nao consigo acessar pastas criadas no linux [RESOLVIDO]

removido
(usa Nenhuma)

Enviado em 30/11/2011 - 11:14h

Olá amigo,

Você pode listar o conteúdo do diretório de logs dos samba, pois quero os logs de tentativa de autenticação da máquina com windows xp para esse servidor com samba:

# ls -l /var/log/samba

Poste também as permissões locais da pasta:

# ls -l /home/usuário/carrion

Olha tá parecendo que as senhas do usuário carrion está definida de forma diferente no samba e no sistema local, então defina com a mesma senha:

# passwd carrion

# smbpasswd -d carrion

# smbpasswd -e carrion

# smbpasswd -a carrion

Após isso tente logar com o usuário carrion na pasta "carrion", se não conseguir coloque a pasta com as mesmas configurações do compartilhamento "publico" só para fins de teste e veja se consegue logar.

As configurações são feitas no proprio arquivo /etc/samba/smb.conf


Mas me diz o que chamou atenção?

Depois de fazer o que pedi retorna ai...

removido
(usa Nenhuma)

Enviado em 30/11/2011 - 11:41h

Existem outros métodos de bloquear acesso ao computador, porém como você já tinha falado que sua pasta pública é acessada normalmente, então vi que não tinha nenhum tipo de restrição de acesso ao computador.

Mas no proprio samba você pode indicar quais computadores podem acessar e quais não podem as pastas compartilhadas.

w_wagner_so
(usa Debian)

Enviado em 30/11/2011 - 12:43h

# ls -l /var/log/samba
Drwx------ 5 root root 4096 nov 29 11:08 cores
-rw-r--r--- 1 root root 8106 nov 29 16:43 log.0.0.0.0
-rw-r--r--- 1 root root 442 nov 29 11:23 log.estacao03
-rw-r--r--- 1 root root 442 nov 29 11:23 log.estacao07
-rw-r--r--- 1 root root 584 nov 29 14:29 log.__ffff_192.168.10.113
-rw-r--r--- 1 root root 1022 nov 29 14:22 log.__ffff_192.168.10.137
-rw-r--r--- 1 root root 1279 nov 29 16:17 log.__ffff_192.168.10.141
-rw-r--r--- 1 root root 6471 nov 29 16:44 log.__ffff_192.168.10.152
-rw-r--r--- 1 root root 23768 nov 29 15:51 log.__ffff_192.168.10.188
-rw-r--r--- 1 root root 2617 nov 29 15:43 log.__ffff_192.168.10.239
-rw-r--r--- 1 root root 0 nov 29 14:27 log.__ffff_192.168.10.3
-rw-r--r--- 1 root root 1168 nov 29 14:27 log.__ffff_192.168.10.44
-rw-r--r--- 1 root root 3458 nov 29 16:11 log.__ffff_192.168.10.45
-rw-r--r--- 1 root root 3443 nov 29 14:01 log.__ffff_192.168.10.60
-rw-r--r--- 1 root root 146 nov 29 14:15 log.__ffff_192.168.10.62
-rw-r--r--- 1 root root 2169 nov 30 09:01 log.nmbd
-rw-r--r--- 1 root root 29803nov 30 11:45 log.smdb
-rw-r--r--- 1 root root 122 nov 29 17:49 log.wb-BUILTIN
-rw-r--r--- 1 root root 122 nov 29 17:49 log.wb.JPTESERV
-rw-r--r--- 1 root root 299 nov 29 11:18 log.wgr-note
-rw-r--r--- 1 root root 764 nov 30 08:10 log.winbindd
-rw-r--r--- 1 root root 1675676 nov 30 11:46 log.winbindd-idmap
-rw-r--r--- 1 root root 1025750 nov 29 15:39 log.winbindd-idmap.old


Se aplicar um
#ls –l /home/usuario/carrion
Mostra “total 0”

Se aplicar um
#ls –l /home/usuario
Mostra
drwxrwx--- 2 carrion carrion 4096 nov 29 12:05 carrion
drwxrwx--- 2 debora debora 4096 nov 29 13:24 debora

tornei ela publiaca mas nao tive acesso de outro terminal

removido
(usa Nenhuma)

Enviado em 30/11/2011 - 13:06h

A senha do usuário carrion do sistema é a senha do usuário carrion do samba, fez o que pedi no post anterior ?

As configurações da pasta carrion está com a mesma configuração da pasta Pública ?

qual é o número ip da máquina que usa para acessar esse compartilhamento ?

w_wagner_so
(usa Debian)

Enviado em 30/11/2011 - 13:32h

sim!

