Jul 17, 2014, updated at 20:11:19 (UTC)

2646

DSL Linux als Fileserver

Hallo zusammen,

ich habe ein einen Thinclient mit wirklich minimaler Hardware

Leider währt sich der Thinclient gegen alle gängigen Distributionen (Centos, Debian, Ubuntu)

Ich habe lediglich openBSD und DSL Linux zum laufen bekommen.

Die Entscheidung viel auf DSL!
Habe apt aktiviert und mit apt-get install samba samba installiert.

Ich musste leider feststellen das es sich um Samba 2 handelt (Samba version 2.2.3a-15 for Debian)

Ich habe 2 Unixuser angelegt (adduser testuser) und dazu auch eine Sambaprofil erstellt (smbpassword testuser)

Die smb.conf sieht so aus:

[global]


   workgroup = WORKGROUP

   server string = %h server (Samba %v)

;   wins support = no

;   wins server = w.x.y.z

   dns proxy = no

;   name resolve order = lmhosts host wins bcast


   log file = /var/log/samba/log.%m

   max log size = 1000

;   syslog only = no

   syslog = 0

   panic action = /usr/share/samba/panic-action %d



   security = SHARE

   encrypt passwords = true

;   passdb backend = tdbsam guest

   obey pam restrictions = yes

   guest account = guest
   invalid users = testuser

   unix password sync = yes

   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .

   pam password change = no



;   load printers = yes

;   printing = bsd
;   printcap name = /etc/printcap

;   printing = cups
;   printcap name = cups

;   printer admin = @ntadmin



;   preserve case = yes
;   short preserve case = yes



;   include = /home/samba/etc/smb.conf.%m

   socket options = TCP_NODELAY

;   message command = /bin/sh -c '/usr/bin/linpopup "%f" "%m" %s; rm %s' &  

;   domain master = auto

;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

[homes]
   comment = Home Directories
   browseable = no

   writable = no

   create mask = 0700

   directory mask = 0700

[netlogon]
   comment = Network Logon Service
   path = /home/samba/netlogon
   guest ok = yes
   writable = no
   share modes = no

[printers]
   comment = All Printers
   browseable = no
   path = /tmp
   printable = yes
   public = no
   writable = no
   create mode = 0700

[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
;   write list = root, @ntadmin

;[cdrom]
;   comment = Samba server's CD-ROM  
;   writable = no
;   locking = no
;   path = /cdrom
;   public = yes

;   preexec = /bin/mount /cdrom
;   postexec = /bin/umount /cdrom

[test]
  path = /home/share/test
  guest ok = no
  writeable = no
  browseable = yes
  read only = no
  write list =  testuser
  valid users = testuser

Wenn ich jetzt auf den Server zugreifen möchte (per ssh kann ich ihn erreichen) kommt sofort die Passwortabfrage, dort gebe ich den User testuser ein mit dem entsprechenden Passwort und leider komme ich dann nicht weiter : Unbekannter Benutzer oder falsches Kennwort

Ich habe auch [IP bzw Servername]\testuser probiert.

/home/share/test ist für jeden berechtigt (chmod 777 /home/share/)

Habt ihr eine Idee?
Bin gerade am Verzweifeln

Please also mark the comments that contributed to the solution of the article

Content-Key: 243977

Url: https://administrator.de/contentid/243977

Printed on: May 12, 2024 at 11:05 o'clock

12 Comments

Latest comment

Was ich vergessen habe:
DSL wird vom USB Stick gebootet

Hallo,

Hast Du Dich denn mit Samba beschäftigt? Hast Du auch die Samba-User angelegt (davon steht nix in Deinem Post)?
Des Weiteren gibt es hier Formatierungshilfen, damit man Code (dazu zählen auch Config-Dateien) besser lesen kann. Auszug aus Deiner Config:

[test]
path = /home/share/test
guest ok = no
writeable = no
browseable = yes
read only = no
write list = testuser
valid users = testuser

Zeile 6 erübrigt sich, da es sich um ein Synomym für writeable handelt. Dieses hast Du bereits in Zeile 4 deklariert. Aber was gilt denn nun:

writeable = no   # nicht schreibbar
read only = no  # jetzt doch beschreibbar???

