Re: samba 3 или samba 4

2013-04-29 Пенетрантность Покотиленко Костик
В Срд, 24/04/2013 в 10:56 +0600, Andrey Rahmatullin пишет:
 On Wed, Apr 24, 2013 at 10:11:43AM +0600, Stanislav Vlasov wrote:
 Подскажите пожалуйста. Компьютеров 20 штук все под линуксом. Сервер
   тоже
 под линукс. Т.е. windows не пахнет.
Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть
   четвертая.
   Ну не нфсом-же шарить.
  Хм... А почему бы и не, собственно? :-)
 На мой непрофессиональный взгляд нфс ужасен.

Он неМного не для пользовательских шар.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1367229189.4823.3.ca...@casper-hp.friendin.net



Re: samba 3 или samba 4

2013-04-29 Пенетрантность sysad...@ruta.ru
Извините, а чем так ужасен NFS?


29 апреля 2013 г., 15:53 пользователь Покотиленко Костик 
cas...@meteor.dp.ua написал:

 В Срд, 24/04/2013 в 10:56 +0600, Andrey Rahmatullin пишет:
  On Wed, Apr 24, 2013 at 10:11:43AM +0600, Stanislav Vlasov wrote:
  Подскажите пожалуйста. Компьютеров 20 штук все под линуксом.
 Сервер
тоже
  под линукс. Т.е. windows не пахнет.
 Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
 Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть
четвертая.
Ну не нфсом-же шарить.
   Хм... А почему бы и не, собственно? :-)
  На мой непрофессиональный взгляд нфс ужасен.

 Он неМного не для пользовательских шар.



 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive:
 http://lists.debian.org/1367229189.4823.3.ca...@casper-hp.friendin.net




-- 
Мечётный Виталий
Старший системный администратор
г. Екатеринбург
mob: +7 963 440 06 01
e-mail: sysad...@ruta.ru


Re: samba 3 или samba 4

2013-04-29 Пенетрантность Andrey Rahmatullin
On Mon, Apr 29, 2013 at 04:26:53PM +0600, sysad...@ruta.ru wrote:
 Извините, а чем так ужасен NFS?
Одновременно слишком наколеночный (права, механизм указания экспортов) и
слишком энтерпрайзный (тонна ненужных поций в nfs(5), портмапы с рпцами и
прочее). И вечные приколы при отваливании сервера.

-- 
WBR, wRAR


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130429103403.ga19...@belkar.wrar.name



Re: samba 3 или samba 4

2013-04-29 Пенетрантность Владимир Скубриев

On 29.04.2013 14:34, Andrey Rahmatullin wrote:

On Mon, Apr 29, 2013 at 04:26:53PM +0600, sysad...@ruta.ru wrote:

Извините, а чем так ужасен NFS?

Одновременно слишком наколеночный (права, механизм указания экспортов) и
слишком энтерпрайзный (тонна ненужных поций в nfs(5), портмапы с рпцами и
прочее). И вечные приколы при отваливании сервера.


) полностью поддерживаю.

+ заморочки с правами ну или исторические особенности линукс вей umask 
понять которые не так просто


--
С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/517e4dbb.80...@skubriev.ru



Re: samba 3 или samba 4

2013-04-29 Пенетрантность sysad...@ruta.ru
Андрей, спасибо.


29 апреля 2013 г., 16:34 пользователь Andrey Rahmatullin
w...@wrar.nameнаписал:

 On Mon, Apr 29, 2013 at 04:26:53PM +0600, sysad...@ruta.ru wrote:
  Извините, а чем так ужасен NFS?
 Одновременно слишком наколеночный (права, механизм указания экспортов) и
 слишком энтерпрайзный (тонна ненужных поций в nfs(5), портмапы с рпцами и
 прочее). И вечные приколы при отваливании сервера.

 --
 WBR, wRAR


 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/20130429103403.ga19...@belkar.wrar.name




-- 
Мечётный Виталий
Старший системный администратор
г. Екатеринбург
mob: +7 963 440 06 01
e-mail: sysad...@ruta.ru


Re: samba 3 или samba 4

2013-04-26 Пенетрантность Andrey Lyubimets
24.04.2013 11:58, Владимир Скубриев пишет:
 On 24.04.2013 07:47, Артём Н. wrote:
 22.04.2013 11:07, Владимир Скубриев пишет:
 Компьютеров 20 штук все под линуксом. Сервер тоже под линукс. Т.е. windows 
 не
 пахнет.
 Я тоже не могу удержаться, чтобы не спросить.
 А зачем SAMBA?


 Вопрос только в том, как управлять кейтабами и ключами керберос. В самбе
 насколько я знаю есть такие команды:
 
 net ads keytab add Add a service principal
 net ads keytab create  Create a fresh keytab
 net ads keytab flush   Remove all keytab entries
 net ads keytab listList a keytab
 
 Которые при это централизовано все делают через каталог и керберос.
 
 А как например ими управлять без самбы если честно не знаю. Я понимаю
 прекрасно что это можно. Но так как я такую сеть не разу не настраивал - то
 понять что и как мне нужно делать я не знаю.
тебе нужно что-то вроде этого:
http://help.ubuntu.ru/wiki/руководство_по_ubuntu_server/авторизация_по_сети/kerberos
?
 
 Например на всех компьютерах у меня будет ssh через kerberos. Как управлять
 связкой ключей на всех них? Потом её нужно время от времени обновлять на
 сколько я знаю. Кто этим будет заниматься. Какие подводные камни и т.д. На
 сервере и того гляди гораздо больше сервисов керберизованных будет.
 
 Я всего этого не знаю.
 
 А самба это по сути все по дефолту умеет и делает.
самба по дефолту умеет аутентифицировать ssh-клиентов через  керберос?ЖУТЬ
 
 Ни и еще один момент как мне мне аутентифицировать пользователей в самбе без
 контроллера домена на самбе ? Вопрос есть в рассылке. Но что то ни кто не
 ответил ни чего пока.
 
 Зато все спросили зачем САМБА.
Это уже второй звоночек, что на лыжах ехать -- не сезон!

-- 
С уважением, Любимец Андрей Алексеевич


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/517a191...@nskes.ru



Re: samba 3 или samba 4

2013-04-26 Пенетрантность Владимир Скубриев

On 26.04.2013 10:05, Andrey Lyubimets wrote:

24.04.2013 11:58, Владимир Скубриев пишет:

On 24.04.2013 07:47, Артём Н. wrote:

22.04.2013 11:07, Владимир Скубриев пишет:

Компьютеров 20 штук все под линуксом. Сервер тоже под линукс. Т.е. windows не
пахнет.

Я тоже не могу удержаться, чтобы не спросить.
А зачем SAMBA?



Вопрос только в том, как управлять кейтабами и ключами керберос. В самбе
насколько я знаю есть такие команды:

net ads keytab add Add a service principal
net ads keytab create  Create a fresh keytab
net ads keytab flush   Remove all keytab entries
net ads keytab listList a keytab

Которые при это централизовано все делают через каталог и керберос.

А как например ими управлять без самбы если честно не знаю. Я понимаю
прекрасно что это можно. Но так как я такую сеть не разу не настраивал - то
понять что и как мне нужно делать я не знаю.

тебе нужно что-то вроде этого:
http://help.ubuntu.ru/wiki/руководство_по_ubuntu_server/авторизация_по_сети/kerberos
?

Да именно это мне и нужно. Только с хранением krb базы в ldap

Кстати спасибо за ссылку я такую че то не находил.


Например на всех компьютерах у меня будет ssh через kerberos. Как управлять
связкой ключей на всех них? Потом её нужно время от времени обновлять на
сколько я знаю. Кто этим будет заниматься. Какие подводные камни и т.д. На
сервере и того гляди гораздо больше сервисов керберизованных будет.

Я всего этого не знаю.

А самба это по сути все по дефолту умеет и делает.

самба по дефолту умеет аутентифицировать ssh-клиентов через  керберос?ЖУТЬ

Нет вы не поняли. У меня все возможные службы будут керберизованы.

Ни и еще один момент как мне мне аутентифицировать пользователей в самбе без
контроллера домена на самбе ? Вопрос есть в рассылке. Но что то ни кто не
ответил ни чего пока.

Зато все спросили зачем САМБА.

Это уже второй звоночек, что на лыжах ехать -- не сезон!

Ой ёлки палки! Не сезон то спору нет. Вообще самому не ясно почему так 
глухо.  Все в винду ринулись ))


Затишье перед бурей.


--
С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/517a4683.4070...@skubriev.ru



Re: samba 3 или samba 4

2013-04-24 Пенетрантность Hleb Valoshka
On 4/24/13, Владимир Скубриев vladi...@skubriev.ru wrote:

 Вопрос в управлении ключами керберос и тем как управлять доступом к
 самбе на сервере без её членства в домене samba3/4/ad/winntdomain -
 желательно на основе кербероса. Этот вопрос есть в рассылке.

Если я правильно ошибаюсь, то ключ в нормальном керберосе просто так
не меняется, это вам не АД. Так что, особой инфраструктуры для
поддержки и не надо.

А самба неплохо живёт и без включения в домен, достаточно чтобы
пользователь из внешней  базы был доступен системе (nss, pam). Ну
нормального SSO не получится, но, по крайней мере, пароль пользователю
нужно будет менять лишь в одном месте.


Re: samba 3 или samba 4

2013-04-23 Пенетрантность Andrey Lyubimets
22.04.2013 14:07, Владимир Скубриев пишет:
 Клиентские машины на debian
 


 
 Подскажите пожалуйста. Компьютеров 20 штук все под линуксом. Сервер тоже
 под линукс. Т.е. windows не пахнет.
Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть четвертая.
Радоваться надо, что Вы такой счастливчик, что можете не оглядываться на
передовые технологии микрософта, ане тащить в свою сеть всякий АД.
Тем более что в сети всего 20 компов.
 Хотелось бы два контроллера домена с репликацией. Но опять же 4-я ветка
 вроде только вышла. Боюсь напороться на серьезные проблемы.
 
 Еще пугает все эти заморочки с AD допилы, дописы - как то странно, что я 
 вообще хочу использовать samba 4. С другой стороны что  может быть проще 
 самбы 4 в чистом дебиане? Все ставиться и надстраиваться из пакетов.
 
 Во общем то нужен централизованный каталог  - два контроллера домена
 для надежности. Что проще будет:
 
 samba 4 + DRS или samba 3 + openldap + slurpd или syncrepl
Это для 20-то компьютеров? Бритву Оккама в руки и вперёд , навстречу своим
сомнениям.

 
 Как управлять пользователями через Web
вживить им в мозг вебсервер? ;-)
 в случае выбора в пользу samba4 ?


-- 
С уважением, Любимец Андрей Алексеевич


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/5177468c.10...@nskes.ru



Re: samba 3 или samba 4

2013-04-23 Пенетрантность Артём Н.
22.04.2013 11:07, Владимир Скубриев пишет:
 Компьютеров 20 штук все под линуксом. Сервер тоже под линукс. Т.е. windows не
 пахнет.
Я тоже не могу удержаться, чтобы не спросить.
А зачем SAMBA?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/517755d1.1000...@yandex.ru



Re: samba 3 или samba 4

2013-04-23 Пенетрантность Stanislav Vlasov
24 апреля 2013 г., 9:47 пользователь Артём Н. artio...@yandex.ruнаписал:

 Компьютеров 20 штук все под линуксом. Сервер тоже под линукс. Т.е.
 windows не
  пахнет.
 Я тоже не могу удержаться, чтобы не спросить.
 А зачем SAMBA?


Ну хочется человеку :-)
А вообще, вероятно ему надо просто место, где он может централизованно
управлять пользователями.
Я бы рекомендовал LDAP и, заодно, домашние каталоги на NFS, но пусть он
вначале про самбу ответит.

-- 
Stanislav


Re: samba 3 или samba 4

2013-04-23 Пенетрантность Andrey Rahmatullin
On Wed, Apr 24, 2013 at 09:42:20AM +0700, Andrey Lyubimets wrote:
  Подскажите пожалуйста. Компьютеров 20 штук все под линуксом. Сервер тоже
  под линукс. Т.е. windows не пахнет.
 Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
 Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть четвертая.
Ну не нфсом-же шарить.

