Re: [tanya-jawab] guest account

2007-08-03 Terurut Topik Anton Faisal El - Fasya

A. Yahya [EMAIL PROTECTED] wrote:


Kalau ini kemungkinan Samba membaca user badu, yang juga mungkin
passwordnya tidak sama [antara winxp dengan samba].


berarti tetap saja syarat penggunaan guest account ini: User login (Windows) 
dengan nama dan password sama dengan yang di samba server harus dipenuhi 
dengan catatan: bila tidak ingin disuguhi prompt user/password saat akses 
directory shared sebagai user guest/nobody, CMIIW.


kalo begitu saya ikuti saran pertama saja, jadikan user-usernya satu group.
Makasih banyak Mas.



---
Anton Faisal El - Fasya
*Hikz banyak salah kaprahnya aku ini :(* 



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] guest account

2007-08-03 Terurut Topik A. Yahya
On 8/3/07, Anton Faisal El - Fasya [EMAIL PROTECTED] wrote:
 A. Yahya [EMAIL PROTECTED] wrote:

  Kalau ini kemungkinan Samba membaca user badu, yang juga mungkin
  passwordnya tidak sama [antara winxp dengan samba].

 berarti tetap saja syarat penggunaan guest account ini: User login (Windows)
 dengan nama dan password sama dengan yang di samba server harus dipenuhi
 dengan catatan: bila tidak ingin disuguhi prompt user/password saat akses
 directory shared sebagai user guest/nobody, CMIIW.

Yup, coba saja, login user winxp yang tidak ada di user samba, apakah
dir share dengan 'guest ok = yes' tsb bisa diakses [tanpa
authentikasi].

 kalo begitu saya ikuti saran pertama saja, jadikan user-usernya satu group.
Kalo memang user+client -nya agak banyak, jadikan saja samba sebagai
domain logon [PDC}. Nanti join semua client ke domain samba tsb,
sekali login, tidak perlu authentikasi2 lagi.

 Makasih banyak Mas.
Sama-sama,
Yaya

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] guest account

2007-08-02 Terurut Topik Anton Faisal El - Fasya

A. Yahya [EMAIL PROTECTED] wrote:


public dihapus saja [cukup guest ok].

Yup.
Coba ketika add user nobody, set no password [option -n].


dua hal di atas sudah saya lakukan.


Lihat log.


belum masuk ke log-nya. ketika akses direktori sharing (shared) langsung
disuguhi form login, sampe sini senghaja belum saya masukkan user
guest/nobody, berharap bisa akses direktory sharing tanpa proses
autentifikasi (prompt user/password).

Apa bisa begitu? Apa di Windows harus login dulu sebagai 'nobody'?
jadi mekanisme/fungsi si guest account ini (samba) yang di set
security=user ini bagaimana?

...
C:\Documents and Settings\Badunet view
Server NameRemark

---
\\SOUNDRENALINESamba Server
\\WINBOXWINBOX1
The command completed successfully.


C:\Documents and Settings\Badunet view \\SOUNDRENALINE
System error 5 has occurred.

Access is denied.
...



ini log ketika prompt user/password saya isi dengan user nobody

# cat /var/log/samba/winbox.log
[2007/07/31 00:04:39, 1] smbd/service.c:make_connection_snum(693)
 winbox (192.168.1.2) connect to service shared initially as user nobody
(uid=99, gid=99) (pid 1465)
[2007/07/31 00:05:13, 1] smbd/service.c:close_cnum(885)
 winbox (192.168.1.2) closed connection to service shared



---
Anton Faisal El - Fasya 



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] guest account

2007-08-02 Terurut Topik A. Yahya
On 8/1/07, Anton Faisal El - Fasya [EMAIL PROTECTED] wrote:

 belum masuk ke log-nya. ketika akses direktori sharing (shared) langsung
 disuguhi form login, sampe sini senghaja belum saya masukkan user
 guest/nobody, berharap bisa akses direktory sharing tanpa proses
 autentifikasi (prompt user/password).

