Problemas com o samba+ldap

[Sérgio Cioban Filho - TECJUMP]

salve galera,

Estou com problemas com o samba integrado com o LDAP.

Os usuários login normalmente normalmente, mas somente o root ou o
administrador conseguem acessar os compartilhamentos no servidor, os
outros usuários (do grupo Usuários do Domínio) não acessam nem as suas
pastas home, fica pedindo senha novamente (no Rwindows).

Segue o LOG do samba com o erro:

[2006/07/25 22:13:08, 0] smbd/service.c:make_connection(800)
  172.16.16.13 (172.16.16.13) couldn't find service arquivos
[2006/07/25 22:13:10, 0] smbd/service.c:make_connection(800)
  172.16.16.13 (172.16.16.13) couldn't find service arquivos
[2006/07/25 22:13:22, 0] smbd/service.c:make_connection_snum(620)
  '/home/PASTA' does not exist or is not a directory, when connecting to
[pasta]


Segue o meu smb.conf:


# Global parameters
[global]
        workgroup = PILOTO
        server string = Servidor Samba LDAP
        netbios name = LDAP
        #unix password sync = yes
        #ldap password sync = yes
        ldap delete dn = yes
        log file = /var/log/samba/samba.log
        max log size = 50
        time server = Yes
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
#       logon script = %u.bat
        #logon script = login.bat
        #logon path = \\server\profiles\%u
        #logon drive = \\server\profiles\%U
        logon path =
        logon drive =
        domain logons = yes
        os level = 130
        preferred master = yes
        domain master = yes
        dns proxy = no
        wins support = yes
        ldap ssl = no
        keepalive = 60
        socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192
SO_SNDBUF=8192
        read raw = no
        name resolve order = lmhosts wins hosts bcast
#       passwd program = /usr/bin/passwd %u
        passwd chat = *New*UNIX*password* %n\n
*ReType*new*UNIX*password* %n\n
*passwd:*all*authentication*tokens*updated*successfully*
        security = user

     passdb backend = ldapsam:ldap://127.0.0.1/
     add user script = /usr/sbin/smbldap-useradd -m "%u"
     delete user script = /usr/sbin/smbldap-userdel "%u"
     add group script = /usr/sbin/smbldap-groupadd -p "%g"
     delete group script = /usr/sbin/smbldap-groupdel "%g"
     add user to group script = /usr/sbin/smbldap-groupmod -m "%u"
"%g"
     delete user from group script = /usr/sbin/smbldap-groupmod -x "%u"
"%g"
     set primary group script = /usr/sbin/smbldap-usermod -g "%g"
"%u"
#     add machine script = /usr/sbin/smbldap-useradd -i -g 515 -w "%u"
     add machine script = /usr/sbin/smbldap-useradd -w -i "%u"

     ldap suffix = dc=ldap,dc=clemar
     ldap machine suffix = ou=Computadores
     ldap user suffix = ou=Usuarios
     ldap group suffix = ou=Grupos
     ldap idmap suffix = ou=Idmap
     ldap admin dn = cn=tecjump,dc=ldap,dc=clemar
     idmap backend = ldap:ldap://127.0.0.1
#     idmap uid = 10000-20000
#     idmap gid = 10000-20000



admin users = administrador root

#winbind enum users = yes
#winbind enum groups = yes


        ### ACL
        inherit acls = Yes
        map acl inherit = Yes
        nt acl support = yes
        #inherit permissions = Yes
        #acl compatibility = win2k

#### Erro "Unable to unmarshall SAMR_Q_SET_USERINFO"
#profile acls = yes
####




[homes]
        comment = Diretorio de Usuarios
        read only = No
        create mask = 0700
        browseable = Yes

#[netlogon]
#       path = /home/samba/netlogon
#       guest ok = Yes


#[profiles]
#    path = /home/samba/profiles
#    browseable = no
#    read only = no
#    guest ok = yes
#    writable = yes
#    directory mask = 0700
#    create mask = 0600
#    profile acls = yes
#    nt acl support = yes
#    csc policy = disable
#    force user = %U
#    valid users = %U @"Domain Admins"


[dados]
        comment = DADOS Compartilhados do Servidor
        path = /arquivos/dados
        browseable = yes
        public = yes
        read only = no
        writable = yes
#       force user = administrador
#        force group = 512
#       create mask = 0770
#       directory mask = 0770


[pasta]
        comment = DADOS Compartilhados do Servidor
        path = /home/PASTA
        browseable = yes
        public = yes
        read only = no
        writable = yes
#       force user = administrador
#        force group = 512
#       create mask = 0770
#       directory mask = 0770
        ### ACL
        #inherit acls = Yes
        #map acl inherit = Yes
        #nt acl support = yes
        #inherit permissions = Yes
        #acl compatibility = win2k






Grato,
########################################
#!/bin/bash
nome="Sergio Cioban Filho"
cargo="Administrador Linux"
email="sergio(a)tecjump.com.br"
certificacao="Linux Professional Institute - Level 1"
export nome cargo email certificacao
exit 0
########################################

[Felipe Tocchetto]

Pelo log que você mandou parece que os seus clientes estão tentando acessar
o compartilhamento chamado 'Arquivos", mas ele nao está presente em seu
smb.conf

O compartilhamento do home nao vai funcionar pq voce nao especificou o path,
tente assim:

