LINUX.ORG.RU
решено ФорумAdmin

samba и windows

 , , ,


0

1

Прошу прощения за глупый вопрос, но я уже неделю с ним бьюсь, а в логах и на форуме пусто:

есть комп с федорой 31, версия самбы 4.11.4. Конфиг самбы:

[global]
log file = /var/log/samba/log.%m
encrypt passwords = yes
security = user
workgroup = h0me
[_download]
valid users = iceberg,@iceberg
force user = iceberg
force create mode = 777
create mode = 777
force group = iceberg
write list = iceberg,@iceberg
writeable = yes
path = /home/_download
force directory mode = 777
directory mode = 777
guest account = iceberg

в самбе прописан пользователь, он активирован и установлен пароль.

Так вот, с венды не могу зайти на шару самбы. Список шар (одна штука) открывается, но при попытке попасть туда появляется запрос имени пользователя и пароля. Пароль самбового пользователя не подходит.

ls -la /home/
итого 36
drwxr-xr-x. 6 root root 4096 янв 18 20:23 .
dr-xr-xr-x. 19 root root 4096 янв 18 10:43 ..
drwxrwxr-x. 2 iceberg iceberg 4096 янв 18 19:12 _download
drwxrwxr-x. 15 iceberg iceberg 4096 янв 10 22:00 iceberg
drwxrwxrwx. 2 root root 16384 янв 7 10:53 lost+found
drwxrwxrwx. 6 root root 4096 янв 10 23:56 raid

Объясните где почитать. Я перестал понимать как происходит авторизация пользователя с венды на самбы.

в самбе прописан пользователь, он активирован и установлен пароль.

Как прописывал пользователя? Нужно через smbpasswd:
smbpasswd -a user
smbpasswd -e user

King_Carlo ★★★★★
()

Сам спросил, сам разобрался.

Долбанный selinux. Отключил его и все заработало. Пошел удалять webmin и править конфиг самбы ручками, как в давние времена.

ice-berg
() автор топика

Проверь SELinux. Надо включить две переменных (man sebool) чтобы самба могла шарить на запись и сменить контекст директории рекурсивно на samba_share_t. Если конечно ты не рубанул как многие делают SELinux.

UPD *-( пока писал комент (отлучался) заплакал Ден Уолш:

https://defcon.ru/os-security/1264/

VKraft ★★
()
Последнее исправление: VKraft (всего исправлений: 1)
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.