Wenn Du noch mehr solche Dinge hast, wundert's mich nicht, wenn das nicht läuft....

Des Weiteren erreichst Du mit

chmod 777 /home/share/

nicht das, was Du erreichen willst...
Das setzt Dir lediglich die Berechtigungen für das Verzeichnis /home/share/ , nicht aber für die darunter liegenden Verzeichnisse. Das erreichst Du mit der Option -R (recursiv).

vg
Bytecounter

Hallo,

ich mag mich täuschen, aber mit dem Eintrag

[global]
...
invalid users = testuser

wird der Zugriff für diesen Nutzer (auch auf die Shares) kompliziert. Oder?

Gruß,
Gersen

Hallo Bytecounter,

bitte entschuldige den Fehler mit der Formatierung.

Ich habe in der Config Zeile 6 (read only = no) jetzt auskommentiert.
Ja ich habe vergessen den Smabauser anzulegen habe dies aber nach gehohlt (smbpassword -a testuser) aber leider alles mit dem gleichen Ergebnisse

ich hatte chmod -R 777 /home/share verwendet

ahhhhhh!!!
ja schon gesehen und geändert doch leider ohne Erfolg

(invalid user)

Hier Übrigens noch mach der Auszug aus testparam

testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"  
Processing section "[netlogon]"  
Processing section "[printers]"  
Processing section "[print$]"  
Processing section "[test]"  
Loaded services file OK.
WARNING: You have some share names that are longer than 8 chars
These may give errors while browsing or may not be accessible
to some older clients
Press enter to see a dump of your service definitions