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: samba 3 или samba 4

2013-04-23 Пенетрантность Stanislav Vlasov
24 апреля 2013 г., 10:06 пользователь Andrey Rahmatullin
w...@wrar.nameнаписал:

 On Wed, Apr 24, 2013 at 09:42:20AM +0700, Andrey Lyubimets wrote:
   Подскажите пожалуйста. Компьютеров 20 штук все под линуксом. Сервер
 тоже
   под линукс. Т.е. windows не пахнет.
  Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
  Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть
 четвертая.
 Ну не нфсом-же шарить.


Хм... А почему бы и не, собственно? :-)

Впрочем, да хоть вебдавом.
Судя по всему - вопрос явно не в шарах и тут самба точно ни к чему.

-- 
Stanislav


Re: samba 3 или samba 4

2013-04-23 Пенетрантность Владимир Скубриев

On 24.04.2013 06:42, Andrey Lyubimets wrote:

22.04.2013 14:07, Владимир Скубриев пишет:

Клиентские машины на debian




Подскажите пожалуйста. Компьютеров 20 штук все под линуксом. Сервер тоже
под линукс. Т.е. windows не пахнет.

Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть четвертая.
Радоваться надо, что Вы такой счастливчик, что можете не оглядываться на
передовые технологии микрософта, ане тащить в свою сеть всякий АД.
Тем более что в сети всего 20 компов.
Я только за чтобы без нее. Но например мне так не кто и не ответил в 
рассылке как мне аутентифицировать пользователей при подключении к самбе 
по сети если мне она нужна допустим - поставили такую задачу и хоть ты 
тресни.


Да мне самому эти передовые технологии уже давно надоели.

Хотелось бы два контроллера домена с репликацией. Но опять же 4-я ветка
вроде только вышла. Боюсь напороться на серьезные проблемы.

Еще пугает все эти заморочки с AD допилы, дописы - как то странно, что я
вообще хочу использовать samba 4. С другой стороны что  может быть проще
самбы 4 в чистом дебиане? Все ставиться и надстраиваться из пакетов.

Во общем то нужен централизованный каталог  - два контроллера домена
для надежности. Что проще будет:

samba 4 + DRS или samba 3 + openldap + slurpd или syncrepl

Это для 20-то компьютеров? Бритву Оккама в руки и вперёд , навстречу своим
сомнениям.

Пользователей то около 40. Плюс да некоторые работают на разных машинах.

Как управлять пользователями через Web

вживить им в мозг вебсервер? ;-)

в случае выбора в пользу samba4 ?





--
С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/51776512.5060...@skubriev.ru



Re: samba 3 или samba 4

2013-04-23 Пенетрантность Andrey Rahmatullin
On Wed, Apr 24, 2013 at 10:11:43AM +0600, Stanislav Vlasov wrote:
Подскажите пожалуйста. Компьютеров 20 штук все под линуксом. Сервер
  тоже
под линукс. Т.е. windows не пахнет.
   Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
   Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть
  четвертая.
  Ну не нфсом-же шарить.
 Хм... А почему бы и не, собственно? :-)
На мой непрофессиональный взгляд нфс ужасен.

-- 
WBR, wRAR


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20130424045656.ga10...@belkar.wrar.name



Re: samba 3 или samba 4

2013-04-23 Пенетрантность Владимир Скубриев

On 24.04.2013 07:47, Артём Н. wrote:

22.04.2013 11:07, Владимир Скубриев пишет:

Компьютеров 20 штук все под линуксом. Сервер тоже под линукс. Т.е. windows не
пахнет.

Я тоже не могу удержаться, чтобы не спросить.
А зачем SAMBA?


Вопрос только в том, как управлять кейтабами и ключами керберос. В самбе 
насколько я знаю есть такие команды:


net ads keytab add Add a service principal
net ads keytab create  Create a fresh keytab
net ads keytab flush   Remove all keytab entries
net ads keytab listList a keytab

Которые при это централизовано все делают через каталог и керберос.

А как например ими управлять без самбы если честно не знаю. Я понимаю 
прекрасно что это можно. Но так как я такую сеть не разу не настраивал - 
то понять что и как мне нужно делать я не знаю.


Например на всех компьютерах у меня будет ssh через kerberos. Как 
управлять связкой ключей на всех них? Потом её нужно время от времени 
обновлять на сколько я знаю. Кто этим будет заниматься. Какие подводные 
камни и т.д. На сервере и того гляди гораздо больше сервисов 
керберизованных будет.


Я всего этого не знаю.

А самба это по сути все по дефолту умеет и делает.

Ни и еще один момент как мне мне аутентифицировать пользователей в самбе 
без контроллера домена на самбе ? Вопрос есть в рассылке. Но что то ни 
кто не ответил ни чего пока.


Зато все спросили зачем САМБА. Да по сути не зачем. Только как без неё  
- я то не знаю. Вот поэтому и думаю.


--
С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/51776690.8070...@skubriev.ru



Re: samba 3 или samba 4

2013-04-23 Пенетрантность Владимир Скубриев

On 24.04.2013 08:06, Andrey Rahmatullin wrote:

On Wed, Apr 24, 2013 at 09:42:20AM +0700, Andrey Lyubimets wrote:

Подскажите пожалуйста. Компьютеров 20 штук все под линуксом. Сервер тоже
под линукс. Т.е. windows не пахнет.

Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть четвертая.

Ну не нфсом-же шарить.

nfs используется и так при чем с inotify-wait на сервере для слежения за 
правами группы.


--
С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/517766d...@skubriev.ru



Re: samba 3 или samba 4

2013-04-23 Пенетрантность Владимир Скубриев

On 24.04.2013 08:11, Stanislav Vlasov wrote:



24 апреля 2013 г., 10:06 пользователь Andrey Rahmatullin 
w...@wrar.name mailto:w...@wrar.name написал:


On Wed, Apr 24, 2013 at 09:42:20AM +0700, Andrey Lyubimets wrote:
  Подскажите пожалуйста. Компьютеров 20 штук все под линуксом.
Сервер тоже
  под линукс. Т.е. windows не пахнет.
 Я Вам сейчас один умный вещь скажу, только Вы не обижайтес (с)
 Если windows-ом не пахнет, то нахуа Вам samba? Хоть третья, хоть
четвертая.
Ну не нфсом-же шарить.


Хм... А почему бы и не, собственно? :-)

Впрочем, да хоть вебдавом.
Судя по всему - вопрос явно не в шарах и тут самба точно ни к чему.

--
Stanislav 
Вопрос в управлении ключами керберос и тем как управлять доступом к 
самбе на сервере без её членства в домене samba3/4/ad/winntdomain - 
желательно на основе кербероса. Этот вопрос есть в рассылке.


--
С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru



Re: samba+winbind как член двух доменов

2013-03-14 Пенетрантность Korona Auto Ltd.\ Andrey N. Prokofiev

13.03.2013 22:56, Hleb Valoshka пишет:

1) нет 2) зачем? если домены в доверительных отношениях, то
пользователи и группы и так будут доступны winbind-у (см. wbinfo -u/-g
или  getent passwd/group, если настроен nss)


Хмм...а ведь и правда - отображает группы/юзеров.

--
WBR, Andrey N. Prokofiev
Phone: +7-812-645-3616 ext. 240


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/514179b3.7000...@korona-auto.com



Re: samba+winbind как член двух доменов

2013-03-13 Пенетрантность Hleb Valoshka
On 3/13/13, Korona Auto Ltd.\ Andrey N. Prokofiev a...@korona-auto.com wrote:
 Есть самба, которая работает как член домена Active Directory (w2k3).
 Также есть еще один домен (тоже w2k3), но в другом лесу. Оба леса в
 доверительных отношениях. Можно ли в моем случае запилить самбу как член
 двух доменов?

1) нет 2) зачем? если домены в доверительных отношениях, то
пользователи и группы и так будут доступны winbind-у (см. wbinfo -u/-g
или  getent passwd/group, если настроен nss)


Re: samba create umask directory umask как правильно вычислить

2013-02-12 Пенетрантность Artem Chuprina
Скубриев Владимир - debian-russian@lists.debian.org  @ Tue, 12 Feb 2013 
21:26:48 +0400:

 СВ есть samba

 СВ необходимо, чтобы новые файлы и директории создавались с правами 750
 СВ т.е. rwxr-x---

 СВ какими должны быть create mask и directory mask в smb.conf

 СВ как они зависят от системного umask (у меня 0022)

 СВ и как правильно вычислить нужные значения именно для конфига самбы.

 СВ Задача по сути такая:

 СВ Известно: system umask(0022), needed rigths(0750)

 СВ Необходимо найти: samba umask, т.е. значения create mask и directory mask

В самбе почему-то (вернее, это не в самбе почему-то, это в umask
почему-то не так) 1 стоит в тех битах, в которых должно быть разрешено.
То есть так и должно стоять 0750.  Ну, я обычно настраиваю так, чтобы
файлы создавались без бита x, поэтому я бы тут ставил create mask =
0640, directory mask = 0750.

Системный umask на результат не влияет.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/878v6tfn2z@wizzle.ran.pp.ru



Re: samba create umask directory umask как правильно вычислить

2013-02-12 Пенетрантность Andrey Rahmatullin
On Tue, Feb 12, 2013 at 09:39:48PM +0400, Artem Chuprina wrote:
  СВ есть samba
 
  СВ необходимо, чтобы новые файлы и директории создавались с правами 750
  СВ т.е. rwxr-x---
 
  СВ какими должны быть create mask и directory mask в smb.conf
 
  СВ как они зависят от системного umask (у меня 0022)
 
  СВ и как правильно вычислить нужные значения именно для конфига самбы.
 
  СВ Задача по сути такая:
 
  СВ Известно: system umask(0022), needed rigths(0750)
 
  СВ Необходимо найти: samba umask, т.е. значения create mask и directory mask
 
 В самбе почему-то (вернее, это не в самбе почему-то, это в umask
 почему-то не так) 
Вернее, это в самбе в параметрах umask почему-то не так. Да?

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: samba create umask directory umask как правильно вычислить

2013-02-12 Пенетрантность Artem Chuprina
Andrey Rahmatullin - debian-russian@lists.debian.org  @ Tue, 12 Feb 2013 
23:51:05 +0600:

   СВ есть samba
  
   СВ необходимо, чтобы новые файлы и директории создавались с правами 750
   СВ т.е. rwxr-x---
  
   СВ какими должны быть create mask и directory mask в smb.conf
  
   СВ как они зависят от системного umask (у меня 0022)
  
   СВ и как правильно вычислить нужные значения именно для конфига самбы.
  
   СВ Задача по сути такая:
  
   СВ Известно: system umask(0022), needed rigths(0750)
  
   СВ Необходимо найти: samba umask, т.е. значения create mask и directory 
  mask
  
  В самбе почему-то (вернее, это не в самбе почему-то, это в umask
  почему-то не так) 
 AR Вернее, это в самбе в параметрах umask почему-то не так. Да?

В смысле, я считаю, что у umask контринтуитивный интерфейс.  А так да, у
самбы логика прямая (что поставим), а не обратная (что снимем), как
у umask.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/87zjz9e0tx@wizzle.ran.pp.ru



Re: samba create umask directory umask как правильно вычислить

2013-02-12 Пенетрантность Andrey Rahmatullin
On Wed, Feb 13, 2013 at 12:25:46AM +0400, Artem Chuprina wrote:
   В самбе почему-то (вернее, это не в самбе почему-то, это в umask
   почему-то не так) 
  AR Вернее, это в самбе в параметрах umask почему-то не так. Да?
 
 В смысле, я считаю, что у umask контринтуитивный интерфейс.  А так да, у
 самбы логика прямая (что поставим), а не обратная (что снимем), как
 у umask.
А, понял.


-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: samba create umask directory umask как правильно вычислить

2013-02-12 Пенетрантность Скубриев Владимир

13.02.2013 3:54, Andrey Rahmatullin пишет:

On Wed, Feb 13, 2013 at 12:25:46AM +0400, Artem Chuprina wrote:

   В самбе почему-то (вернее, это не в самбе почему-то, это в umask
   почему-то не так)
  AR Вернее, это в самбе в параметрах umask почему-то не так. Да?

В смысле, я считаю, что у umask контринтуитивный интерфейс.  А так да, у
самбы логика прямая (что поставим), а не обратная (что снимем), как
у umask.

А, понял.