Fiz as alterações de senhas como vc mencionado

apliquei um "chmod 777 carrion

no arquivo "smb.conf" editei a pasta carrion como a publica, conforme esta abaixo:

[global
netbios name= servidorjpte
workgroup= jpte
security= user
guest ok= yes
public= yes
map to guest= bad user
guest account= mobody

[publico]
path= /srv/publico
comment= pasta publica
read only= no
browseable= yes
writable= yes
guest ok= yes
public= yes

[carrion]
path= /home/usuario/carrion
comment= pasta publica
read only= no
browseable= yes
writable= yes
guest ok= yes
public= yes

no arquivo "/etc/group" deixei como esta abaixo, antes estava assim (carrion:x:1000:carrion)

carrion:x:1000:

Quando tentei acessar de outra maquina me apareceu a seginte mensagem
"\\jpteserv\carrion não esta acessivel. talves vc nao tenha permissao para usar este recurso de rede. contate o administrador deste servidor para saber se vc tem permissao de acesso."

o ip da máquina é 192.168.10.152

removido
(usa Nenhuma)

Enviado em 30/11/2011 - 15:40h

Pedi para postar a saida destes comandos abaixo, por que achando que usuário carrion não tem direito de acesso na pasta /home e /home/usuário:

# ls -l /
# ls -l /home


retorna ai...

w_wagner_so
(usa Debian)

Enviado em 01/12/2011 - 09:28h

Cara apliquei os comando como vc me pediu

root@servidor:ls –l

drwxr-xr-x 2 root root 4096 nov 29 11:02 bin
drwxr-xr-x 3 root root 4096 nov 29 11:03 boot
drwxr-xr-x 15 root root 3100 dez 01 08:13 dev
drwxr-xr-x 93 root root 4096 dez 01 08:32 etc
drwxr-xr-x 16 root root 4096 nov 01 14:19 home
lrwxr-xr-x 1 root root 28 nov 29 10:55 initrd.img -> boot/intrd.img-2.6.32-5-686
drwxr-xr-x 12 root root 12288 nov 29 11:02 lib
drwx------ 2 root root 16384 nov 29 10:52 lost+found
drwxr-xr-x 4 root root 4096 dez 01 10:53 media
drwxr-xr-x 2 root root 4096 dez 01 23:52 mnt
drwxr-xr-x 2 root root 4096 dez 01 10:54 opt
drwxr-xr-x 123 root root 0 dez 01 08:12 proc
drwx------ 3 root root 4096 dez 01 17:47 root
drwxr-xr-x 2 root root 4096 dez 01 11:07 sbin
drwxr-xr-x 2 root root 4096 dez 01 2010 sbin
drwxr-xr-x 11 root root 4096 dez 01 11:51 srv
drwxr-xr-x 12 root root 0 dez 01 08:12 sys
drwxrwxrwt 5 root root 4096 dez 01 08:17 tmp
drwxr-xr-x 10 root root 4096 dez 01 10:54 usr
drwxr-xr-x 14 root root 4096 dez 01 11:01 rar
lrwxrwxrwx 1 root root 25 dez 01 10:55 vmlinuz -> boot/vmlinuz-2.6.32-5-686


root@servidor:ls –l/home

drwxr-xr-x 13 root root 4096 nov 29 13:25 usuario

Cara sera que nao deixei de instalar algum aplicativo para poder acessar as pastas com permissão
fiz a instalação do linux debian
fiz a instalaçao do samba

apenas estes dois, não faltou um software que gerenciasse os meus usuarios, uma vez que o samba faz o gerenciamento de arquivos!
Ou estou errado?

Obs: tem algum comando que eu possa dar para pegar estas inforções e transformar em um arquivo txt, pois atualmente estou digitando eles sempre.

grato pela atenção

w_wagner_so
(usa Debian)

Enviado em 01/12/2011 - 10:27h

Cara estava olhando meus diretorios e pensei ter encontrado o meu problemao
Quando dei um "ls -l /home" olha o q me mostra

drwxr-xr-x 2 adriane adriane 4096 nov 29 13:40 adriane

se nao estou enganado esta linha quer me dizer q a pasta pertence a adriane e ela tem controle total uma vez q quando criei o usuario adriane ele criou o grupo adriane correto...

porem quando dei um ls-l /home/usuario
drwxr-xr-x 2 root carrion 4096 nov 29 13:40 carrion
o proprietario da pasta ainda é root

o q fiz para teste
em smb.conf editei o arquivo e deixei a pasta adriane da seguinte forma

