Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Serveur Samba

hichamveo

Bonjour,dans le but de partager un dossier sur mon fedora 10 avec un autre poste windows(xp),
j'ai procedé comme suite:
rpm -Uvh samba-*.rpm //pour l'installé

je l'ai configuré comme suite :

[global]
workgroup = Mygroup
server string = Samba Server Version %v

; netbios name = MYSERVER

; interfaces = lo eth0 192.168.1.10/255.255.255.0
; hosts allow = 192.168.1.40.

[homes]
comment = Home Directories
browseable = yes
writable = yes
; valid users = %S
; valid users = MYDOMAIN\%S

[printers]
comment = All Printers
path = /var/spool/samba
browseable = yes
guest ok = yes
writable = yes
printable = yes

[Home]
comment = Dossier Home
path = /home/DosPartage
guest ok = yes
browseable = yes
read only = no
public = yes

Home est le dossier que je veux partager.
mon probleme c'est que j'arrive a faire un ping dans les 2 sens windows->Linux->Windows
mais je ne trouve pas mon poste linux dans le favoris reseau de mon poste windows(ordinateurs de groupe)
et j'ai remarqué un truc bizarrd quand je fais "/etc/rc.d/init.d/smb status",je n'ai qu'un seul processus : smbd (pid 3969) en cours d'exécution..

alors que dans tout les tutoriels de samba j'ai entendu parlé de 2 processus : smbd et nmbd,donc je ne sais pas est ce que l'absence de cet processsus qui creé le problem

Merci d'avance

pmarion

Depuis très logntemps samba (3.x?) a dissocié smb et nmd en deux services différents. Car les annonces netbios (nmb) auraient tendance à disparaitre même chez Micro$oft
Micro$fot s'est enfin rendu compte que les annonces NetBios étaient une source d'encombrement du réseau local, alors que tout le monde le sait depuis longtemps.
Maintenant cela dépend du nombre de PC sur le réseau local.

Fais donc un
service nmb start
ou
Système
Administration
Service
<Activer>nmb
pour l'activer au démarrage.

alors que dans tout les tutoriels de samba

Comme samba existe depuis très très longtemps mais n'a pas cessé d'évoluer en focntion des besoins utilisateurs mais aussi des errements de Micro$oft, il faut se méfier des vieux tutoriels.
Voir un tutoriel simplissime de samba à cette adresse
Voir aussi la bible samba

didierg

hichamveo wrote:mais je ne trouve pas mon poste linux dans le favoris reseau de mon poste windows(ordinateurs de groupe)

As-tu configuré ton pare-feu sur ta machine serveur ?

Que retourne la commande :

sudo iptables --list

hichamveo

la commande sudo iptables --list affiche:

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

et a partir de mon serveur(lnix-samba) quand j'execute la commande suivante sudo iptables --list,j'arrive a afficher les dossier partager du client windows :

Domain=[PC9] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]

Sharename Type Comment
--------- ---- -------
Imprimante2 Printer HP LaserJet 1022n
IPC$ IPC IPC distant
print$ Disk Pilotes d'imprimantes
SharedDocs Disk
Mes fichiers reçus Disk
ADMIN$ Disk Administration à distance
cdpc9 Disk
C$ Disk Partage par défaut
session request to 192.168.1.40 failed (Called name not present)
session request to 192 failed (Called name not present)
Domain=[PC9] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]

Server Comment
--------- -------

Workgroup Master
--------- -------

pmarion

la commande sudo iptables --list affiche:

D'après cet affichage on pourrait penser que les ports samba/serveur ne sont pas ouverts.

quand j'execute la commande suivante sudo iptables --list,j'arrive a afficher les dossier partager du client windows :

Je pense que c'est plutôt un affichage de smbclient !

hichamveo

oui,je me suis trompé c'est la commande smbclient
pouvez vous me dire ce qu'il faut faire pour ouvrir les ports car je suis debutant en linux

Merci

pmarion

Système
Administration
Pare Feu
Services de confiance
Cocher <Samba> ( et non <Samba client> )
puis
<Appliquer>

hichamveo

Merci,j'arrive maintenant a visualiser mon serveur dans les postes de mon groupe,mais j'ai un probleme pour acceder a mon serveur,il m'affiche le message ci-dessous :

"\localhost n'est pas accessible.vous ne disposez peut etre pas des autorisations necessaires pour utiliser cette ressource reseau.
contactez l'administrateur de ce serveur pour savoir si vous disposez autorisations d'acces.

vous n'etiez pas connecté car il y avait un nom en double sur le reseau .Allez dans systeme dans le panneau de configuration et modifier le nom de l'ordinateur et essayer a nouveau"

pmarion

j'ai un probleme pour acceder a mon serveur,il m'affiche le message ci-dessous :
\localhost n'est pas accessible.vous ne disposez peut etre pas des autorisations necessaires pour utiliser cette ressource reseau.