Спасибо всем - странно что я не додумался сам. Просто меня это слово 
mask сбило с ног. Ни как не мог понять ну как же она получается )))


Странно, что до сих пор параметр называется mask а не rigths )

--

С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/511b1cff.3090...@skubriev.ru



Re: samba create umask directory umask как правильно вычислить

2013-02-12 Пенетрантность Artem Chuprina
Скубриев Владимир - debian-russian@lists.debian.org  @ Wed, 13 Feb 2013 
08:56:31 +0400:

 СВ Спасибо всем - странно что я не додумался сам. Просто меня это слово mask
 СВ сбило с ног. Ни как не мог понять ну как же она получается )))

 СВ Странно, что до сих пор параметр называется mask а не rigths )

Должна же программа для взаимодействия с виндами быть хоть в чем-то
интуитивно понятна, в смысле сбивать с толку :)


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/87r4kkep6x@wizzle.ran.pp.ru



Re: samba

2011-12-29 Пенетрантность Andrey Rahmatullin
On Thu, Dec 29, 2011 at 06:21:48PM +0700, Ivan Petrov wrote:
 map to guest = Неверный пользователь
Круто.

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: samba

2011-12-29 Пенетрантность Ivan Petrov

Вот кусок samba.conf

Может тут что не так?
[global]
workgroup = DCOMP
netbios name = asus
server string = home
guest account = ivan
security = share
browseable = yes
map to guest = Неверный пользователь
dos charset = 866
unix charset = UTF8
display charset = UTF8

[home]
path = /home/ivan
#valid users = sveta,sambashare,ivan,SWT
write list = sveta,ivan,SWT
#hosts allow = 192.168.0.
comment = mediafiles
readonly = No
guest ok = Yes

...


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jdhigc$5ul$1...@dough.gmane.org



Re: samba

2011-12-29 Пенетрантность Pavel Vorob`ev
29 декабря 2011, 15:22 от Ivan Petrov pr...@hnet.ru:
 Вот кусок samba.conf
 
 Может тут что не так?
 [global]
 workgroup = DCOMP
 netbios name = asus
 server string = home
 guest account = ivan
 security = share
 browseable = yes
 map to guest = Неверный пользователь
 dos charset = 866
 unix charset = UTF8
 display charset = UTF8
 
 [home]
 path = /home/ivan
 #valid users = sveta,sambashare,ivan,SWT
 write list = sveta,ivan,SWT
 #hosts allow = 192.168.0.
 comment = mediafiles
 readonly = No
 guest ok = Yes
 

значения
map to guest = Неверный пользователь
могут принимать значения
http://smb-conf.ru/map-to-guest-g.html
и ключик бестолковый в случае
security = share

ключик
browseable = yes
http://smb-conf.ru/browseable-s.html
относится к расшариваемому ресурсу
что он делает в глобал ?

на роутере заведен пользователь ivan ? или просто создана папка ?
guest account = ivan
http://smb-conf.ru/guest-account-g.html

если самба 3.0 и выше
write list = sveta,ivan,SWT
http://smb-conf.ru/write-list-s.html
то ключик бесполезен

=
может для начала создать абс файлопомойку ?
http://smb-conf.ru/absolyutnaya-fajlopomojka.html
если заработает то уже усложнять конфиг ?

Re: samba

2011-12-29 Пенетрантность Ivan Petrov

29.12.2011 19:09, Pavel Vorob`ev пишет:

29 декабря 2011, 15:22 от Ivan Petrovpr...@hnet.ru:

Вот кусок samba.conf



может для начала создать абс файлопомойку ?
http://smb-conf.ru/absolyutnaya-fajlopomojka.html
если заработает то уже усложнять конфиг ?


Устроил.
Не заработало.
Что еще можно поменять (на ноуте с lenny), чтобы самба вела себя нормально?
smbpassword ?
Для чего этот конфиг?

--
With regards,
Ivan Petrov ip2010petrov  wow-wow yandex...


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jdhpve$n56$1...@dough.gmane.org



Re: samba

2011-12-29 Пенетрантность Alexey_Kurinnij

On 12/29/2011 03:29 PM, Ivan Petrov wrote:

29.12.2011 19:09, Pavel Vorob`ev пишет:

29 декабря 2011, 15:22 от Ivan Petrovpr...@hnet.ru:

Вот кусок samba.conf



может для начала создать абс файлопомойку ?
http://smb-conf.ru/absolyutnaya-fajlopomojka.html
если заработает то уже усложнять конфиг ?


Устроил.
Не заработало.
Что еще можно поменять (на ноуте с lenny), чтобы самба вела себя нормально?
smbpassword ?
Для чего этот конфиг?


[global]
workgroup = WORKGROUP
server string = winda
security = user
hosts allow = 192.168.1.
load printers = no
guest account = nobody
log file = /var/log/samba/log.%m
max log size = 50
passdb backend = tdbsam
interfaces = 192.168.1.2/24
dns proxy = no

[1]
comment = Public Stuff
path = /home/a/samba/1
public = no
guest ok = no
writable = yes
valid users = smbsh

рабочий конфиг
интерфейсы ставь свои
юзера тоже реального надо, который добавлен через smbpasswd
в /etc/passwd можно смело убрать у юзера шелл и заменить его например 
/bin/false



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4efca6c9.8060...@gmail.com



Re: samba

2011-12-28 Пенетрантность Boris Savelev
28 декабря 2011 г. 21:07 пользователь Ivan Petrov
ip2010pet...@yandex.ru написал:


 Из винды виден самба ресурс расшаренный с роутера. Файлы читаются и
 проигрываются.
 Из ноута на debian lenny монтирую в папку /mnt/share
 sudo mount -t cifs //wl500g/share -o username=,password=,rw

 Результат: папка монтируется, файлы видно, но доступа к ним нет.
 Сервер не пускает
 перепробовал все имена: admin,user,guest, поставил опцию ro - не помогло.
 Почему винду роутер пускает, аноут с Линуксом - нет


быть может дело в unix extensions на samba. попробуйте noperm опцию монтирования

-- 
Boris


Re: samba

2011-12-28 Пенетрантность Ivan Petrov

29.12.2011 0:14, Boris Savelev пишет:

28 декабря 2011 г. 21:07 пользователь Ivan Petrov
ip2010pet...@yandex.ru  написал:



Из винды виден самба ресурс расшаренный с роутера. Файлы читаются и
проигрываются.
Из ноута на debian lenny монтирую в папку /mnt/share
sudo mount -t cifs //wl500g/share -o username=,password=,rw

Результат: папка монтируется, файлы видно, но доступа к ним нет.
Сервер не пускает
перепробовал все имена: admin,user,guest, поставил опцию ro - не помогло.
Почему винду роутер пускает, аноут с Линуксом - нет



быть может дело в unix extensions на samba. попробуйте noperm опцию монтирования




не помогло.
Может зайти через telnet на линух в роутере и там что-то разрешить?

--
With regards,
Ivan Petrov ip2010petrov  wow-wow yandex...


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jdfll4$91f$1...@dough.gmane.org



Re: samba

2011-12-28 Пенетрантность pavka

On 28.12.2011 21:07, Ivan Petrov wrote:



Из винды виден самба ресурс расшаренный с роутера. Файлы читаются и 
проигрываются.

Из ноута на debian lenny монтирую в папку /mnt/share
sudo mount -t cifs //wl500g/share -o username=,password=,rw

Результат: папка монтируется, файлы видно, но доступа к ним нет.
Сервер не пускает
перепробовал все имена: admin,user,guest, поставил опцию ro - не помогло.
Почему винду роутер пускает, аноут с Линуксом - нет


дурацкий вопрос , а пермишены на папку /mnt/share какие ? 
примонтированные парочка на выбор файлов с какими пермишенами ?

getfacl /mnt/share


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4efb5ef4.3080...@mail.ru



Re: samba

2011-12-28 Пенетрантность Ivan Petrov

29.12.2011 1:24, pavka пишет:

On 28.12.2011 21:07, Ivan Petrov wrote:



Из винды виден самба ресурс расшаренный с роутера. Файлы читаются и
проигрываются.
Из ноута на debian lenny монтирую в папку /mnt/share
sudo mount -t cifs //wl500g/share -o username=,password=,rw

Результат: папка монтируется, файлы видно, но доступа к ним нет.
Сервер не пускает
перепробовал все имена: admin,user,guest, поставил опцию ro - не помогло.
Почему винду роутер пускает, аноут с Линуксом - нет



дурацкий вопрос , а пермишены на папку /mnt/share какие ?
примонтированные парочка на выбор файлов с какими пермишенами ?
getfacl /mnt/share



всем на запись\чтение 777. даже сменил владельца на меня...
не помогло.
Мб это связно с тем, что расшаренный на роутере диск - ext3, а не ntfs
Видимо дебьяновская самба по параметрам не совпадает с виндовой.
Во только какие эт параметры и регулируются ли они в cifs...



--
With regards,
Ivan Petrov ip2010petrov  wow-wow yandex...


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jdg18o$l09$1...@dough.gmane.org



Re: samba

2011-12-28 Пенетрантность pavka

On 29.12.2011 01:21, Ivan Petrov wrote:


всем на запись\чтение 777. даже сменил владельца на меня...
не помогло.
Мб это связно с тем, что расшаренный на роутере диск - ext3, а не ntfs
Видимо дебьяновская самба по параметрам не совпадает с виндовой.
Во только какие эт параметры и регулируются ли они в cifs...



да , теперь хотелось бы посмотреть на пермишены рассшариваемой папки и 
на владельца файлов


==
а если попробовать воткнуть флешку с фатом в роутер ?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4efbdab6.5070...@mail.ru



Re: samba

2011-12-28 Пенетрантность Ivan Petrov

29.12.2011 11:32, Pavel Vorob`ev пишет:

29 декабря 2011, 08:08 от Ivan Petrovip2010pet...@yandex.ru:



sudo mount -t nfs 192.168.0.1:/tmp/mnt/disk0_1 /mnt/wl500 -o rw
mount.nfs: 192.168.0.1:/tmp/mnt/disk0_1 failed, reason given by server:
Permission denied

:-(


все таки по последним словечкам ошибки проблема с пермишенами и судя по всему 
на роутере
==
вопросик : как заходите с винды на роутер ? программа , аутентификация ?


Проводник. Никаких паролей не спрашивает. Win 7 x 64



--
With regards,
Ivan Petrov ip2010petrov  wow-wow yandex...


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jdgr11$380$1...@dough.gmane.org



Re: samba

2011-12-28 Пенетрантность Ivan Petrov

29.12.2011 10:12, pavka пишет:

On 29.12.2011 01:21, Ivan Petrov wrote:


всем на запись\чтение 777. даже сменил владельца на меня...
не помогло.
Мб это связно с тем, что расшаренный на роутере диск - ext3, а не ntfs
Видимо дебьяновская самба по параметрам не совпадает с виндовой.
Во только какие эт параметры и регулируются ли они в cifs...




да , теперь хотелось бы посмотреть на пермишены рассшариваемой папки и
на владельца файлов


всё разрешено, владельцев менял. Результат тот же


а если попробовать воткнуть флешку с фатом в роутер ?


ВСЕ ТАК ЖЕ :-(
винда видит и работает с файлами, линукс нет.

Попробовал

sudo mount -t nfs 192.168.0.1:/tmp/mnt/disk0_1 /mnt/wl500 -o rw
mount.nfs: 192.168.0.1:/tmp/mnt/disk0_1 failed, reason given by server: 
Permission denied


:-(




--
With regards,
Ivan Petrov ip2010petrov  wow-wow yandex...


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jdgp1u$oou$1...@dough.gmane.org



Re: samba

2011-12-28 Пенетрантность Ivan Petrov

29.12.2011 11:32, Pavel Vorob`ev пишет:

29 декабря 2011, 08:08 от Ivan Petrovip2010pet...@yandex.ru:



sudo mount -t nfs 192.168.0.1:/tmp/mnt/disk0_1 /mnt/wl500 -o rw
mount.nfs: 192.168.0.1:/tmp/mnt/disk0_1 failed, reason given by server:
Permission denied

:-(


все таки по последним словечкам ошибки проблема с пермишенами и судя по всему 
на роутере
==
вопросик : как заходите с винды на роутер ? программа , аутентификация ?



проблема с дебьяном на ноуте. С Liva - заходит без проблем


--
With regards,
Ivan Petrov ip2010petrov  wow-wow yandex...


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jdgs0s$84i$1...@dough.gmane.org



Re: samba

2011-12-28 Пенетрантность Pavel Vorob`ev
29 декабря 2011, 08:08 от Ivan Petrov ip2010pet...@yandex.ru:

 
 sudo mount -t nfs 192.168.0.1:/tmp/mnt/disk0_1 /mnt/wl500 -o rw
 mount.nfs: 192.168.0.1:/tmp/mnt/disk0_1 failed, reason given by server:
 Permission denied
 
 :-(

все таки по последним словечкам ошибки проблема с пермишенами и судя по всему 
на роутере
==
вопросик : как заходите с винды на роутер ? программа , аутентификация ?

===
http://juick.com./PAVka/376047 может ключики с которыми я баловался помогут , в 
частности noperm и file_mode=0666

Re: samba роутер

2011-12-26 Пенетрантность Mikhail A Antonov
26.12.2011 19:59, Ivan Petrov пишет:
 Замаялся с русской кодировкой на жестком диске, подключенном через
 роутерную Самбу. 866 кодировку видно только из виндового клиента. На
 ноуте - lenny  - кириллицу видеть не хочет.
 Ладно, записал все файлы латиницей.
 Так не могу получить к ним доступ из lenny - проигрыватели пишут не
 можем найти этого файла, хотя самба подмонтирована и файлы в
 конквероре видны.
 подключаю роутерный диск так:
 sudo mount -t cifs //wl500g/share /mnt/wl500 -o
 iocharset=utf8,codepage=cp866,username=ivan,password=user,rw

 В чем м.б. порблема?

 И.п.


Зачем 866? Все давно уже utf8 умеют. Или у тебя там win9x ещё осталось?

-- 
Best regards,
Mikhail.



signature.asc
Description: OpenPGP digital signature


Re: samba роутер

2011-12-26 Пенетрантность Ivan Petrov

Mikhail A Antonov пишет:

26.12.2011 19:59, Ivan Petrov пишет:



Зачем 866? Все давно уже utf8 умеют. Или у тебя там win9x ещё осталось?


Прошивка другую не умеет.
Убрал эти строчки. Все файлы в латинице Всё равно ни один файл 
не открывается, хотя -виден в подмонтированном разделе




--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/jda7fc$n1$1...@dough.gmane.org



Re: Samba и ОО в домене Windows

2011-01-08 Пенетрантность remTR
8 января 2011 г. 11:08 пользователь remTR kdvm...@gmail.com написал:
 При открытии файла ОО запрашивает имя пользователя и пароль.

  Рабочая среда gnome. Открываю в nautilus ссылку
 smb://server_name/share_name, ввожу имя пользователя, домен, пароль и
 получаю список файлов. Любой из этих файлов можно открыть как на
 чтение, так и на редактирование, но при попытке открыть файл в OO
 появляется диалоговое окно OO Для доступа к server_name введите имя и
 пароль пользователя WORKGROUP. Замечу, что домен не WORKGROUP, в
 наутилусе отметил запомнить пароль - больше не запрашивает.
 Наблюдается в stable/testing/unstable. С другими дистрибутивами
 (Fedora, Alt, Ubuntu) все нормально, документ открывается сразу.
  Что можно поправить?

 Больше не запрашивает в наутилусе, диалоговое окно в OO появляется
вновь и вновь. Припоминаю, что такая проблема была и в Ubuntu 3-4 года
назад и была исправлена в одном из релизов.


Re: samba и подсети ...

2010-08-18 Пенетрантность Artem Chuprina
Sergey Korobitsin - Denis Feklushkin  @ Tue, 3 Aug 2010 18:53:52 +0600:

   вопрос - вообще возможно ли в принципе организовать корректный сетевой 
   броузинг подсетей при помощи самба?
  
  да

 SK Кстати, оффтопичный вопрос, но всё же: может кто-нибудь дать краткий
 SK ликбез по samba в плане того, как соотносятся NetBIOS, WINS и
 SK DNS-механизмы разрешения имён и откуда она умеет брать данные
 SK пользователей и как оно в общем работает (примерная схема)?

Раньше текстовые файлы в /usr/share/doc/samba вполне себе давали именно
что краткий ликбез.

-- 
Нажатие на кнопку Запомнить пароль не поможет ВАМ запомнить пароль.
 -- http://bash.org.ru/quote/101483


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/07882...@wizzle.ran.pp.ru



Re: samba и подсети ...

2010-08-18 Пенетрантность Dmitri V. Ivanov
On Wed, Aug 18, 2010 at 04:20:26PM +0400, Artem Chuprina wrote:
 Sergey Korobitsin - Denis Feklushkin  @ Tue, 3 Aug 2010 18:53:52 +0600:
 
вопрос - вообще возможно ли в принципе организовать корректный сетевой 
броузинг подсетей при помощи самба?
   
   да
 
  SK Кстати, оффтопичный вопрос, но всё же: может кто-нибудь дать краткий
  SK ликбез по samba в плане того, как соотносятся NetBIOS, WINS и
  SK DNS-механизмы разрешения имён и откуда она умеет брать данные
  SK пользователей и как оно в общем работает (примерная схема)?
 
 Раньше текстовые файлы в /usr/share/doc/samba вполне себе давали именно
 что краткий ликбез.

На самом деле как-то в плане browsing в samba-howto-collection с объяснениями
скудновато (имеются в виду списки ресурсов и т. д. в сети WinNT4). Есть книжка
про реализацию CIFS (Называется Implementing CIFS) - там есть более подробная
глава про browsing service. Книжка свободно доступна в сети.

Впрочем я так до конца и не понял механизм возникновения ошибок навигации по
сети в случае переполучения DHCP lease. Со статической ошибки нет, С lease time
больше, чем время включения компьютеров тоже (там отключают все на ночь), а при 
относительно коротком lease time - компьютеры периодически пропадают из списка
серверов (По NetBIOS имени их видно). Впрочем самба там была древняя, может 
сейчас и починили.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100818181355.ga7...@intex.spb.ru



Re: samba и подсети ...

2010-08-18 Пенетрантность Artem Chuprina
Dmitri V. Ivanov - debian-russian@lists.debian.org  @ Wed, 18 Aug 2010 
22:13:55 +0400:

 вопрос - вообще возможно ли в принципе организовать корректный 
  сетевой 
 броузинг подсетей при помощи самба?

да
  
   SK Кстати, оффтопичный вопрос, но всё же: может кто-нибудь дать краткий
   SK ликбез по samba в плане того, как соотносятся NetBIOS, WINS и
   SK DNS-механизмы разрешения имён и откуда она умеет брать данные
   SK пользователей и как оно в общем работает (примерная схема)?
  
  Раньше текстовые файлы в /usr/share/doc/samba вполне себе давали именно
  что краткий ликбез.

 DVI На самом деле как-то в плане browsing в samba-howto-collection с
 DVI объяснениями скудновато (имеются в виду списки ресурсов и т. д. в
 DVI сети WinNT4). Есть книжка про реализацию CIFS (Называется
 DVI Implementing CIFS) - там есть более подробная глава про browsing
 DVI service. Книжка свободно доступна в сети.

Насчет howto-collection не знаю, а в документации был BROWSING.txt.  Там
именно что запрошенный _краткий ликбез_.

-- 
There's no sense in being precise, when you don't even know what
you're talking about.
 -- John von Neumann


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/41790...@wizzle.ran.pp.ru



Re: samba и подсети ...

2010-08-07 Пенетрантность Dmitry Marin
On Втр, 2010-08-03 at 18:53 +0600, Sergey Korobitsin wrote:

 
 Кстати, оффтопичный вопрос, но всё же: может кто-нибудь дать краткий
 ликбез по samba в плане того, как соотносятся NetBIOS, WINS и
 DNS-механизмы разрешения имён и откуда она умеет брать данные
 пользователей и как оно в общем работает (примерная схема)?

Может почти любая толстая книжка по Offtopic Server.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1281189356.8897.0.ca...@corvax-nb



Re: samba и подсет и ...

2010-08-07 Пенетрантность Sergey Korobitsin
Dmitry Marin ☫ → To debian-russian@lists.debian.org @ Sat, Aug 07, 2010 17:55 
+0400

 On Втр, 2010-08-03 at 18:53 +0600, Sergey Korobitsin wrote:
 
  
  Кстати, оффтопичный вопрос, но всё же: может кто-нибудь дать краткий
  ликбез по samba в плане того, как соотносятся NetBIOS, WINS и
  DNS-механизмы разрешения имён и откуда она умеет брать данные
  пользователей и как оно в общем работает (примерная схема)?
 
 Может почти любая толстая книжка по Offtopic Server.

Хотелось бы Samba-специфичную, а точнее -- как интегрировать это дело в
unix-сеть.

-- 
Bright regards, Sergey Korobitsin | http://the-brights.net/ --
  Arta Software, http://arta.kz/  | illuminating and elevating
  xmpp:underta...@jabber.arta.kz  | the naturalistic worldview

--
Современные условия бытия оставляют человека один на один с бесконечным 
монологом 
масс-медиа и культуры; монологом масс-медиа и культуры о самих себе. Хуже того, 
реальность, с которой имеет дело субъект культуры - продукт этого самого 
монолога. 
Человек остается безвольным и безвластным червяком в колоссальной кафкианской 
машине 
само-воспроизводящейся культуры. Культуры, язык которой защищен копирайтом - 
чтобы произнести в этом смысловом поле нечто осмысленное, вообще что-то 
произнести, 
требуется добыть разрешение владельца копирайта. Копирайт обозначает тиранию 
гораздо более жестокую и окончательную, чем все прежде известные формы тирании 
- 
прежде никому не приходило в голову кодифицировать все формы экспрессии 
и требовать получения отдельного разрешения на каждую. 
  -- Миша Вербицкий, Антикопирайт


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100807165313.ga22...@undertaker.arta.local



Re: samba и подсети ...

2010-08-03 Пенетрантность Denis Feklushkin
On Tue, 03 Aug 2010 13:32:13 +0300
Oleg Litvinov o...@gomelpromstroy.by wrote:

 Добрый день!
 
 есть следующее
 
 дебиан роутер, на нем поднят винс, несколько сетевых интерфейсов, сети 
 как удаленные (адсл) так и местные
 
 цель - настроить видимость в сетевом окружении виндовс всех рабочих 
 групп (сетей)
 
 на роутере (169.254.0.1) поднят винс
 
 [global]
  workgroup = WORKGROUP
  os level = 255
  wins support = Yes
  name resolve order = wins bcast lmhosts host
  preferred master = Yes
  domain master = yes
  local master = yes
  wins proxy = yes
  remote browse sync = 169.254.255.255 172.22.255.255 
 192.168.107.255 192.168.117.255 192.168.139.255 192.168.11.255 
 192.168.45.255 192.168.15.255 192.168.146.255 192.168.61.255
  remote announce = 169.254.255.255/WORKGROUP 169.254.255.255/W1 
 169.254.255.255/W2 172.22.255.255/W3 192.168.107.255/W4 
 192.168.117.255/W5 192.168.139.255/W6 192.168.11.255/W7 
 192.168.45.255/W8 192.168.15.255/W9 192.168.146.255/W10 192.168.61.255/W11
 
 в сети 172.22.x.x также поднял самбу со следующими настройками
 
 [global]
  local master = yes
  workgroup = W3
  os level = 255
  name resolve order = wins bcast lmhosts host
 
  #wins support = yes
  wins server = 169.254.0.1
  preferred master = Yes
  domain master = no
  wins proxy = no
  remote browse sync = 169.254.255.255 172.22.255.255 
 192.168.107.255 192.168.117.255 192.168.139.255 192.168.11.255 
 192.168.45.255 192.168.15.255 192.168.146.255 192.168.61.255
  remote announce = 169.254.255.255/WORKGROUP 169.254.255.255/W1 
 169.254.255.255/W2 172.22.255.255/W3 192.168.107.255/W4 
 192.168.117.255/W5 192.168.139.255/W6 192.168.11.255/W7 
 192.168.45.255/W8 192.168.15.255/W9 192.168.146.255/W10 192.168.61.255/W11
 
 при этой конфигурации из сети 172,22 можно было пинговать по нетбиос 
 имени удаленные компьютеры, а вот из сети 169,254 и из всех остальных - 
 как то через раз
 
 рабочая группа W3 из WORKGROUP (и WORKGROUP из W3) также видна как то 
 через раз ... сети вида 192,168 таким образом на настраивались
 
 
 вопрос - вообще возможно ли в принципе организовать корректный сетевой 
 броузинг подсетей при помощи самба?

да

 если да и кто либо уже организовал 
 такое - поделитесь рабочей конфигурацией
 
 сейчас оставил винс только на 169,254,0,1 в результате все компьютеры 
 доступны по нетбиос имени, но не все сети видны в обозревателе, видна 
 только WORKGROUP и местная рабочая группа
 

клиенты виндовые? ты им не забыл wins-серверы прописать в настройках? ну, или 
по dhcp раздать? 


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100803203134.3f04a...@gmail.com



Re: samba и подсет и ...

2010-08-03 Пенетрантность Sergey Korobitsin
Denis Feklushkin ☫ → To debian-russian@lists.debian.org @ Tue, Aug 03, 2010 
20:31 +0800

  вопрос - вообще возможно ли в принципе организовать корректный сетевой 
  броузинг подсетей при помощи самба?
 
 да

Кстати, оффтопичный вопрос, но всё же: может кто-нибудь дать краткий
ликбез по samba в плане того, как соотносятся NetBIOS, WINS и
DNS-механизмы разрешения имён и откуда она умеет брать данные
пользователей и как оно в общем работает (примерная схема)?

-- 
Bright regards, Sergey Korobitsin | http://the-brights.net/ --
  Arta Software, http://arta.kz/  | illuminating and elevating
  xmpp:underta...@jabber.arta.kz  | the naturalistic worldview

--
Пифагоровы штаны Лобачевскому смешны
 -- lj user=osd


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100803125352.gy11...@undertaker.arta.local



Re: samba, winbindd, squid и 2008/2008r2 сервер

2009-08-15 Пенетрантность Dmitry Marin
В Сбт, 15/08/2009 в 17:59 +0400, Sapytsky Ilya пишет:
 Cannot resolve network address for KDC in requested realm
Для начала с настройками DNS разобраться. И вообще лучше сначала
тестировать такие действия в том же VirtualBox.
-- 
С уважением, Дмитрий Марин.
cor...@corvax.ru


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba, winbindd, squid и 2008/2008r2 серве р

2009-08-15 Пенетрантность Sapytsky Ilya
Добрый день!

15 августа 2009 г. 19:06 пользователь Dmitry Marin cor...@corvax.ruнаписал:

 В Сбт, 15/08/2009 в 17:59 +0400, Sapytsky Ilya пишет:
  Cannot resolve network address for KDC in requested realm
 Для начала с настройками DNS разобраться. И вообще лучше сначала

таки что с ними разбираться, если в /etc/resolv.conf стоят оба доменных dns
и search с доменом стоят тоже внутренние... все машины и контроллеры
резолвятся очень хорошо...


 тестировать такие действия в том же VirtualBox.

переезд с 3.1 до 4.0 прошел абсолютно гладко, как и всегда в дебиане Так
было с 2.2-3.0-3.1-4.0... а вот с 4.0-5.0 переездом незаладилось
чего-то.. Качество падает или сложность растёт?
сейчас разливаю образ системы до обновления обратно и будут в виртуалках
поднимать и тестить :(


 --
 С уважением, Дмитрий Марин.
 cor...@corvax.ru


 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org




Re: samba, winbindd, squid и 2008/2008r2 серве р

2009-08-15 Пенетрантность Sapytsky Ilya
15 августа 2009 г. 19:49 пользователь Dmitry Marin cor...@corvax.ruнаписал:

 В Сбт, 15/08/2009 в 19:21 +0400, Sapytsky Ilya пишет:

  переезд с 3.1 до 4.0 прошел абсолютно гладко, как и всегда в дебиане
  Так было с 2.2-3.0-3.1-4.0... а вот с 4.0-5.0 переездом
  незаладилось чего-то.. Качество падает или сложность растёт?
  сейчас разливаю образ системы до обновления обратно и будут в
  виртуалках поднимать и тестить :(

 Кха-кха, напомню, что изначально речь шла про обновление ADC.

 обновил DC, потом оказалось, что самба 3.0.24, которая в 4.0 не дружит с
2008, обновился до 5.0 и началась заварушка...


Re: Samba: не могу получит ь список локальных пользователей

2009-06-30 Пенетрантность Andrey Tataranovich
15:43 Tue 30 Jun, Kirill Brilliantov wrote:
 На Debian Lenny x64 установлена samba 2:3.2.5-4lenny6.

[skip] 

 Проблема в следующем - при заходе с Windows через диалог Безопастность не 
 возможно просмотреть пользователей Linux, отображаются только встроенные 
 группы Windows, и не отображаются галочки прав на директорию. При попытке их 
 установить ничего не меняется. При этом с файлами такой проблемы не 
 наблюдается.

[skip]

 Что самое неприятное, все работатет на тестовой машине с Debian Etch x86 и 
 samba 3.0.24-6.
 В чем проблема?
 Спасибо.

А с чего бы винде отображать пользователей? Я про то, что винда в домене самбы, 
нигде и слова не прочел.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba как контроллер до мена и групповые политик и

2009-06-16 Пенетрантность Maxim Tyurin
Andrey N. Prokofiev writes:

 День добрый.
 Используется samba3 в качестве контроллера домена. Все круто, все
 работает. Но вот возможно ли как-то управлять групповыми политиками и
 прочими штуками microsoft? Управления юзерами и группами как-то
 маловато :(

Работает, только политики создавать/править только на win машине.
С помощью poledit.exe, в SAMBA-3 HOWTO написано
(http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/PolicyMgmt.html) 

-- 

With Best Regards, Maxim Tyurin
JID:mrko...@jabber.pibhe.com



Re: samba как контроллер домена и групповые политики

2009-06-16 Пенетрантность Konstantin Matyukhin
 Работает, только политики создавать/править только на win машине.
 С помощью poledit.exe
Насколько я помню, poledit.exe под WINE работал нормально.

-- 
С уважением,
Константин Матюхин


Re: Samba: проблема включени я в домен

2009-06-10 Пенетрантность Andrey N. Prokofiev

Andrey N. Prokofiev пишет:
День добрый. Имею самбу из lenny. Пытаюсь добавить машину в домен, но 
выдает ошибку:

Failed to join domain: failed to find DC for domain AUTO.LOCAL
Где копать?

Конфиги в аттаче.

С этой проблемой вроде разобрался. Теперь в логах пишет следующее:
[2009/06/10 15:32:26,  0] lib/util_sock.c:get_peer_name(1870)
 Matchname failed on controller2.auto.local :::192.168.0.4

Из под венды не зайти ни на одну шару.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba как контроллер домена и групповые по литики

2009-06-08 Пенетрантность Andrey N. Prokofiev

Павел Марченко пишет:

политики поддерживате iManager но все равно придется ставить хотя бы 1
контроллр на w2k3, о samba4 пока говорить рано, но разработчики
обещали совместимость с AD, исходники samba4 уже вкладываются вместе с
иходниками с 3.4 - работа по переходу идет.
  
Честно говоря, попробовал поставить четвертую самбу из пакетов 
sid...впечатления скверные. Меинтейнеры даже в init скрипте ошибок 
допустили. Чтож...ждем официального выхода..



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba как контроллер д омена и групповые поли тики

2009-06-06 Пенетрантность dr-evil
НЕТ, ибо домен уровня нт4

On Sat, 06 Jun 2009 22:51:44 +0400
Andrey N. Prokofiev a...@eth0.spb.ru wrote:

 День добрый.
 Используется samba3 в качестве контроллера домена. Все круто, все 
 работает. Но вот возможно ли как-то управлять групповыми политиками и 
 прочими штуками microsoft? Управления юзерами и группами как-то маловато :(
 
 -- 
 Best Regards, Andrey.
 Jabber ID: a...@eth0.spb.ru
 E-mail: a...@eth0.spb.ru / a...@unix-way.spb.ru
 :wq
 
 


-- 
dr-evil andy.e...@gmail.com


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba как контроллер домена и групповые по литики

2009-06-06 Пенетрантность Andrey N. Prokofiev

dr-evil пишет:

НЕТ, ибо домен уровня нт4
  

омг. а как дела с четвертой самбой обстоят? есть смысл DC поднимать на ней?

--
Best Regards, Andrey.
Jabber ID: a...@eth0.spb.ru
E-mail: a...@eth0.spb.ru / a...@unix-way.spb.ru
:wq

begin:vcard
fn:Andrey N. Prokofiev
n:Prokofiev;Andrey
email;internet:a...@eth0.spb.ru
tel;cell:+7-951-6886260
note:My Jabber ID: a...@eth0.spb.ru
x-mozilla-html:FALSE
version:2.1
end:vcard



Re: Samba + NFS

2009-04-14 Пенетрантность Aleksey Cheusov
 Привет всем!

 Возможно ли расшаривание каталогов примонтированых по NFS через Sambа?
 Доступ нужен только на чтение.

 Проблема в том, что я их вижу с клиентских виндовых машин, а скопировать
 не могу - очень долго копирует, а потом еще и связь рвется. Видимо
 что-то с взаимным блокированием NFS и Samba.

Я не знаю, с чем это было связано, не разбирался, но у меня очень плохой
опыт, подвисала samba, примерно раз в месяц.  В итоге разнес samba на
машины, где физически лежат данные, и проблема решилась.

-- 
Best regards, Aleksey Cheusov.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba + NFS

2009-04-14 Пенетрантность Stanislav Maslovski
On Tue, Apr 14, 2009 at 11:45:33AM +0300, Aleksey Cheusov wrote:
  Привет всем!
 
  Возможно ли расшаривание каталогов примонтированых по NFS через Sambа?
  Доступ нужен только на чтение.
 
  Проблема в том, что я их вижу с клиентских виндовых машин, а скопировать
  не могу - очень долго копирует, а потом еще и связь рвется. Видимо
  что-то с взаимным блокированием NFS и Samba.
 
 Я не знаю, с чем это было связано, не разбирался, но у меня очень плохой
 опыт, подвисала samba, примерно раз в месяц.

А в обратной ситуации (раздача по NFS дерева с подкаталогом,
подмонтированным через CIFS) виснет сразу и наглухо, ЕМНИМС.

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba lenny active directory 2003

2009-04-07 Пенетрантность Andrey A. MINEEV



Получилось по так

http://mar1ner.livejournal.com/315094.html

  В сообщении от 6 апреля 2009 23:24 вы написали:
  
Пытаюсь подключить samba/lenny в AD 2003.
  
И никак не получается это.
У кого нибудь есть алгоритм подключения? Или HOWTO какое-нибудь
   подробное.
   google://samba domain member

  У Вас этим методом подключилась samba/lenny в AD 2003?
  Покажите файлы конфигурации, если Вам не трудно.
 Не уверен насчет AD 2003.

 /etc/samba/smb.conf:
 [global]
 unix extensions = yes

 dos charset = CP866
 unix charset = cp1251
 workgroup = IMB
 realm = imb.invention.com
 server string = Debian GNU/Linux (samba %v)
 interfaces = eth0
 bind interfaces only = Yes
 #   security = SERVER
 security = ADS
 map to guest = Bad User
 password server = imb-dc.imb.invention.com
 #   username map = /etc/samba/smb_usermap
 log level = 1
 load printers = no
 announce as = NT Workstation
 keepalive = 60
 max open files = 1000
 os level = 2
 preferred master = No
 local master = No
 wins server = 172.17.0.20
 message command = /bin/mail -s '%m - %t' cheusov  %s; rm %s
 panic action = /usr/share/samba/panic-action %d
 hide dot files = No

 ...

 /etc/krb5.conf:
 [libdefaults]
 default_realm = IMB.INVENTION.COM
 ...
 [realms]
 IMB.INVENTION.COM = {
 kdc = imb-dc
 kdc = imb-exchange
 admin_server = imb-dc
 }
 ...

 В остальном конфиг практически дефолтный.

 Конфига не достаточно, там еще нужно какую-то команду запустить для
 регистрации компа в домене, не помню уже какую, и участие виндового
 админа, он там что-то где-то прописывает. Я не особо вникал.

 --
 Best regards, Aleksey Cheusov.