[adriane]
path = /home/adriane
valid users = @adriane
force group = adriane
read only = no

apontei para a pasta adriane q estava em "/home", porem ao tentar acessar a pasta na rede nao tive sucesso o erro de logim perssiste...

ainda em ls -l em home me mostra a pasta usuario como sendo do root, este pode vir a ser o meu problema
drwxr-xr-x 2 root root 4096 nov 29 13:40 usuario

e um ls -l dentro da pasta usuario me mostra isso
drwxr-xr-x 2 root carrion 4096 nov 29 13:40 carrion

ou seja a pasta carrion continua sendo de root

Obs: dentro do arquivo "smb.conf" nao teria que editar uma linha de comando q me desse a permissao de logar na pasta usando a autenticação de usuario e senha criados no samba...

removido
(usa Nenhuma)

Enviado em 01/12/2011 - 12:09h

Respostas das suas perguntas:

1º- R. Precisa instalar o samba e o sistema.
2º- R. Existe software como webmin ou swat para gerenciar o samba.
3º- R. O Comando pode ser um script contendo os comandos ou aliás.
4º- R. Notei na seção global de seu smb.conf a falta de algumas opções necessárias para sincronização de senha entre outras que podem ser incluídas.


Opções que podem ser inclusas na seção global :

#### Indica o nome do servidor, na navegação da rede ele será identificado com este nome #####
server string = %h server

###### Indica o nome do grupo de trabalho ####
workgroup = Nome que você preferir

#### A opção abaixo permite se conectar pelas interfaces listadas abaixo, caso esteja comentada
#### Aceitará conexão por todas as interfaces, ela vem por padrão comentada, vou colocar a interface eth0
#### caso habilite coloque a interface que quiser
; interfaces = 127.0.0.1/8 eth0
obey pam restrictions = yes

#### Criptografar os dados enviados para autenticação ###
encrypt passwords = true

#### As opções três ultimas opções abaixo permite fazer com que o samba sincronize as senhas
#### entre o sistema e o samba, estas opções são recomendadas
passdb backend = tdbsam
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n password\supdated\ssuccessfully* .


********* Observação ******

todas estas opções estão presentes no seu smb.conf e podem ser inseridas apenas tirando o comentário da frente da opção (tirando o "#" da frente).


=====================================================================================================

Vamos ao problema pricinpal:

Quando criou o compartilhamento adriane no samba o usuário adriane estava cadastrada no samba com a mesma senha do sistema ?

Wagner estou achando que o problema é de permissão, para isso vamos fazer alguns testes, pode ser?

1º - edite seu smb.conf e compartilhe os diretórios conforme descrevo abaixo:

# na configuração não vou incluir a opção "valid users" nem "writable", por que a primeira é usada para determinar quais usuários cadastrados no samba podem acessar e a segunda é usada para dá permissão de escrita quando marcada com "yes" ou leitura quando amrcada com "no".

# Nesta configuração do compartilhamento opt todos os usuários cadastrados no samba podem acessar, porém os mesmos tem que ter permissão nos diretórios locais pelo sistema.

[ opt ]
path = /opt
read only = yes
browseable = yes

[ mnt ]
path = /mnt
read only = yes
browseable = yes


#### Vamos cadastrar alguns usuários no samba que podem depois ser removidos e cria-los no sistema também, os mesmos usuários cadastrados aqui não pode se logar no servidor, apenas se autenticar e acessar as pastas compartilhadas, lembre-se que os usuário do samba tem que ter a mesma senha dos usuários de sistema

*** Digite a mesma senha do usuário criado no sistema psara o samba também.

# adduser --no-create-home -shell /bin/false teste1
# smbpasswd -a teste1


# adduser --no-create-home -shell /bin/false teste2
# smbpasswd -a teste2

#### Execute os comandos abaixo para o samba ler imediatamente as alterações do arquivo smb.conf

# pkill -hup smbd
# pkill -hup nmbd

Agora tente acessar de outra máquina estes compartilhamentos, lembrando que isso é apenas um teste, pois acho muito estranho os outros diretórios não poderem ser acessados.


retorna ai...

w_wagner_so
(usa Debian)

Enviado em 01/12/2011 - 17:03h

Cara vc fala em reinstalar o linux do zero e o samba???
Se sim farei o que vc pede, é ate bom para exercitar...