 Apa bisa begitu? Apa di Windows harus login dulu sebagai 'nobody'?
Tidak harus.

 jadi mekanisme/fungsi si guest account ini (samba) yang di set
 security=user ini bagaimana?

Account guest/nobody akan digunakan ketika ada share dengan param
'guest ok = yes'.

 ...
 C:\Documents and Settings\Badunet view
 Server NameRemark

 ---
 \\SOUNDRENALINESamba Server
 \\WINBOXWINBOX1
 The command completed successfully.


 C:\Documents and Settings\Badunet view \\SOUNDRENALINE
 System error 5 has occurred.

 Access is denied.
 ...
Kalau ini kemungkinan Samba membaca user badu, yang juga mungkin
passwordnya tidak sama [antara winxp dengan samba].

 ini log ketika prompt user/password saya isi dengan user nobody

 # cat /var/log/samba/winbox.log
 [2007/07/31 00:04:39, 1] smbd/service.c:make_connection_snum(693)
   winbox (192.168.1.2) connect to service shared initially as user nobody
 (uid=99, gid=99) (pid 1465)
 [2007/07/31 00:05:13, 1] smbd/service.c:close_cnum(885)
   winbox (192.168.1.2) closed connection to service shared

Kalau dari log tsb, terlihat malah user nobody sudah konek, weird.
Coba log levelnya dinaikkan lagi.

Yaya

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



[tanya-jawab] guest account

2007-08-01 Terurut Topik Anton Faisal El - Fasya

Dear,

Syarat penggunaan Guest Account di samba itu apa aja? yang saya lakukan
sekarang:

smb.conf
---
security = user
;   guest account = pcguest
guest account = nobody
username map = /etc/samba/smbusers

[shared]
  comment = Global Share - All Users
  path = /home/samba/shared
  read only = no
  guest ok = yes
  public = yes
  browseable = yes
  create mask = 0666
  directory mask = 0777
---


# chmod 777 /home/samba/shared
# smbpasswd -a nobody
New SMB password: KOSONG
Retype new SMB password: KOSONG

# smbpasswd -a nobody ini apa memang benar-benar harus dilakukan?

Login di Windows:
---
Username: Badu
Password: b4du
---

ketika akses directory sharing (shared) ko mesti/selalu dimintai user 
password dulu?

kira-kira bisa ga yah dengan parameter smb.conf seperti diatas, dibuat
salah satu direktory bersama tanpa harus autentifikasi dulu? jadi langsung 
pake Account Guest/Nobody di samba.




---
Anton Faisal El - Fasya 



--
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis



Re: [tanya-jawab] guest account

2007-08-01 Terurut Topik A. Yahya
On 7/31/07, Anton Faisal El - Fasya [EMAIL PROTECTED] wrote:
 Dear,

 Syarat penggunaan Guest Account di samba itu apa aja? yang saya lakukan
 sekarang:

 smb.conf
 ---
 security = user
 ;   guest account = pcguest
 guest account = nobody
 username map = /etc/samba/smbusers

 [shared]
comment = Global Share - All Users
path = /home/samba/shared
read only = no
guest ok = yes

public = yes
public dihapus saja [cukup guest ok].

browseable = yes
create mask = 0666
directory mask = 0777
 ---


 # chmod 777 /home/samba/shared
 # smbpasswd -a nobody
 New SMB password: KOSONG
 Retype new SMB password: KOSONG

 # smbpasswd -a nobody ini apa memang benar-benar harus dilakukan?

Yup.
Coba ketika add user nobody, set no password [option -n].

 Login di Windows:
 ---
 Username: Badu
 Password: b4du
 ---

 ketika akses directory sharing (shared) ko mesti/selalu dimintai user 
 password dulu?

Lihat log.

 kira-kira bisa ga yah dengan parameter smb.conf seperti diatas, dibuat
 salah satu direktory bersama tanpa harus autentifikasi dulu? jadi langsung
 pake Account Guest/Nobody di samba.

Idealnya, beralasan security, ada baiknya Guest/nobody account
dihindari. Kalaupun terpaksa harus me-share direktori untuk
bersama-sama, jadikan saja user2 ybs satu group.

Yaya

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis