Connfigurar permissões no Samba - Debian 12 [RESOLVIDO]

renatomacdias
(usa Debian)

Enviado em 11/03/2024 - 11:17h

Desculpe a questão dos ***.

Vou seguir sua dica e testar apenas um compartilhamento, replicando os demais quando funcionar.

Aqui o smb.conf:

[global]
server string = Servidor
netbios name = Servidor
workgroup = Loja1
security = none
logfile = /var/logs/samba/samba.log

[Almoxarifado]
comment = Acesso restrito ao Almoxarifado
path = /Servidor/Almoxarifado
public = no
writable = yes


o testparm me retornou a seguinte mensagem:
Warning: ignoring invalid value 'none' for parameter 'security'
Error loading services

Edit:
Editei o smb.conf.
Removi a linha 'security', e coloquei dois diretórios, ambos como público.
Agora o testparm me retornou a mensagem:

Weak crypto is allowed by GnuTLS (e.g. NTLM as a compability fallback)
WARNING: lock directory /run/samba does not exist
WARNING: pid directory /run/samba does not exist

Server role: ROLE_STANDALONE

Press enter to see a dump of yuor service definitions


Edit. 2: Notei que no tutorial, quando diz para restartar o samba, ele indica o seguinte:
"Vamos, para isso reiniciar o serviço do Samba:

# /etc/init.d/samba restart"

Ao usar esse comando recebi a mensagem de "arquivo ou diretório inexistente".

Daí ao olhar o diretório init.d vi que não há o arquivo samba, mas sim um "samba-ad-dc". Não sei se significa algo ligado ao erro de acesso.

Edit. 3: Vi em outro fórum a dica de desisntalar e reinstalar o Samba (apt purge samba: , apt install samba). Fiz e funcionou. Como defini security para "user" está exibindo o prompt pedindo a senha. Agora vou continuar no tutorial.

Obrigado até aqui, Maurício.

renatomacdias
(usa Debian)

Enviado em 11/03/2024 - 17:04h

Eis-me aqui em busca de ajuda e conhecimento rs.

Ao dar permissão de root para os grupos, estou recebendo um aviso.
Por exemplo:
Tenho o usuário SMT, diretório SMT e grupo smt.
Daí no comando
chown root.smt /Servidor/SMT, ele me retorna a seguinte mensagem
chown: warning: '.' should be ':' : "root.smt".

Estou seguinto o tutorial, e ele diz para usar "root.grupo_dono", e pelo que entendi o aviso diz para usar : ao invés de .
Seria isso:

Mauriciodez
(usa Debian)

Enviado em 11/03/2024 - 17:38h

Exatamente .. o aviso diz para usar ':' ao invés de '.' ... o '.' era usado antes, aí viram a necessidade de usar o caractere '.' por exemplo no nome do usuário "mauricio.paiva" .. então começaram a adotar ":" ... mas usar o ponto vai funcionar de boa !!!

NOTA: perde a mania de colocar letra maiuscula .. isso é bom em prova de português, na informatica pode te dar problemas

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

renatomacdias
(usa Debian)

Enviado em 11/03/2024 - 17:39h

Obrigado! Vou seguir configurando os proprietários.

renatomacdias
(usa Debian)

Enviado em 12/03/2024 - 08:57h

Bom dia! Terminei o tutorial, e aparentemente ficou 100%.

Me restaram duas dúvidas aqui (na verdade três)
1 - Quando estou logado como administrador no Windows, eu acesso a pasta do meu setor, e se tento acessar as outras ele nega a permissão. Mas se logo como usuário, ao tentar acessar as outras ele abre a janela pedindo as credenciais. Achei interessante essa parte mas não entendi o porquê de não acontecer o mesmo quando logo como Admin no Windows.

Edit.: (Reiniciei o windows e normalizou) 2 - Tentei instalar o Swat para administrar o servidor, mas vi que foi descontinuado, e que havia um Swat2, mas não encontrei como instalá-lo, poderia me ajudar nessa parte?

3 (duvida bônus rs): Como configuro para obrigar o usuário a modificar a senha ao acessar a primeira vez?]]

Maurício, muito obrigado mesmo até aqui.

Estou realmente feliz em ter conseguido configurar 16 setores com as devidas permissões.

Restaram apenas essas duas dúvidas agora, mas também estou pesquisando a respeito.

Edit 2.: Eu criei uma pasta "compartilhados" onde todos podem colocar documentos para outros setores, e queria que essa pasta apagasse automaticamente os arquivos depois de 24 horas. Daí pesquisando vi que tem uma resposta sua em outro tópico. Poderia me explicar melhor esse comando, por favor?

Mauriciodez
(usa Debian)

Enviado em 12/03/2024 - 12:59h

sempre fiz as configurações editando o smb.conf

Nunca fiz, vou pesquisar como se faz isso no samba4

qual o tópico que vc se refere ?

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

renatomacdias
(usa Debian)

Enviado em 13/03/2024 - 11:28h

Mauricio, bom dia.
Hoje ao iniciar as máquinas para continuar o teste, a estação windows não acessava o servidor.
rodei o testparm e novamente tive o erro:
Weak crypto is allowed by GnuTLS (e.g. NTLM as a compability fallback)
WARNING: lock directory /run/samba does not exist
WARNING: pid directory /run/samba does not exist

Server role: ROLE_STANDALONE

Dei o ls -l no diretório /etc/samba e me retornou apenas o smb.conf.
Abri a pasta através dos arquivos e vi que consta somente o smb.conf lá, e lembro que havia mais arquivos, incluindo o smb.conf.original.

Tentei reinstalar, pelo apt purge samba; apt install samba, e a pasta continua apenas com o smb.conf que criei.

Mauriciodez
(usa Debian)

Enviado em 13/03/2024 - 14:54h

qual o linux que vc está usando e qual a versão dele ??
vc usa aí GnuTLS ???

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

renatomacdias
(usa Debian)

Enviado em 13/03/2024 - 16:01h

Uso o Debian/Gnu 12.

Sobre o problema, eu desinstalei o samba, reiniciei a máquina e instalei novamente, daí voltou a funcionar normal. Só ficou a dúvida quando ao que pode ter causado essa falha.

Mauriciodez
(usa Debian)

Enviado em 13/03/2024 - 23:41h

pela mensagem de erro foi uma falha de criptografia fraca nesse GnuTLS ... só não sei como resolver pq nunca usei isso !!!

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

renatomacdias
(usa Debian)

Enviado em 18/03/2024 - 10:19h

Bom dia, Mauricio (e demais participantes do fórum).

Até aqui está funcinando bem.
O que único problema que tive é que ao criar os usuários coloquei para todos as senhas 1234, pretendendo alterar depois de configurar.

Porém depois rodei o comando passwd (nome de usuário), ele pediu a nova senha e a confirmação. Mas ao tentar o login pela rede a senha continua 1234.
Não sei se tem relação com esses usuários não terem o diretório /home.

Saberia me dizer algo sobre isso por favor?

Edit.: Erro meu. usei o passwd ao invés do smbpasswd.

Obrigado!

renatomacdias
(usa Debian)

Enviado em 19/03/2024 - 10:37h

Mauríco, passando para agradecer toda a ajuda. O servidor já se encontra em funcionamento, e atendeu perfeitamente a necessidade. Todas as estações, independente da versão do Windows, estão conseguindo acessar com as devidas permissões. E tê-lo criado expandiou meus conhecimento sobre comandos e permissões no Linux.

Mais uma vez obrigado por toda ajuda!