[home]
        comment = Home dir
        path = /home/%U

Felipe

2006/7/25, Sérgio Cioban Filho - TECJUMP <sergio(a)tecjump.com.br&gt;:
>   salve galera,
>
>  Estou com problemas com o samba integrado com o LDAP.
>
>  Os usuários login normalmente normalmente, mas somente o root ou o
>  administrador conseguem acessar os compartilhamentos no servidor, os outros
>  usuários (do grupo Usuários do Domínio) não acessam nem as suas pastas home,
>  fica pedindo senha novamente (no Rwindows).
>
>  Segue o LOG do samba com o erro:
>
>  [2006/07/25 22:13:08, 0] smbd/service.c:make_connection(800)
>    172.16.16.13 (172.16.16.13) couldn't find service arquivos
>  [2006/07/25 22:13:10, 0] smbd/service.c:make_connection(800)
>    172.16.16.13 (172.16.16.13) couldn't find service arquivos
>  [2006/07/25 22:13:22, 0] smbd/service.c:make_connection_snum(620)
>    '/home/PASTA' does not exist or is not a directory, when connecting to
>  [pasta]
>
>
>  Segue o meu smb.conf:
>
>
>
>  [homes]
>          comment = Diretorio de Usuarios
>          read only = No
>          create mask = 0700
>          browseable = Yes
>  [dados]
>          comment = DADOS Compartilhados do Servidor
>          path = /arquivos/dados
>
>
>  [pasta]
>          comment = DADOS Compartilhados do Servidor
>          path = /home/PASTA
>
>  
-- 
Felipe L. Tocchetto
http://felipe.tocchetto.com

[Sérgio Cioban Filho - TECJUMP]

Felipe,

Muito obrigado pela sua ajuda.
Eu acabei encontrando diversas possíveis soluções em minhas andanças no
google.
Uns falavam que era o SELinux, outros problemas no samba, etc.
Depois de quase "chorar" tentando descobrir uma solução ontem (25/07)
resolvi deixar de lado e ir pra aula (mas estava preocupado).
Ao chegar hoje ao trabalho, decidi que hoje era o dia e que isso iria se
resolver hoje, dai em um "bum" de idéia, resolvi ativar a permissão de
execução (na teoria nada a ver, já que o flag de leitura já estava
ativo) para os compartilhamentos problemáticos, foi aí que tudo começou
a funcionar corretamente.
Mas o problema dos homes continuava. Seguindo a mesma teoria, a pasta
home do usuário wandelei estava com 700 mas o diretório /home estava com
permissões 744, dai eu alterei o /home para 755 e tudo voltou a
funcionar. Para ajudar as configurações e a interação do samba com o
sistema de arquivos, utilize também o parâmetro
inherit permissions = Yes
em cada compartilhamento, e se estiver usando ACL no sistema de
arquivos, utilizar também os seguintes parâmetros na sessão globals no
smb.conf:

        inherit acls = Yes
        map acl inherit = Yes
        nt acl support = yes
        inherit permissions = Yes

Dados do meu sistema e hardware:
CentOS 4.3 x86_64
2.6.9-34.0.2.ELsmp
samba-common-3.0.10-1.4E.6
samba-client-3.0.10-1.4E.6
samba-3.0.10-1.4E.6
smbldap-tools-0.9.1-1.2.el4.rf

Intel(R) Pentium(R) 4 CPU 3.40GHz 64bits HT
2GB DDR
2 HDs ST3250824AS  250GB  Sata operando em Raid 1 via software
ASUS P5GDC



É isso,
Att,
########################################
#!/bin/bash
nome="Sergio Cioban Filho"
cargo="Administrador Linux"
email="sergio(a)tecjump.com.br"
certificacao="Linux Professional Institute - Level 1"
export nome cargo email certificacao
exit 0
########################################









Em Ter, 2006-07-25 às 18:13 -0300, Felipe Tocchetto escreveu:

>  Pelo log que você mandou parece que os seus clientes estão tentando
>  acessar o compartilhamento chamado 'Arquivos", mas ele nao está
>  presente em seu smb.conf
>  
>  O compartilhamento do home nao vai funcionar pq voce nao especificou o
>  path, tente assim: 
>  
>  [home]
>          comment = Home dir
>          path = /home/%U
>  
>  Felipe
>  
>  
>  2006/7/25, Sérgio Cioban Filho - TECJUMP <sergio(a)tecjump.com.br&gt;:
>  
>          salve galera,
>          
>          Estou com problemas com o samba integrado com o LDAP.
>          
>          Os usuários login normalmente normalmente, mas somente o root
>          ou o administrador conseguem acessar os compartilhamentos no
>          servidor, os outros usuários (do grupo Usuários do Domínio)
>          não acessam nem as suas pastas home, fica pedindo senha
>          novamente (no Rwindows). 
>          
>          Segue o LOG do samba com o erro:
>          
>          [2006/07/25 22:13:08, 0] smbd/service.c:make_connection(800)
>            172.16.16.13 (172.16.16.13) couldn't find service arquivos
>          [2006/07/25 22:13:10, 0] smbd/service.c:make_connection(800)
>            172.16.16.13 (172.16.16.13) couldn't find service arquivos
>          [2006/07/25 22:13:22, 0]
>          smbd/service.c:make_connection_snum(620)
>            '/home/PASTA' does not exist or is not a directory, when
>          connecting to [pasta]
>          
>          
>          Segue o meu smb.conf:
>          
>          
>          
>          [homes]
>                  comment = Diretorio de Usuarios
>                  read only = No
>                  create mask = 0700
>                  browseable = Yes
>          [dados]
>                  comment = DADOS Compartilhados do Servidor
>                  path = /arquivos/dados
>          
>          
>          [pasta]
>                  comment = DADOS Compartilhados do Servidor
>                  path = /home/PASTA
>          
>          
>  
>  
>  -- 
>  Felipe L. Tocchetto
>  http://felipe.tocchetto.com 
>  
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br