liho

Bonjour,
Bochecha pourrait sans doute t'en dire plus, mais il existe setroubleshoot qui détaille les erreurs dues à selinux et propose une solution pour chaque erreur :
http://forums.fedora-fr.org/viewtopic.php?pid=126178#p126178

coral_reef

OK, merci liho, je vais jeter un oeil.