• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    DELVITLinux pro zacatecniky a obycejne uzivatele (NO FLAMES!)
    Každý kdo chce poradit ohledně linuxu je na spravném místě. Přímý následovník audítka stejného názvu. Pravidla jsou stejná jako predchozí, hlavně žádné FLAME!
    Na Hompage klubiku najdete alternativy k aplikacim. Snazim se drzet ten list v aktualizovane a hlavne zajimave alternativy, kdyby ste chteli neco pridat do listu dejte vedet.

    Jak se správně ptát:

    1) Popište příznaky problému nebo chyby co možná nejjasněji a nejpečlivěji.
    2) Popište prostředí, ve kterém chyba nastává, tj. architekturu, operační systém, aplikaci, verzi, atd. Jmenujte distribuci a verzi systému (např. Red Hat 8.0, Slackware 5.1, atd.).
    3) Popište, jak jste se k chybě dostali, a jak jste se ji pokusili odhalit, isolovat a pochopit ještě předtím, než jste se zeptali.
    4) Popište relevantní změny v konfiguraci, které jste v poslední době provedli.
    5) Pokuste se už předem zodpovědět případné doplňující otázky.
    6) Na dlouhé výpisy použijte služby na to určené - pastebin - http://pastebin.com/
    rozbalit záhlaví
    DICK85
    DICK85 --- ---
    MR_DAN: přesně jak píše klienti mají přistup do pracovní skupiny MARUTO01. V budoucnu budu chtít sdílět i jiné adresáře,ale teď je pro mě primarní rozchodit to a pak stím něco koumat dál.
    MR_DAN
    MR_DAN --- ---
    DICK85: a to co je v "SELINUX NOTES:" jsi cetl/delal?
    klientsky pocitace maji pristup do workgroupy "MARUTO01"?
    jaky adresare chces sdilet? jen Home Directories? mam takovej pocit ze takhle to nestaci.. (jestli jde jen o tiskarny tak me ignoruj, o tech vim kulovy)
    DICK85
    DICK85 --- ---
    VLASTIS: já jsem z toho trochu jelen. Možná mám problém už v smb.conf tak ho sem projistotu dám. Porty jsou povoléné to je jediné co sem zvládnul zjistit.

    # This is the main Samba configuration file. You should read the
    # smb.conf(5) manual page in order to understand the options listed
    # here. Samba has a huge number of configurable options (perhaps too
    # many!) most of which are not shown in this example
    #
    # For a step to step guide on installing, configuring and using samba,
    # read the Samba-HOWTO-Collection. This may be obtained from:
    # http://www.samba.org/samba/docs/Samba-HOWTO-Collection.pdf
    #
    # Many working examples of smb.conf files can be found in the
    # Samba-Guide which is generated daily and can be downloaded from:
    # http://www.samba.org/samba/docs/Samba-Guide.pdf
    #
    # Any line which starts with a ; (semi-colon) or a # (hash)
    # is a comment and is ignored. In this example we will use a #
    # for commentry and a ; for parts of the config file that you
    # may wish to enable
    #
    # NOTE: Whenever you modify this file you should run the command "testparm"
    # to check that you have not made any basic syntactic errors.
    #
    #---------------
    # SELINUX NOTES:
    #
    # If you want to use the useradd/groupadd family of binaries please run:
    # setsebool -P samba_domain_controller on
    #
    # If you want to share home directories via samba please run:
    # setsebool -P samba_enable_home_dirs on
    #
    # If you create a new directory you want to share you should mark it as
    # "samba_share_t" so that selinux will let you write into it.
    # Make sure not to do that on system directories as they may already have
    # been marked with othe SELinux labels.
    #
    # Use ls -ldZ /path to see which context a directory has
    #
    # Set labels only on directories you created!
    # To set a label use the following: chcon -t samba_share_t /path
    #
    # If you need to share a system created directory you can use one of the
    # following (read-only/read-write):
    # setsebool -P samba_export_all_ro on
    # or
    # setsebool -P samba_export_all_rw on
    #
    # If you want to run scripts (preexec/root prexec/print command/...) please
    # put them into the /var/lib/samba/scripts directory so that smbd will be
    # allowed to run them.
    # Make sure you COPY them and not MOVE them so that the right SELinux context
    # is applied, to check all is ok use restorecon -R -v /var/lib/samba/scripts
    #
    #--------------
    #
    #======================= Global Settings =====================================