# Global parameters
[global]
        coding system =
        client code page = 850
        code page directory = /usr/share/samba/codepages
        workgroup = WORKGROUP
        netbios name =
        netbios aliases =
        netbios scope =
        server string = %h server (Samba %v)
        interfaces =
        bind interfaces only = No
        security = SHARE
        encrypt passwords = Yes
        update encrypted = No
        allow trusted domains = Yes
        hosts equiv =
        min passwd length = 5
        map to guest = Never
        null passwords = No
        obey pam restrictions = Yes
        password server =
        smb passwd file = /etc/samba/smbpasswd
        root directory =
        pam password change = No
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
        passwd chat debug = No
        username map =
        password level = 0
        username level = 0
        unix password sync = Yes
        restrict anonymous = No
        lanman auth = Yes
        use rhosts = No
        log level = 2
        syslog = 0
        syslog only = No
        log file = /var/log/samba/log.%m
        max log size = 1000
        timestamp logs = Yes
        debug hires timestamp = No
        debug pid = No
        debug uid = No
        protocol = NT1
        large readwrite = No
        max protocol = NT1
        min protocol = CORE
        read bmpx = No
        read raw = Yes
        write raw = Yes
        nt smb support = Yes
        nt pipe support = Yes
        announce version = 4.5
        announce as = NT
        max mux = 50
        max xmit = 65535
        name resolve order = lmhosts host wins bcast
        max packet = 65535
        max ttl = 259200
        max wins ttl = 518400
        min wins ttl = 21600
        time server = No
        unix extensions = No
        change notify timeout = 60
        deadtime = 0
        getwd cache = Yes
        keepalive = 300
        lpq cache time = 10
        max smbd processes = 0
        max disk size = 0
        max open files = 10000
        read size = 16384
        socket options = TCP_NODELAY
        stat cache size = 50
        use mmap = Yes
        total print jobs = 0
        load printers = Yes
        printcap name = /etc/printcap
        disable spoolss = No
        enumports command =
        addprinter command =
        deleteprinter command =
        show add printer wizard = Yes
        os2 driver map =
        strip dot = No
        character set =
        mangled stack = 50
        stat cache = Yes
        domain admin group =
        domain guest group =
        machine password timeout = 604800
        add user script =
        delete user script =
        logon script =
        logon path = \\%N\%U\profile
        logon drive =
        logon home = \\%N\%U
        domain logons = No
        os level = 20
        lm announce = Auto
        lm interval = 60
        preferred master = Auto
        local master = Yes
        domain master = Auto
        browse list = Yes
        enhanced browsing = Yes
        dns proxy = No
        wins proxy = No
        wins server =
        wins support = No
        wins hook =
        kernel oplocks = Yes
        oplock break wait time = 0
        add share command =
        change share command =
        delete share command =
        config file =
        preload =
        lock dir =
        utmp directory =
        wtmp directory =
        utmp = No
        default service =
        message command =
        dfree command =
        valid chars =
        remote announce =
        remote browse sync =
        socket address = 0.0.0.0
        homedir map =
        time offset = 0
        NIS homedir = No
        source environment =
        panic action = /usr/share/samba/panic-action %d
        hide local users = No
        host msdfs = No
        winbind uid =
        winbind gid =
        template homedir = /home/%D/%U
        template shell = /bin/false
        winbind separator = \
        winbind cache time = 15
        winbind enum users = Yes
        winbind enum groups = Yes
        comment =
        path =
        alternate permissions = No
        username =
        guest account = guest
        invalid users =
        valid users =
        admin users =
        read list =
        write list =
        printer admin =
        force user =
        force group =
        read only = Yes
        create mask = 0744
        force create mode = 00
        security mask = 0777
        force security mode = 00
        directory mask = 0755
        force directory mode = 00
        directory security mask = 0777
        force directory security mode = 00
        inherit permissions = No
        guest only = No
        guest ok = No
        only user = No
        hosts allow =
        hosts deny =
        status = Yes
        nt acl support = Yes
        max connections = 0
        min print space = 0
        strict allocate = No
        strict sync = No
        sync always = No
        write cache size = 0
        max print jobs = 1000
        printable = No
        postscript = No
        printing = bsd
        print command = lpr -r -P'%p' %s  
        lpq command = lpq -P'%p'  
        lprm command = lprm -P'%p' %j  
        lppause command =
        lpresume command =
        queuepause command =
        queueresume command =
        printer name =
        use client driver = No
        default devmode = No
        printer driver =
        printer driver file = /etc/samba/printers.def
        printer driver location =
        default case = lower
        case sensitive = No
        preserve case = Yes
        short preserve case = Yes
        mangle case = No
        mangling char = ~
        hide dot files = Yes
        hide unreadable = No
        delete veto files = No
        veto files =
        hide files =
        veto oplock files =
        map system = No
        map hidden = No
        map archive = Yes
        mangled names = Yes
        mangled map =
        browseable = Yes
        blocking locks = Yes
        fake oplocks = No
        locking = Yes
        oplocks = Yes
        level2 oplocks = Yes
        oplock contention limit = 2
        posix locking = Yes
        strict locking = No
        share modes = Yes
        copy =
        include =
        exec =
        preexec close = No
        postexec =
        root preexec =
        root preexec close = No
        root postexec =
        available = Yes
        volume =
        fstype = NTFS
        set directory = No
        wide links = Yes
        follow symlinks = Yes
        dont descend =
        magic script =
        magic output =
        delete readonly = No
        dos filemode = No
        dos filetimes = No
        dos filetime resolution = No
        fake directory create times = No
        vfs object =
        vfs options =
        msdfs root = No

[homes]
        comment = Home Directories
        create mask = 0700
        directory mask = 0700
        browseable = No

[netlogon]
        comment = Network Logon Service
        path = /home/samba/netlogon
        guest ok = Yes
        share modes = No

[printers]
        comment = All Printers
        path = /tmp
        create mask = 0700
        printable = Yes
        browseable = No

[print$]
        comment = Printer Drivers
        path = /var/lib/samba/printers

[test]
        path = /home/share/test
        valid users = testuser
        write list = testuser

Teste doch mal mittels

testparm

, was von Deiner Konfiguration übrig bleibt und poste das hier (in Code-Tags) - EDIT: Zu spät gesehen. Auch die Ausgabe der Logdatei (unter /var/log/samba/log.???), die den Zeitpunkt des Anmeldeversuchs dokumentiert, wäre hilfreich.