--
With Best Regards
Andrey A. MINEEV

Re: samba lenny active directory 2003

2009-04-07 Пенетрантность Павел Марченко
net join domain

7 апреля 2009 г. 11:20 пользователь Andrey A. MINEEV
min...@019.pfr.ru написал:



 Получилось по так

 http://mar1ner.livejournal.com/315094.html

  В сообщении от 6 апреля 2009 23:24 вы написали:
  
    Пытаюсь подключить samba/lenny в AD 2003.
  
    И никак не получается это.
    У кого нибудь есть алгоритм подключения? Или HOWTO какое-нибудь
   подробное.
   google://samba domain member

  У Вас этим методом подключилась samba/lenny в AD 2003?
  Покажите файлы конфигурации, если Вам не трудно.
 Не уверен насчет AD 2003.

 /etc/samba/smb.conf:
 [global]
         unix extensions = yes

         dos charset = CP866
         unix charset = cp1251
         workgroup = IMB
         realm     = imb.invention.com
         server string = Debian GNU/Linux (samba %v)
         interfaces = eth0
         bind interfaces only = Yes
 #       security = SERVER
         security = ADS
         map to guest = Bad User
         password server = imb-dc.imb.invention.com
 #       username map = /etc/samba/smb_usermap
         log level = 1
         load printers = no
         announce as = NT Workstation
         keepalive = 60
         max open files = 1000
         os level = 2
         preferred master = No
         local master = No
         wins server = 172.17.0.20
         message command = /bin/mail -s '%m - %t' cheusov  %s; rm %s
         panic action = /usr/share/samba/panic-action %d
         hide dot files = No

         ...

 /etc/krb5.conf:
 [libdefaults]
         default_realm = IMB.INVENTION.COM
         ...
 [realms]
         IMB.INVENTION.COM = {
                 kdc = imb-dc
                 kdc = imb-exchange
                 admin_server = imb-dc
         }
         ...

 В остальном конфиг практически дефолтный.

 Конфига не достаточно, там еще нужно какую-то команду запустить для
 регистрации компа в домене, не помню уже какую, и участие виндового
 админа, он там что-то где-то прописывает. Я не особо вникал.

 --
 Best regards, Aleksey Cheusov.

 --
 With Best Regards
 Andrey A. MINEEV



-- 
В смысле осмысления бессмысленного смысл тоже имеет определенную
осмысленность!!!


Re: samba lenny active directory 2003

2009-04-07 Пенетрантность Павел Марченко
а что именно нужно:
1. вкинуть самбу в домен w2k3
2.поднять на самбе PDC/BDC для w2k3
второе не реализуемо в самба 3.х
для первого нечто вроде
[global]
netbios name = compname
server string = opisalovo
workgroup = domain
security = DOMAIN
password server = PDC-name
local master = no
domain master = no
log file = /var/log/samba/samba.log
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
winbind separator = @
template shell = /bin/bash
template homedir = /home/%U
winbind offline logon = yes
winbind uid = 1-2
winbind gid = 1-2


Re: samba lenny active directory 2003

2009-04-07 Пенетрантность Aleksey Cheusov


 В сообщении от 6 апреля 2009 23:24 вы написали:
 
   Пытаюсь подключить samba/lenny в AD 2003.
 
   И никак не получается это.
   У кого нибудь есть алгоритм подключения? Или HOWTO какое-нибудь
  подробное.
  google://samba domain member

 У Вас этим методом подключилась samba/lenny в AD 2003?
 Покажите файлы конфигурации, если Вам не трудно.
Не уверен насчет AD 2003.

/etc/samba/smb.conf:
[global]
unix extensions = yes

dos charset = CP866
unix charset = cp1251
workgroup = IMB
realm = imb.invention.com
server string = Debian GNU/Linux (samba %v)
interfaces = eth0
bind interfaces only = Yes
#   security = SERVER
security = ADS
map to guest = Bad User
password server = imb-dc.imb.invention.com
#   username map = /etc/samba/smb_usermap
log level = 1
load printers = no
announce as = NT Workstation
keepalive = 60
max open files = 1000
os level = 2
preferred master = No
local master = No
wins server = 172.17.0.20
message command = /bin/mail -s '%m - %t' cheusov  %s; rm %s
panic action = /usr/share/samba/panic-action %d
hide dot files = No

...

/etc/krb5.conf:
[libdefaults]
default_realm = IMB.INVENTION.COM
...
[realms]
IMB.INVENTION.COM = {
kdc = imb-dc
kdc = imb-exchange
admin_server = imb-dc
}
...

В остальном конфиг практически дефолтный.

Конфига не достаточно, там еще нужно какую-то команду запустить для
регистрации компа в домене, не помню уже какую, и участие виндового
админа, он там что-то где-то прописывает. Я не особо вникал.

-- 
Best regards, Aleksey Cheusov.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba lenny active directory 2003

2009-04-07 Пенетрантность Павел Марченко
чуть ошибся net join -U domain-admin


2009/4/7 Павел Марченко bbl...@gmail.com:
 net join domain

 7 апреля 2009 г. 11:20 пользователь Andrey A. MINEEV
 min...@019.pfr.ru написал:



 Получилось по так

 http://mar1ner.livejournal.com/315094.html

  В сообщении от 6 апреля 2009 23:24 вы написали:
  
    Пытаюсь подключить samba/lenny в AD 2003.
  
    И никак не получается это.
    У кого нибудь есть алгоритм подключения? Или HOWTO какое-нибудь
   подробное.
   google://samba domain member

  У Вас этим методом подключилась samba/lenny в AD 2003?
  Покажите файлы конфигурации, если Вам не трудно.
 Не уверен насчет AD 2003.

 /etc/samba/smb.conf:
 [global]
         unix extensions = yes

         dos charset = CP866
         unix charset = cp1251
         workgroup = IMB
         realm     = imb.invention.com
         server string = Debian GNU/Linux (samba %v)
         interfaces = eth0
         bind interfaces only = Yes
 #       security = SERVER
         security = ADS
         map to guest = Bad User
         password server = imb-dc.imb.invention.com
 #       username map = /etc/samba/smb_usermap
         log level = 1
         load printers = no
         announce as = NT Workstation
         keepalive = 60
         max open files = 1000
         os level = 2
         preferred master = No
         local master = No
         wins server = 172.17.0.20
         message command = /bin/mail -s '%m - %t' cheusov  %s; rm %s
         panic action = /usr/share/samba/panic-action %d
         hide dot files = No

         ...

 /etc/krb5.conf:
 [libdefaults]
         default_realm = IMB.INVENTION.COM
         ...
 [realms]
         IMB.INVENTION.COM = {
                 kdc = imb-dc
                 kdc = imb-exchange
                 admin_server = imb-dc
         }
         ...

 В остальном конфиг практически дефолтный.

 Конфига не достаточно, там еще нужно какую-то команду запустить для
 регистрации компа в домене, не помню уже какую, и участие виндового
 админа, он там что-то где-то прописывает. Я не особо вникал.

 --
 Best regards, Aleksey Cheusov.

 --
 With Best Regards
 Andrey A. MINEEV



 --
 В смысле осмысления бессмысленного смысл тоже имеет определенную
 осмысленность!!!




-- 
В смысле осмысления бессмысленного смысл тоже имеет определенную
осмысленность!!!


Re: samba lenny active directory 2003

2009-04-06 Пенетрантность Aleksey Cheusov

 Пытаюсь подключить samba/lenny в AD 2003.

 И никак не получается это.
 У кого нибудь есть алгоритм подключения? Или HOWTO какое-нибудь подробное.
google://samba domain member

-- 
Best regards, Aleksey Cheusov.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba lenny active directory 2003

2009-04-06 Пенетрантность Andrey A. MINEEV


В сообщении от 6 апреля 2009 23:24 вы написали:

  Пытаюсь подключить samba/lenny в AD 2003.

  И никак не получается это.
  У кого нибудь есть алгоритм подключения? Или HOWTO какое-нибудь
 подробное.
 google://samba domain member

У Вас этим методом подключилась samba/lenny в AD 2003?
Покажите файлы конфигурации, если Вам не трудно.


 --
 Best regards, Aleksey Cheusov.

--
With Best Regards
Andrey A. MINEEV

Re: samba в lenny

2009-03-02 Пенетрантность Artem Chuprina
Ivan Petrov - debian-russian@lists.debian.org  @ Mon, 02 Mar 2009 13:39:31 
+0600:

  После обновления до lenny - samba перестала быть нормальным броузером сети,
  в списке компьютеров показывает только себя и все ...

 IP Скорее всего надо заново прописать юзеров в Самбе.

Как это может быть связано?

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: r...@jabber.ran.pp.ru

НИИ требуются:
1. Кто бы мог подумать.
Кнышев.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba в lenny

2009-03-02 Пенетрантность Oleg Litvinov

Здравствуйте, Ivan Petrov
Ответ на Ваше письмо от 02.03.2009 9:39
После обновления до lenny - samba перестала быть нормальным броузером 
сети, в списке компьютеров показывает только себя и все ...



Скорее всего надо заново прописать юзеров в Самбе.


юзеров вообще никаких не было ...

конфиг

[global]
server string = %h server (Samba %v)
#   interfaces = 127.0.0.1, 169.254.0.1/16, 192.168.107.1/255.255.255.0
interfaces = 127.0.0.1, 169.254.0.1/16
bind interfaces only = Yes
security = SHARE
obey pam restrictions = Yes
passdb backend = tdbsam
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n 
*Retype\snew\sUNIX\spassword:* %n\n .

syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
smb ports = 139
os level = 255
lm announce = No
preferred master = Yes
domain master = Yes
dns proxy = No
wins support = Yes
ldap ssl = no
#   socket address = 127.0.0.1 169.254.0.1 192.168.107.1
socket address = 127.0.0.1 169.254.0.1
panic action = /usr/share/samba/panic-action %d
invalid users = root
#   hosts allow = 169.254., 192.168., 127.0.0.1
hosts allow = 169.254., 127.0.0.1

[homes]
comment = Home Directories
create mask = 0700
directory mask = 0700
browseable = No

[printers]
comment = All Printers
path = /tmp
create mask = 0700
printable = Yes
browseable = No

[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = No

[urspectr]
comment = Urspectr.info update
path = /var/urspectr/extract
guest only = Yes
guest ok = Yes

--
JSC Gomelpromstroy
Oleg Litvinov


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba в lenny

2009-03-02 Пенетрантность dima
On Mon, Mar 02, 2009 at 12:00:56PM +0300, Artem Chuprina wrote:
 Ivan Petrov - debian-russian@lists.debian.org  @ Mon, 02 Mar 2009 13:39:31 
 +0600:
 
   После обновления до lenny - samba перестала быть нормальным броузером 
 сети,
   в списке компьютеров показывает только себя и все ...
 
  IP Скорее всего надо заново прописать юзеров в Самбе.
 
 Как это может быть связано?
Вообще изначальный вопрос поставлен несколько туманно. Непонятно как
устроена сеть (В частности есть ли Active Directory).

Предполагая что такового нет (ибо не сталкивался) далее предполагаем,
что network browsing как в winnt4.

Для доступа к ресурсу IPC$ нужен пользователь (задается скорее всего
через параметр guest account, который по умолчанию nobody). Через оный
сервис вроде как клиент получает от browse master список backup browse
masters, от backup browse master список серверов, а от сервера - список
ресурсов.

Это если все нормально с выборами browse master.

Прошу сильно не пинать - сам помню довольно плохо.

WBR
Dmitri Ivanov


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba в lenny

2009-03-01 Пенетрантность Ivan Petrov

Oleg Litvinov пишет:

Добрый день!

После обновления до lenny - samba перестала быть нормальным броузером 
сети, в списке компьютеров показывает только себя и все ...



Скорее всего надо заново прописать юзеров в Самбе.


И.П.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba + LDAP for WinXP

2009-02-05 Пенетрантность Hleb Valoshka
см. сюда: lissyara.su, но это бздей :)

On 2/2/09, veresk evgeny_ver...@mail.ru wrote:
 Задача: поставить первичный контроллер домена для Windows-машин. Очень
 хочется держать в LDAP-базе, чтоб всё культурно. Плюс ко всему, потом
 вероятно добавление и Linux-машин в сетку. Вот только русского мана
 никак найти не могу, всё для очень уж старых систем, типа Woody и Win98.
 Может у кого есть линк на пошаговую инструкцию по-русски?

