Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Lien user Linux/Windows

elnyo

Bonjour,

Etant nouveau sur Linux et le forum je me présente !

Je m'occupe du système informatique d'une entreprise, je fais du dev sous VB, de l'admin sys et réseau sur Windows 2008, des postes en XP et seven. Autodidacte depuis très très très longtemps, j'apprends sur le tas avec tous les inconvénients que ça a mais qu'est-ce que je m'éclate !

Du coup passer sous Linux pour un serveur de données uniquement ne me pose pas trop de pb. Sauf quand ça devient un peu pointu ... Voilà mon pb :

Le serveur est sous Fedora 12 et Samba 3.4.7 pour les clients Windows exclusivement. pas d'autres types de client.

J'arrive à bien gérer les droits et les partage mais j'ai un utilisateur qui sous windows s'appelle AA, son compte samba idem et son compte linux aussi. mais quand il crée un fichier dans le répertoire partagé, il est créé sous un autre user ...

Comment vérifier les liens entre les user Linux et les users Samba et windows ?

Voilà, si quelqu'un peut m'aider, je pourrai progresser !

elnyo

Nouvelle étape interessante pour ceux que cela peut intriguer :
J'ai supprimer le user Linux et le user Samba. Je l'ai recréé (avec le meme id pour Linux) et vlan ! c'est pareil ! Quand l'utilisateur AA crée un fichier, le fichier appartient à un autre ...

et pdbedit -v AA ne me renvoie rien de particulier

Personne n'a d'idée ?

WilQu

elnyo wrote:Quand l'utilisateur AA crée un fichier, le fichier appartient à un autre ...

Tu peux nous dire quel autre plus précisément ?

elnyo

(Merci pour ta réponse !)

l'utilisateur s'appelle Bertrand (sur windows et Fedora)
quand il crée un fichier en passant par Samba, le fichier à un owner Comptabilite

elbelo69

Tes problèmes sont des problèmes classique de GID/UID quand on a pas d'annuaire commun entre Linux et Windows.
Pour que l'on puisse t'aider il faut être plus précis :

elnyo wrote:l'utilisateur s'appelle Bertrand (sur windows et Fedora)
quand il crée un fichier en passant par Samba, le fichier à un owner Comptabilite

Qui vois qui en tant que quoi et depuis quel système ?
Comptabilite et un user Linux ou Windows ?
Dans la déclaration de tes partages Samba tu a s forcé l'écriture en tant que ?
Envoie ton smb.conf

Samba 4 est sortie, tu devrais plutôt utiliser la dernier version. Si tes clients Windows sont récent (W8 et 7SP1) tu risque t'avoir des problèmes ....(NTLM V2, trame signé etc ... voir le site de Samba).

elnyo

Alors pour être plus précis :

-Bertrand est un utilisateur PC windows 7. Son login PC est Bertrand et son pass on dira "abcd". Il a le même compte sur Fedora avec le même pass. Donc il ouvre sa session Windows, son lecteur réseau se mappe. Si il crée à partir de W7 un fichier sur le lecteur reseau, moi je vois le fichier (avec un terminal putty vers Fedora, loggé comme root) avec un owner Comptabilite.

-Comptabilite, comme tous les autres users est un compte Windows 7 et un compte Fedora. Les liens, encore, sont créé avec Samba. Il y a toujours un couple Login/mdp identiques sur W7 et sur Fedora, avec un lien Samba.

-Tous les utilisateurs, quand ils créent un fichier sont bien propriétaire du fichier qd je vérifie ds mon terminal.

-Je ne vois pas d'écriture forcée. La seule qui existe est par l'intermediaire des ACL qui forcent les droits (770 en général on dira) et le groupe propriétaire selon les répertoires. C'est assez fonctionnel, mais je précise que le repertoire privé de Bertrand n'a pas d'ACL

ci-dessous mon smb.conf

#======================= Global Settings =====================================

[global]

workgroup = MEGAWAT
server string = Samba Server Version %v

; netbios name = MYSERVER

; interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24
hosts allow = 192.168.1.