Sorry Tippfehler,
ich meine testparm

die Log Datei (log.[Rechnername]) sieht so aus:

[2014/07/12 08:08:03, 0] lib/util_sock.c:get_socket_addr(997)
  getpeername failed. Error was Transport endpoint is not connected
[2014/07/12 08:08:03, 0] lib/util_sock.c:write_socket_data(500)
  write_socket_data: write failure. Error = Connection reset by peer
[2014/07/12 08:08:03, 0] lib/util_sock.c:write_socket(524)
  write_socket: Error writing 4 bytes to socket 12: ERRNO = Connection reset by peer
[2014/07/12 08:08:03, 0] lib/util_sock.c:send_smb(689)
  Error writing 4 bytes to client. -1. (Connection reset by peer)
/var/log/samba/log.de02nb01

Ich habe das Log einmal komplett gelöscht und habe dann einen Anmeldeversuch gestartet

Hilft dir das?

Von den Log-Zeiten scheint mir das aber nicht aktuell zu sein...
Füge mal bitte testweise folgende Zeile in /etc/samba/smb.conf ein (im Abschnitt [global]):

smb ports = 139

Danach Samba neu starten und erneut versuchen.

Am Rande (weil Du hier offenbar versuchst, mit einem aktuellen Win-Client auf ein Samba in der Version von 2002 zuzugreifen):

Im Standard-DSL sind die APT-Repositories von "debian/woody" eingebunden - mit der Folge sehr alter Pakete. Im DSL-Wiki ist beschrieben, wie man APT auf aktuellere Debian-Repos umstellen kann. Achtung! Warnungen dort beachten...

Gruß,
Gersen

Gehen wir das Ganze vielleicht mal etwas anders an...
Es könnte durchaus an der veralteten Samba-Version liegen. Aus welchem Grund verweigern die anderen Distris ihre Arbeit? Ist der Thin Client so alt?
Was ist das für ein Gerät?
Vielleicht bekommen wir da doch noch was aktuelleres zum Laufen?

Eine weitere Alternative wäre ein Raspberry. Der hat den Vorteil, dass er wirklich stromsparend ist, keine 40 Euronen kostet und ein aktuelles Debian (Raspbian) darauf läuft.

vg
Bytecounter

Der Hauptgrund warum die anderen Distris nicht laufen ist schlicht der Platzt (Speicher auf dem Gerät).

Ja ein Raspberry pi wäre die nächste Alternative. Aber ich habe das Gerät nunmal und würde es doch ganz gerne zum Laufen bekommen zumal es dann der Vorläufer für evt. Folgende werden soll.

Es handelt sich um einen Wyse Winterm S90 ThinClient SX0.

Ich habe heute noch mal Probiert mit dem smbclient auf den Server zuzugreifen:

smbclient -U testuser //192.168.50.24/test
creating lame upcase table
creating lame lowcase table
Password:
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 2.2.3a-15 for Debian]
smb: \>

,
ohne Probleme!

Schon mal hier reingelesen...?

Btw:

Der Hauptgrund warum die anderen Distris nicht laufen ist schlicht der Platzt (Speicher auf dem Gerät).

Eben mal spaßeshalber probiert (mir war im Kühlschrank langweilig...), Debian (7.6.0 - Net-Installer) in einer VM mit 512 MB HD und 256 MB RAM (so ist m.W. die Ausstattung Deines TC) zu installieren. Es geht (mit Einschränkungen: kompletter Speicherplatz als root-Partition (ext3), kein SWAP, keinen Spiegel-Server, Verzicht auf zusätzliche SW) - der belegte HDD-Speicher bleibt nach Installation unter 300 MB. Spiegelserver für APT eingetragen und Samba installiert. Passt. Und da sind sogar noch Optimierungs-Möglichkeiten (beschrieben etwa hier)...

German solved Question Samba Linux

Hotly discussed

EdgeRouter Lite 3 IPv6 configurationLinuxero - 3 Comments