 --
 С уважением, Вереск

 Jabber: evgeny_ver...@jabber.org
 ---
 Kлуб пользователей открытого и свободного программного обеспечения:
 http://open-club.ru


 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org




Re: samba

2009-01-30 Пенетрантность Kotikov Aleksey
Ivan Petrov пишет:
 Не могу записать ничего в директорию - пишет нет прав.
 Что добавить?

 [global]
  workgroup = COMP
   netbios name = asus
server string = home
 security = share
  browseable = yes

   [user]
path = /home/ivan
#valid users = ivan
write list = ivan
 comment = mediafiles
  readonly = No
   guest ok = Yes


Либо запись для guest (вариант с security=share), либо авторизация по
пользователям (security=user).


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-30 Пенетрантность Stanislav Maslovski
On Thu, Jan 29, 2009 at 06:19:45PM +0300, George Shuklin wrote:
 Вы очень наивны :) Список расширений, которые _Microsoft_ считает 
 исполняемыми (цитирую по групповой политике):
 
 File Extension File Type 
 ADE ADE File 
 ADP ADP File 
 BAS BAS File 
 BAT Windows Batch File 
 CHM Compiled Help Module 
 CMD Windows Command Script 
 COM Application 
 CPL Control Panel extension 
 CRT Security Certificate 
 EXE Application 
 HLP Help File 
 HTA HTML Application 
 INF Setup Information 
 INS Internet Communication Settings 
 ISP Internet Communication Settings 
 LNK Shortcut 
 MDB MDB File 
 MDE MDE File 
 MSC Microsoft Common Console Document 
 MSI Windows Installer Package 
 MSP Windows Installer Patch 
 MST MST File 
 OCX ActiveX Control 
 PCD PCD File 
 PIF Shortcut to Program 
 REG Registration Entries 
 SCR Screen Saver 
 SHS Scrap object 
 URL Internet Shortcut 
 VB VB File 
 WSC Windows Script Component 
 

И если у гипотетического foo-win32.exe сменить расширение, скажем, на lnk,
он от этого не перестанет запускаться? Честно говоря, уже не помню.

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-30 Пенетрантность George Shuklin
29.01.09, 21:57, Stanislav Maslovski stanislav.maslov...@gmail.com:

 On Thu, Jan 29, 2009 at 06:19:45PM +0300, George Shuklin wrote:
  Вы очень наивны :) Список расширений, которые _Microsoft_ считает 
  исполняемыми (цитирую по групповой политике):
  
  File Extension File Type 
  ADE ADE File 
  ADP ADP File 
  BAS BAS File 
  BAT Windows Batch File 
  CHM Compiled Help Module 
  CMD Windows Command Script 
  COM Application 
  CPL Control Panel extension 
  CRT Security Certificate 
  EXE Application 
  HLP Help File 
  HTA HTML Application 
  INF Setup Information 
  INS Internet Communication Settings 
  ISP Internet Communication Settings 
  LNK Shortcut 
  MDB MDB File 
  MDE MDE File 
  MSC Microsoft Common Console Document 
  MSI Windows Installer Package 
  MSP Windows Installer Patch 
  MST MST File 
  OCX ActiveX Control 
  PCD PCD File 
  PIF Shortcut to Program 
  REG Registration Entries 
  SCR Screen Saver 
  SHS Scrap object 
  URL Internet Shortcut 
  VB VB File 
  WSC Windows Script Component 
  
 И если у гипотетического foo-win32.exe сменить расширение, скажем, на lnk,
 он от этого не перестанет запускаться? Честно говоря, уже не помню.

Зависит от того, что считать запускаться. ShellExecute это совсем не то же 
самое, что CreateProcess. Все хитропопые моменты - в ShellExecute. Но и тут, 
кажись, есть разница между start и кликнуть мышой. 

-- 
wBR,George.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-30 Пенетрантность Stanislav Maslovski
On Fri, Jan 30, 2009 at 10:08:07PM +0300, George Shuklin wrote:
 29.01.09, 21:57, Stanislav Maslovski stanislav.maslov...@gmail.com:
 
  On Thu, Jan 29, 2009 at 06:19:45PM +0300, George Shuklin wrote:
   Вы очень наивны :) Список расширений, которые _Microsoft_ считает 
   исполняемыми (цитирую по групповой политике):
   
   File Extension File Type 
   ADE ADE File 
   ADP ADP File 
   BAS BAS File 
   BAT Windows Batch File 
   CHM Compiled Help Module 
   CMD Windows Command Script 
   COM Application 
   CPL Control Panel extension 
   CRT Security Certificate 
   EXE Application 
   HLP Help File 
   HTA HTML Application 
   INF Setup Information 
   INS Internet Communication Settings 
   ISP Internet Communication Settings 
   LNK Shortcut 
   MDB MDB File 
   MDE MDE File 
   MSC Microsoft Common Console Document 
   MSI Windows Installer Package 
   MSP Windows Installer Patch 
   MST MST File 
   OCX ActiveX Control 
   PCD PCD File 
   PIF Shortcut to Program 
   REG Registration Entries 
   SCR Screen Saver 
   SHS Scrap object 
   URL Internet Shortcut 
   VB VB File 
   WSC Windows Script Component 
   
  И если у гипотетического foo-win32.exe сменить расширение, скажем, на lnk,
  он от этого не перестанет запускаться? Честно говоря, уже не помню.
 
 Зависит от того, что считать запускаться. ShellExecute это совсем не то же 
 самое, что CreateProcess. Все хитропопые моменты - в ShellExecute. Но и тут, 
 кажись, есть разница между start и кликнуть мышой.

Это понятно. Начнем, для определенности, с ShellExecute().

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-30 Пенетрантность George Shuklin
31.01.09, 00:04, Stanislav Maslovski stanislav.maslov...@gmail.com:

Вы очень наивны :) Список расширений, которые _Microsoft_ считает 
исполняемыми (цитирую по групповой политике):

File Extension File Type 
ADE ADE File 
ADP ADP File 
BAS BAS File 
BAT Windows Batch File 
CHM Compiled Help Module 
CMD Windows Command Script 
COM Application 
CPL Control Panel extension 
CRT Security Certificate 
EXE Application 
HLP Help File 
HTA HTML Application 
INF Setup Information 
INS Internet Communication Settings 
ISP Internet Communication Settings 
LNK Shortcut 
MDB MDB File 
MDE MDE File 
MSC Microsoft Common Console Document 
MSI Windows Installer Package 
MSP Windows Installer Patch 
MST MST File 
OCX ActiveX Control 
PCD PCD File 
PIF Shortcut to Program 
REG Registration Entries 
SCR Screen Saver 
SHS Scrap object 
URL Internet Shortcut 
VB VB File 
WSC Windows Script Component 

   И если у гипотетического foo-win32.exe сменить расширение, скажем, на lnk,
   он от этого не перестанет запускаться? Честно говоря, уже не помню.
  
  Зависит от того, что считать запускаться. ShellExecute это совсем не то 
  же самое, что CreateProcess. Все хитропопые моменты - в ShellExecute. Но и 
  тут, кажись, есть разница между start и кликнуть мышой.
 Это понятно. Начнем, для определенности, с ShellExecute().

Нифига не понятно. Проверил на 2003R2:

start program.lnk - запускает exe
cmd /c program.lnk - запускает exe
клик из эксполорера - не запускает (и не признает за ярлык).

Видимо, ShellExecute в файл заглядывает, если ему дают. Если не дают - не 
заглядывает. 

В CreateProcess можно грузить что угодно, лишь бы формат правильный был.


-- 
wBR,George.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-30 Пенетрантность Stanislav Maslovski
On Sat, Jan 31, 2009 at 12:51:58AM +0300, George Shuklin wrote:
 31.01.09, 00:04, Stanislav Maslovski stanislav.maslov...@gmail.com:
  Это понятно. Начнем, для определенности, с ShellExecute().
 
 Нифига не понятно. Проверил на 2003R2:
 
 start program.lnk - запускает exe
 cmd /c program.lnk - запускает exe
 клик из эксполорера - не запускает (и не признает за ярлык).

Скорее всего, в последнем варианте до вызова ShellExecute() и не доходит.
 
 Видимо, ShellExecute в файл заглядывает, если ему дают. Если не дают - не 
 заглядывает.

А получится ли так?

start program
cmd /c program

 В CreateProcess можно грузить что угодно, лишь бы формат правильный был.

Судя по всему, если в первом аргументе указать полное имя файла с расширением.

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-30 Пенетрантность Stanislav Maslovski
On Sat, Jan 31, 2009 at 01:05:09AM +0300, Stanislav Maslovski wrote:
 On Sat, Jan 31, 2009 at 12:51:58AM +0300, George Shuklin wrote:
  31.01.09, 00:04, Stanislav Maslovski stanislav.maslov...@gmail.com:
   Это понятно. Начнем, для определенности, с ShellExecute().
  
  Нифига не понятно. Проверил на 2003R2:
  
  start program.lnk - запускает exe
  cmd /c program.lnk - запускает exe
  клик из эксполорера - не запускает (и не признает за ярлык).
 
 Скорее всего, в последнем варианте до вызова ShellExecute() и не доходит.

В догонку: аналог strace под винды прояснил бы ситуацию.

-- 
Stanislav


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-30 Пенетрантность George Shuklin
31.01.09, 01:05, Stanislav Maslovski stanislav.maslov...@gmail.com:

   Это понятно. Начнем, для определенности, с ShellExecute().
  Нифига не понятно. Проверил на 2003R2:
  start program.lnk - запускает exe
  cmd /c program.lnk - запускает exe
  клик из эксполорера - не запускает (и не признает за ярлык).
 Скорее всего, в последнем варианте до вызова ShellExecute() и не доходит.
  Видимо, ShellExecute в файл заглядывает, если ему дают. Если не дают - не 
  заглядывает.
 А получится ли так?
 start program
 cmd /c program
  В CreateProcess можно грузить что угодно, лишь бы формат правильный был.
 Судя по всему, если в первом аргументе указать полное имя файла с расширением.

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

Соответственно, без расширения не получится. По крайней мере в программах, 
которые pathext уважают.

-- 
wBR,George.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-29 Пенетрантность Aleksey Luzin
On Thursday 29 January 2009 11:50:26 ivan wrote:
 В настоящее время к Самбе можно штатно прикрутить антивирусник?
 Или по прежнему, только через перекомпиляцию и патч?

А когда нужно было перекомпилять самбу и что за патч?

уже давно использую vscan-clamav и вроде нормально себя ведет, много раз 
апдейтил самбу.


Re: Samba+антивирус

2009-01-29 Пенетрантность George Shuklin
29.01.09, 10:29, Alexey Lobanov a.loba...@gctrials.com:

 On 29.01.2009 8:50, ivan wrote:
  В настоящее время к Самбе можно штатно прикрутить антивирусник?
 veto files = 
 /*.bat/*.exe/*.com/*.pif/*.scr/*.dll/*.mp3/*.mpg/*.mpe/*.wma/*.hta/*.msi/*.msp/*.avi/*.wmv/*.swf/*.cab/
 И смысл антивируса почти пропадает. При паранойе по поводу макровирусов 
 в микроофисе можно регулярно гонять f-prot с ключами -old -onlymacro 
 -removeall -auto -disinf. Это тупо убивает *все* макросы на бейсике. 
 Обычная автоматизация таблиц в Екселе не страдает.

Вы очень наивны :) Список расширений, которые _Microsoft_ считает исполняемыми 
(цитирую по групповой политике):

File Extension File Type 
ADE ADE File 
ADP ADP File 
BAS BAS File 
BAT Windows Batch File 
CHM Compiled Help Module 
CMD Windows Command Script 
COM Application 
CPL Control Panel extension 
CRT Security Certificate 
EXE Application 
HLP Help File 
HTA HTML Application 
INF Setup Information 
INS Internet Communication Settings 
ISP Internet Communication Settings 
LNK Shortcut 
MDB MDB File 
MDE MDE File 
MSC Microsoft Common Console Document 
MSI Windows Installer Package 
MSP Windows Installer Patch 
MST MST File 
OCX ActiveX Control 
PCD PCD File 
PIF Shortcut to Program 
REG Registration Entries 
SCR Screen Saver 
SHS Scrap object 
URL Internet Shortcut 
VB VB File 
WSC Windows Script Component 


-- 
wBR,George.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-29 Пенетрантность Andrew N Golovkov
On Thursday 29 January 2009 12:29:05 Aleksey Luzin wrote:
 On Thursday 29 January 2009 11:50:26 ivan wrote:
  В настоящее время к Самбе можно штатно прикрутить антивирусник?
  Или по прежнему, только через перекомпиляцию и патч?