; share modes = yes

# --------------------------- Logging Options -----------------------------
#

# log files split per-machine:
log file = /var/log/samba/log.%m
# maximum size of 50KB per log file, then rotate:
max log size = 50

security = user
; passdb backend = tdbsam

; domain master = yes
; domain logons = yes

# the following login script name is determined by the machine name
# (%m):
; logon script = %m.bat
# the following login script name is determined by the UNIX user used:
; logon script = %u.bat
; logon path = \%L\Profiles\%u
# use an empty path to disable profile support:
; logon path =

# various scripts can be used on a domain controller or a stand-alone
# machine to add or delete corresponding UNIX accounts:

; add user script = /usr/sbin/useradd "%u" -n -g users
; add group script = /usr/sbin/groupadd "%g"
; add machine script = /usr/sbin/useradd -n -c "Workstation (%u)" -M -d /nohome -s /bin/false "%u"
; delete user script = /usr/sbin/userdel "%u"
; delete user from group script = /usr/sbin/userdel "%u" "%g"
; delete group script = /usr/sbin/groupdel "%g"

# ----------------------- Browser Control Options ----------------------------
#
; local master = no
; os level = 33
; preferred master = yes

#----------------------------- Name Resolution -------------------------------
#

; wins support = yes
; wins server = w.x.y.z
; wins proxy = yes

; dns proxy = yes

# --------------------------- Printing Options -----------------------------
#

; load printers = yes
cups options = raw

; printcap name = /etc/printcap
# obtain a list of printers automatically on UNIX System V systems:
; printcap name = lpstat
; printing = cups

# --------------------------- File System Options ---------------------------
#

; map archive = no
; map hidden = no
; map read only = no
; map system = no
; encrypt passwords = yes
; guest ok = yes
; guest account = daniel
; store dos attributes = yes

#============================ Share Definitions ==============================

[homes]
comment = Home Directories
; browseable = yes
writable = yes
; valid users = %S
; valid users = MYDOMAIN\%S

[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
; guest ok = no
; writable = No
printable = yes

# Un-comment the following and create the netlogon directory for Domain Logons:
; [netlogon]
; comment = Network Logon Service
; path = /var/lib/samba/netlogon
; guest ok = yes
; writable = no
; share modes = no

# Un-comment the following to provide a specific roving profile share.
# The default is to use the user's home directory:
; [Profiles]
; path = /var/lib/samba/profiles
; browseable = no
; guest ok = yes

# A publicly accessible directory that is read only, except for users in the
# "staff" group (which have write permissions):
; [public]
; comment = Public Stuff
; path = /home/samba
; public = yes
; writable = yes
; printable = no
; write list = +staff

[Megawat]
path = /home/Megawat/Megawat
comment = donnees public
writeable = yes
create mask = 0777
force directory mode = 0777
force create mode = 0777
; browseable = yes
guest ok = yes

Je vais aller voir sur le site de Samba, mais je ne souhaite pas (pour des raisons de temps) faire gérer le domaine par Samba.

Y-a-t-il un risque d'utiliser Samba4 sur Fedora12 ? Pas de pb de compatibilité ?

elbelo69

Alors,
Ce qu'il faut comprendre c'est que Linux comme Windows (d'en une certaine mesure) n'utilise pas le login de l'utilisateur pour "reconnaitre" un utilisateur.
Un utilisateur Linux a un identifiant unique : son UID.
Qaund tu ecris sur un montage Samba depuis un Windows, les fichiers sont écris avec le UID/GID de l'utilisateur Windows, mais pas de l'utilisateur Samba.

Pour vérifier si je ne fais pas fausse piste, pourrais tu s'il te plait faire la chose suivante :

ls -n dans le répertoire ou les fichiers appartiennent à "comptabilite" et renvoyer une extrait.
Puis le resultat de
cat /etc/passwd | grep Comptabilite

et de

cat /etc/passwd | grep Bertrand

Ensuite donne les UID de tes utilisateurs Windows http://support.microsoft.com/kb/154599/en-us

elnyo

J'ai fait un ls -l suivi d'un ls-n pour confirmer :

total 184
drwxrwsr-x 2 Bertrand cds 4096 févr. 5 18:26 Accueil
drwxrwsr-x 3 Bertrand cds 4096 févr. 22 11:32 Docs divers
drwxrwsr-x 2 Bertrand cds 4096 févr. 1 17:31 Feuilles d'heures
drwxrwsr-x 2 Bertrand cds 4096 janv. 23 18:07 Formation
drwxrwsr-x 2 Bertrand cds 4096 janv. 23 18:07 Note de Service
-rwxrwxr-x 1 Bertrand cds 152282 févr. 6 08:37 PLANNING CONGES 2012.xlsx
drwxrwsr-x 2 Bertrand cds 4096 sept. 19 14:51 PROCESSUS RH
drwxrwsr-x 10 Bertrand cds 4096 janv. 23 18:05 Securite Helene
drwxrwsrwx 2 Comptabilite cds 4096 févr. 19 16:00 testbertrand
-rwxrwxrwx 1 Administrateur cds 0 févr. 22 09:42 testthierry
total 188
drwxrwsr-x 2 508 553 4096 févr. 5 18:26 Accueil
drwxrwsr-x 3 508 553 4096 févr. 22 11:32 Docs divers
drwxrwsr-x 2 508 553 4096 févr. 1 17:31 Feuilles d'heures
drwxrwsr-x 2 508 553 4096 janv. 23 18:07 Formation
drwxrwsr-x 2 508 553 4096 janv. 23 18:07 Note de Service
-rwxrwxr-x 1 508 553 152282 févr. 6 08:37 PLANNING CONGES 2012.xlsx
drwxrwsr-x 2 508 553 4096 sept. 19 14:51 PROCESSUS RH
drwxrwsr-x 10 508 553 4096 janv. 23 18:05 Securite Helene
drwxrwsrwx 2 520 553 4096 févr. 19 16:00 testbertrand
-rwxrwxrwx 1 544 553 0 févr. 22 09:42 testthierry