Enquanto executo o que me pede, peço que analise este passo a passo que fiz e me diga se existe algum erro... ou se esta correto e deveria funcionar sem problemas... segue o passo a passo

1. Criei o grupo “adri” como vc sugerio
2. Criei o usuário “adri” e coloquei ele dentro do grupo “adri”
3. Criei a pasta “Adrianeourique”
4. Criei o usuário no samba com a mesma senha do sistema
5. Apliquei um #chmod 770 adrianeourique ---- dando controle total sobre a pasta para root e grupo adri

6. Passei o controle da pasta “Adrianeourique” para o grupo “adri” usando o comando #chown –R root:adri /home/Adrianeourique

7. Apliquei um #ls –l mostra o seguinte “drwxrwx--- root adri 4096 dez 1 13:10 adrianeourique”. Entendo q esta linha me diz q tanto o root, quanto o grupo adri, tem controle total sobre a pasta, estou certo.

8. Logo em seguida editei o arquivo “/etc/group” como vc mencionou em um dos e-mails, na ultima linha onde tinha “adri:x:1013:” apenas acrescentei o usuário como vc tinha mencionado, deixei da seguinte forma “adri:x:1013:adri”

9. No arquivo “smb.conf” editei o arquivo e deixei com as seguintes linhas de comando
[adrianeourique]
Path = /home/adri/adrianeourique
Valid users = @adri
Force group = adri
Read only = no

Grato pela ajuda!

removido
(usa Nenhuma)

Enviado em 01/12/2011 - 17:43h

Amigo Wagner não mencionei em nenhum momento em reinstalar o sistema, não faça isso pois só vai ser mais trabalhoso.

Esclarecimento:

As opções que mencionei no inicio do meu ultimo post, foi opções para adicionar no arquivo smb.conf, caso você queira e ache necessário.

Colega, me desculpe se estou sendo grosso, mas não sugeri que cria-se um grupo em nenhum momento como descreveu no seu post acima.

Vamos ao que você postou:

WAGNER DISSE:

Enquanto executo o que me pede, peço que analise este passo a passo que fiz e me diga se existe algum erro... ou se esta correto e deveria funcionar sem problemas... segue o passo a passo

1. Criei o grupo “adri” como vc sugerio
2. Criei o usuário “adri” e coloquei ele dentro do grupo “adri”
3. Criei a pasta “Adrianeourique”
4. Criei o usuário no samba com a mesma senha do sistema
5. Apliquei um #chmod 770 adrianeourique ---- dando controle total sobre a pasta para root e grupo adri

6. Passei o controle da pasta “Adrianeourique” para o grupo “adri” usando o comando #chown –R root:adri /home/Adrianeourique

7. Apliquei um #ls –l mostra o seguinte “drwxrwx--- root adri 4096 dez 1 13:10 adrianeourique”. Entendo q esta linha me diz q tanto o root, quanto o grupo adri, tem controle total sobre a pasta, estou certo.

8. Logo em seguida editei o arquivo “/etc/group” como vc mencionou em um dos e-mails, na ultima linha onde tinha “adri:x:1013:” apenas acrescentei o usuário como vc tinha mencionado, deixei da seguinte forma “adri:x:1013:adri”

9. No arquivo “smb.conf” editei o arquivo e deixei com as seguintes linhas de comando
[adrianeourique]
Path = /home/adri/adrianeourique
Valid users = @adri
Force group = adri
Read only = no

*****************************************************************************

Está correto, porém tenho algumas observações a fazer:

1º - No compartilhamento coloque as opções com letra minuscula.
2º - No passo 2. como você adicionou o usuário adri ao grupo adri ?
3º - No passo 4. você criou o usuário no samba com o mesmo nome e senha do usuário criado no sistema, no caso o usuário "adri" ?


Esclarecimento sobre permissões no samba:

No Samba existe permissão do samba e permissão do sistema.

Se você permitir acesso pelo samba vai ter que permitir também no sistema.

As pastas que contém essa pasta criada no servidor samba, dá permissão de acesso e leitura para o usuário adri ?

espero pela sua resposta...

w_wagner_so
(usa Debian)

Enviado em 01/12/2011 - 18:00h

1° ok, tenho tomado cuidado para criar e editar os arquivos somente com letras minusculas, o que pode ter acontecido é que quando escreo para postar eu uso o word, ai ele automaticamente corrigi alguma coisa

2° fiz com o comando adduser adri -g adri (fiz mais por descargo de conciencia pois vi que se criamos um usuario e nao adicionarmos a um grupo ele cria o grupo com o nome do usuario, ou entendi errado..

3° criei ambos os usuarios com o mesmo nome e mesma senha

4° sobre as permissões no samba nao entendi muito bem, mas sempre acreditei q ao configurar as permissoes de grupo, estaria liberando o acesso do grupo a pasta