 А когда нужно было перекомпилять самбу и что за патч?

 уже давно использую vscan-clamav и вроде нормально себя ведет, много раз
 апдейтил самбу.

Самбу версии 2.х надо было патчить. Самба 3 умеет vfs-плагины, которые имеют 
антивирусы. Пример - clamav и dr.web.


signature.asc
Description: This is a digitally signed message part.


Re: Samba+антивирус

2009-01-29 Пенетрантность ivan
В Чтв, 29/01/2009 в 10:29 +0300, Alexey Lobanov пишет:
 veto files = 
 /*.bat/*.exe/*.com/*.pif/*.scr/*.dll/*.mp3/*.mpg/*.mpe/*.wma/*.hta/*.msi/*.msp/*.avi/*.wmv/*.swf/*.cab/

Как изящно. От авторана отбился.:-)
То что было нужно. Спасибо.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba

2009-01-28 Пенетрантность Dmitry Nezhevenko
On Thu, Jan 29, 2009 at 12:07:00AM +0600, Ivan Petrov wrote:
 Не могу записать ничего в директорию - пишет нет прав.
 Что добавить?

 [global]
  workgroup = COMP
   netbios name = asus
server string = home
 security = share

С security=user будет

-- 
WBR, Dmitry


signature.asc
Description: Digital signature


Re: samba

2009-01-28 Пенетрантность Ivan Petrov

Dmitry Nezhevenko пишет:

On Thu, Jan 29, 2009 at 12:07:00AM +0600, Ivan Petrov wrote:

Не могу записать ничего в директорию - пишет нет прав.
Что добавить?

[global]
 workgroup = COMP
  netbios name = asus
   server string = home
security = share


С security=user будет


Наоборот, он теперь требует логин/пароль
но пароль учетной записи не берет.
Где можно задать пароль для самбы?

И.П.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba

2009-01-28 Пенетрантность Иван Лох
On Thu, Jan 29, 2009 at 08:50:28AM +0600, Ivan Petrov wrote:
 Dmitry Nezhevenko пишет:

 С security=user будет

 Наоборот, он теперь требует логин/пароль
 но пароль учетной записи не берет.
 Где можно задать пароль для самбы?

smbpasswd


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba

2009-01-28 Пенетрантность Ivan Petrov

Иван Лох пишет:

On Thu, Jan 29, 2009 at 08:50:28AM +0600, Ivan Petrov wrote:

Dmitry Nezhevenko пишет:

С security=user будет

Наоборот, он теперь требует логин/пароль
но пароль учетной записи не берет.
Где можно задать пароль для самбы?


smbpasswd


спасибо

И.П.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-28 Пенетрантность DamirX

ivan wrote:

В настоящее время к Самбе можно штатно прикрутить антивирусник?
Или по прежнему, только через перекомпиляцию и патч?


  
Самбовые ресурсы можно проверять с машины, на которой антивирус 
установлен. Там пожалуй, и антивирус будет более другой.



--
DamirX


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Samba+антивирус

2009-01-28 Пенетрантность Alexey Lobanov

On 29.01.2009 8:50, ivan wrote:


В настоящее время к Самбе можно штатно прикрутить антивирусник?


   veto files = 
/*.bat/*.exe/*.com/*.pif/*.scr/*.dll/*.mp3/*.mpg/*.mpe/*.wma/*.hta/*.msi/*.msp/*.avi/*.wmv/*.swf/*.cab/


И смысл антивируса почти пропадает. При паранойе по поводу макровирусов 
в микроофисе можно регулярно гонять f-prot с ключами -old -onlymacro 
-removeall -auto -disinf. Это тупо убивает *все* макросы на бейсике. 
Обычная автоматизация таблиц в Екселе не страдает.


А.Л.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: samba после перезаг рузки

2008-07-10 Пенетрантность Vitaliy Nosov

Доброго всем времени суток.

  password server = server

Проблема была в моей невнимательности. Вместо server забыл подставить 
сервер AD.



--
Vitaliy Nosov
icq:3941304
jid: [EMAIL PROTECTED]



signature.asc
Description: OpenPGP digital signature


Re: samba после перезаг рузки

2008-07-07 Пенетрантность Vitaliy Nosov

Доброго всем времени суток.

Забыл добавить - система debian etch, samba 3.0.24-6etch10

--
Vitaliy Nosov
icq:3941304
jid: [EMAIL PROTECTED]



signature.asc
Description: OpenPGP digital signature


Re: SAMBA таймаут

2008-06-05 Пенетрантность Покотиленко Костик
В Срд, 04/06/2008 в 22:18 +0400, -=Devil_InSide=- пишет:
 ,--[Покотиленко Костик, Wed, 04 Jun 2008 20:24:28 +0300]
 |В Срд, 04/06/2008 в 21:15 +0400, -=Devil_InSide=- пишет:
 | ,--[Покотиленко Костик, Wed, 04 Jun 2008 12:45:33 +0300]
 | | а в чем сокровенный смысл монтировать с линукса на линукс папки по 
 самбе?
 | | :)
 | | 
 | | зыЖ
 | | не то, что б очень хотел лезть в чужой огород со своей половой тряпкой, 
 но
 | |nfs отключение удаленного сервера или сети на локальной машине или вообще 
 пе
 |реб  |ои связи вполне корректно отрабатывает. даже если монтируется целиком
 |$HOME  |
 | |Скажем так, у меня единственная рабочая станция с Линуксом в
 | |организации.
 | `-
 | нехорошо
 | :)
 | 
 | надо двигаться к тому, чтоб у кого то (гендира или кого нить типа) была 
 единс
 |твенная рабочая станция с виндусом в организации.  мы тремя обходимся.
 | и одним серваком терминалов.
 | который, по мере продвижения работы с линуксом, все меньше становиться 
 нужен.
 |
 |Двигаемся, но нам до этого далеко.
 |
 
 `-
 у нас произошел вариант принудительного решения. 
 когда коммерческое предложение от партнеров Microsoft на стол финдиректору 
 положил почти на 50 000 далларей.
 
 линукс сразу был оценен.
 
 
 и по части :
 |Скажем так, у меня единственная рабочая станция с Линуксом в организации.
 
 никто не мешает ети же папки себе расшарить по nfs. 
 незачем морочиться больше, чем следует.
 да и удобней так гораздо. а остальные пусть на шары по самбе лазят.

Это наверно правильный вариант, я об этом думал.

-- 
Покотиленко Костик [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: SAMBA таймаут

2008-06-04 Пенетрантность Покотиленко Костик
В Вто, 03/06/2008 в 21:05 +0400, -=Devil_InSide=- пишет:
 ,--[Покотиленко Костик, Tue, 03 Jun 2008 12:19:13 +0300]
 |В Пнд, 02/06/2008 в 20:49 +0400, -=Devil_InSide=- пишет:
 | а сами папки где находятся?
 | :)
 |
 |монтируются в $HOME/Desktop/*
 |
 |Сами папки на сервере Debian samba.
 
 `-
 
 
 а в чем сокровенный смысл монтировать с линукса на линукс папки по самбе?
 :)
 
 зыЖ
 не то, что б очень хотел лезть в чужой огород со своей половой тряпкой, но 
 nfs отключение удаленного сервера или сети на локальной машине или вообще 
 перебои связи вполне корректно отрабатывает. даже если монтируется целиком 
 $HOME

Скажем так, у меня единственная рабочая станция с Линуксом в
организации.

-- 
Покотиленко Костик [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: SAMBA таймаут

2008-06-04 Пенетрантность Покотиленко Костик
В Вто, 03/06/2008 в 21:56 +0400, -=Devil_InSide=- пишет:
 ,--[alex kuklin, Tue, 03 Jun 2008 21:18:32 +0400]
 |-=Devil_InSide=- wrote:
 | ,--[Покотиленко Костик, Tue, 03 Jun 2008 12:19:13 +0300]
 | |В Пнд, 02/06/2008 в 20:49 +0400, -=Devil_InSide=- пишет:
 | | а сами папки где находятся?
 | | :)
 | |
 | |монтируются в $HOME/Desktop/*
 | |
 | |Сами папки на сервере Debian samba.
 |
 | `-
 |
 |
 | а в чем сокровенный смысл монтировать с линукса на линукс папки по самбе?
 | :)
 |   
 |По smbmount - смысла нет
 |По cifsmount - смысл есть
 |Ключевые слова - acl, xattrs и проверка полномочий на сервере per-user.
 |
 
 `-
 а ето чтото большее, чем id [юзера,группы]-владельцев файлов и папки с 
 режимом -rws- ?
 оно вроде бы тоже per-user и при необходимости и per-group.
 :)
 
 хотя надо почитать --- я в руководстве про расширенные acl проглядывал (на 
 работе правда пока не потребовалось), может, при cifs что-то более серьезное.
 :)

Я так понял, раз ничего не говорите, что у Самбы таймауты не
регулируются :/

-- 
Покотиленко Костик [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: SAMBA таймаут

2008-06-04 Пенетрантность -=Devil_InSide=-
,--[Покотиленко Костик, Wed, 04 Jun 2008 12:47:06 +0300]
|В Вто, 03/06/2008 в 21:56 +0400, -=Devil_InSide=- пишет:
|
|Я так понял, раз ничего не говорите, что у Самбы таймауты не
|регулируются :/
|

`-
или так, или не зна[ю,'ем?'], как 
:)

ps:
а вообще я бы хороший свитч с упсом бы поставил и не мучался.
:)
на работе так и решил все проблемы разрывов связи.

попробуй пошаманить с папкой /etc/network/if-up.d
и изучить лежащий там файлик mountnfs.
он вполне волшебный.
:)

и, по моему поверхностному мнению, именно он отрабатывает от- и припердоливание 
папок nfs при обрывах.
-- 
_
***
*   icq: 161874711*
*   jabber:  [EMAIL PROTECTED]   *
* irc.starlink.ru,#Gene, Devil_InSide *
*Registered linux user #450844*
*** 



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: SAMBA таймаут

2008-06-04 Пенетрантность -=Devil_InSide=-
,--[Покотиленко Костик, Wed, 04 Jun 2008 12:45:33 +0300]
| а в чем сокровенный смысл монтировать с линукса на линукс папки по самбе?
| :)
| 
| зыЖ
| не то, что б очень хотел лезть в чужой огород со своей половой тряпкой, но
|nfs отключение удаленного сервера или сети на локальной машине или вообще переб
|ои связи вполне корректно отрабатывает. даже если монтируется целиком $HOME
|
|Скажем так, у меня единственная рабочая станция с Линуксом в
|организации.
`-
нехорошо
:)

надо двигаться к тому, чтоб у кого то (гендира или кого нить типа) была 
единственная рабочая станция с виндусом в организации.
мы тремя обходимся.
и одним серваком терминалов.
который, по мере продвижения работы с линуксом, все меньше становиться нужен.

-- 
_
***
*   icq: 161874711*
*   jabber:  [EMAIL PROTECTED]   *
* irc.starlink.ru,#Gene, Devil_InSide *
*Registered linux user #450844*
*** 



-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: SAMBA таймаут

2008-06-04 Пенетрантность Покотиленко Костик
В Срд, 04/06/2008 в 21:15 +0400, -=Devil_InSide=- пишет:
 ,--[Покотиленко Костик, Wed, 04 Jun 2008 12:45:33 +0300]
 | а в чем сокровенный смысл монтировать с линукса на линукс папки по самбе?
 | :)
 | 
 | зыЖ
 | не то, что б очень хотел лезть в чужой огород со своей половой тряпкой, но
 |nfs отключение удаленного сервера или сети на локальной машине или вообще 
 переб
 |ои связи вполне корректно отрабатывает. даже если монтируется целиком $HOME
 |
 |Скажем так, у меня единственная рабочая станция с Линуксом в
 |организации.
 `-
 нехорошо
 :)
 
 надо двигаться к тому, чтоб у кого то (гендира или кого нить типа) была 
 единственная рабочая станция с виндусом в организации.
 мы тремя обходимся.
 и одним серваком терминалов.
 который, по мере продвижения работы с линуксом, все меньше становиться нужен.

Двигаемся, но нам до этого далеко.

-- 
Покотиленко Костик [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



  1   2   3   4   >