As-tu autorisé samba/home dans SELinux (si tu utilises SELinux).
Peux-tu regarder les logs de samba dans /var/log/samba comme spécifié dans le tutoriel simplissible indiqué auparavant.

hichamveo

sincerement je ne sais pas c'est quoi SELINUX,j'utilise l'installation par defaut de fedora 10.
et pour l'utilisateur samba,lors de la configuration j'ai créé un utilisateur "smbcllient"

pmarion

sincerement je ne sais pas c'est quoi SELINUX,

Documentation Fedora FR SELinux
Wikipedia SELinux
La bible SELinux

SELinix est installé par défaut sur fedora et il a pour but de contrôler les tentatives d'intrusion, d'installation malicieuses/mal intentionnées.
Pour voir si tes problèmes viennent de SELinux
grep setroubleshoot /var/log/messages
ou
grep audit /var/log/messages

Pour autoriser samba à partager des répertoires dans /home (ce qui n'est pas forcément une bonne idée sur la plan de la sécurité) :
Système
Administration
Administration SELinux
Booléen
Samba Allow to share user home directories

hichamveo

j'ai fait la modif mais toujours le meme message.
la commande "grep setroubleshoot /var/log/messages" m'affiche :

Jul 8 13:50:28 localhost setroubleshoot: [avc.ERROR] Plugin Exception catchall_file #012Traceback (most recent call last):#012 File "/usr/lib/python2.5/site-packages/setroubleshoot/analyze.py", line 159, in analyze_avc#012 report_receiver.report_problem(report)#012 File "/usr/lib/python2.5/site-packages/setroubleshoot/server.py", line 158, in report_problem#012 syslog.syslog(summary + _(" For complete SELinux messages. run sealert -l %s" % siginfo.local_id ))#012UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 11: ordinal not in range(128)
Jul 8 13:50:29 localhost setroubleshoot: [avc.ERROR] Plugin Exception catchall #012Traceback (most recent call last):#012 File "/usr/lib/python2.5/site-packages/setroubleshoot/analyze.py", line 159, in analyze_avc#012 report_receiver.report_problem(report)#012 File "/usr/lib/python2.5/site-packages/setroubleshoot/server.py", line 158, in report_problem#012 syslog.syslog(summary + _(" For complete SELinux messages. run sealert -l %s" % siginfo.local_id ))#012UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 11: ordinal not in range(128)

pmarion

Essaie de passe SELinux en mode permissif pour voir
Système
Administration
Administration SELinux
Etat

hichamveo

avec cette modification,le client windows ne me demande pas ul login/mot de passe,mais il affiche toujours le meme message d'erreur.
est ce que ce n'est pas parce que le serveur linux(smba) prends le nom "localhost"??

pmarion

Le serveur linux prends le nom que tu lui spécifies dans smb.conf ou par défaut le nom de host.
Voir le
man smb.conf

man smb;conf wrote:netbios name (G)

This sets the NetBIOS name by which a Samba server is known. By default it is the same as the first component of the host´s DNS name. If a machine is a
browse server or logon server this name (or the first component of the hosts DNS name) will be the name that these services are advertised under.

There is a bug in Samba-3 that breaks operation of browsing and access to shares if the netbios name is set to the literal name PIPE. To avoid this
problem, do not name your Samba-3 server PIPE.

Default: netbios name = # machine DNS name

Example: netbios name = MYNAME

Mais le message laisse penser qu'il s'agit d'un problème d'autorisation.
Peux-tu faire sur le serveur samba
smbclient -N -L //127.0.0.1
et
smbclient -N //127.0.0.1

hichamveo

hichamveo

je viens de resoudre le probleme,la manip que ja'i fait est la suivante:

dans la section [global] :
j'ai modifié security = user par security = share

Merci pour l'aide que vous m'avez donné ,c'est vraiment un trés bon forum