Tous les répertoire avec l'owner Bertrand ont été modifiés par un chown suite à une demande de réorganisation interne
Ont voit bien que le dossier testbertrand créé par l'utilisateur PC W7 Bertrand à l'owner Comptabilité.
J'ai fait le test avec mon poste (fichier testthierry) et le fichier m'appartient bien.

Voci le résultat de
cat /etc/passwd | grep Comptabilite

Comptabilite:x:520:560:Comptabilite:/home/Comptabilite:/bin/bash

Puis le résultat de
cat /etc/passwd | grep Bertrand

Bertrand:x:508:508:Bertrand:/home/Bertrand:/bin/bash

Pour moi rien ne cloche ...

D'autre part tu ecris :
Qaund tu ecris sur un montage Samba depuis un Windows, les fichiers sont écris avec le UID/GID de l'utilisateur Windows, mais pas de l'utilisateur Samba.
Tu es sûr de toi là ? il me semblait que le systeme de fichier Linux utilisait Samba pour savoir comment attribuer les droits pour un user Windows ?

elbelo69

elnyo wrote:Tu es sûr de toi là ? il me semblait que le systeme de fichier Linux utilisait Samba pour savoir comment attribuer les droits pour un user Windows ?

Il fait un mapping avec les utilisateur déclarer dans Samba. En réalité, j'écrivais ça car je me demandé si l'utilisateur existait bien sous Linux. Après relecture, c'est vrai que c'était pas très clair ! 8-)

Donc, quand bertand (508:508) écrit dans son home (home appartenant aussi à 505:508) ces fichiers sont créés comme appartenant à Comptabilite (520:560).
C'est bien ça ?

elnyo

Pas tout à fait ce n'est pas son home, c'est un sous repertoire d'un répertoire partagé
-repertoire principal (777)
-sous repertoire reservé à bertrand (755 normalement mais actuellement en 777 pour les tests) son owner est 508:553
-autres sous repertoires réservés à d'autres personnes et services où les création se passent bien

elbelo69

Etrange.....
J'avoue que je ne comprends pas ....
Essaye de changer le GID de bertrand pour voir, j'y crois pas trop mais on ne sais jamais.

elnyo

oui Etrange est pour moi bien le terme ... la liaison user Unix/Windows est pas claire avec Samba ...

et pour le changement de GID rien ne bouge qd il crée un fichier, l'owner est tjrs Comptabilite

je vais procéder à d'autres tests comme créer le user Bertrand sur un autre PC pour voir ...

elnyo

Test fait : j'ai créé un user Bertrand sur un autre poste, même mdp que l'autre PC. je crée un fichier dans le repertoire reservé et là c'est OK ! l'owner du fichier est enfin Bertrand.
C'est donc un pb sur le poste client W7

Ou dois-je aller chercher pour éviter de supprimer le compte sur le PC et le recréer ... ? (pas évident de répondre c'est du Window$ !)

(en tous les cas j'avance et rien que pourça, merci beaucoup)

elbelo69

Windows c'est bien la blague de Microsoft que certains considère comme un operating system ? (Bon d'accord, j’arrête de troller).
Plus sérieusement, aucune idée !
Tu es aller voir la clé de registre du lien que j'ai posté ?

elnyo

J'en viens, mais n'a bcp à voir : j'ai bien le user Bertrand mais une Id longue de 30 code hexa sur 2 digit ... et pas de trace de Comptabilité. Je vais laisser tomber car c'est le week end et j'y reviendrai lundi, je pense que je vais créer un autre user sur son PC et un nouveau lien ds Samba, même si ça m'ennuie de ne pas comprendre pourquoi il a ce pb ...

Merci en tout cas de tes réponses