    [global]

    # ----------------------- Network Related Options -------------------------
    #
    # MARUTO01 = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
    #
    # server string is the equivalent of the NT Description field
    #
    # netbios name can be used to specify a server name not tied to the hostname
    #
    # Interfaces lets you configure Samba to use multiple interfaces
    # If you have multiple network interfaces then you can list the ones
    # you want to listen on (never omit localhost)
    #
    # Hosts Allow/Hosts Deny lets you restrict who can connect, and you can
    # specifiy it as a per share option as well
    #
    workgroup = MARUTO01
    server string = ServerOS

    ; netbios name = CentOS

    ; interfaces = lo eth0 192.168.1.2/24 192.168.1.254/24
    ; hosts allow = 127. 192.168.1.

    # --------------------------- Logging Options -----------------------------
    #
    # Log File let you specify where to put logs and how to split them up.
    #
    # Max Log Size let you specify the max size log files should reach

    # logs split per machine
    log file = /var/log/samba/log.%m
    # max 50KB per log file, then rotate
    max log size = 50

    # ----------------------- Standalone Server Options ------------------------
    #
    # Scurity can be set to user, share(deprecated) or server(deprecated)
    #
    # Backend to store user information in. New installations should
    # use either tdbsam or ldapsam. smbpasswd is available for backwards
    # compatibility. tdbsam requires no further configuration.

    security = user
    passdb backend = tdbsam


    # ----------------------- Browser Control Options ----------------------------
    #
    # set local master to no if you don't want Samba to become a master
    # browser on your network. Otherwise the normal election rules apply
    #
    # OS Level determines the precedence of this server in master browser
    # elections. The default value should be reasonable
    #
    # Preferred Master causes Samba to force a local browser election on startup
    # and gives it a slightly higher chance of winning the election
    ; local master = no
    ; os level = 33
    ; preferred master = yes

    #----------------------------- Name Resolution -------------------------------
    # Windows Internet Name Serving Support Section:
    # Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
    #
    # - WINS Support: Tells the NMBD component of Samba to enable it's WINS Server
    #
    # - WINS Server: Tells the NMBD components of Samba to be a WINS Client
    #
    # - WINS Proxy: Tells Samba to answer name resolution queries on
    # behalf of a non WINS capable client, for this to work there must be
    # at least one WINS Server on the network. The default is NO.
    #
    # DNS Proxy - tells Samba whether or not to try to resolve NetBIOS names
    # via DNS nslookups.

    ; wins support = yes
    ; wins server = w.x.y.z
    ; wins proxy = yes

    ; dns proxy = yes

    # --------------------------- Printing Options -----------------------------
    #
    # Load Printers let you load automatically the list of printers rather
    # than setting them up individually
    #
    # Cups Options let you pass the cups libs custom options, setting it to raw
    # for example will let you use drivers on your Windows clients
    #
    # Printcap Name let you specify an alternative printcap file
    #
    # You can choose a non default printing system using the Printing option

    load printers = yes

    cups options = raw

    ; printcap name = /etc/printcap
    #obtain list of printers automatically on SystemV
    ; printcap name = lpstat
    ; printing = cups

    # --------------------------- Filesystem Options ---------------------------
    #
    # The following options can be uncommented if the filesystem supports
    # Extended Attributes and they are enabled (usually by the mount option
    # user_xattr). Thess options will let the admin store the DOS attributes
    # in an EA and make samba not mess with the permission bits.
    #
    # Note: these options can also be set just per share, setting them in global
    # makes them the default for all shares

    ; map archive = no
    ; map hidden = no
    ; map read only = no
    ; map system = no
    ; store dos attributes = yes


    #============================ Share Definitions ==============================

    [homes]
    comment = Home Directories
    browseable = yes
    writable = yes
    ; valid users = %S
    ; valid users = MYDOMAIN\%S

    [printers]
    comment = All Printers
    path = /var/spool/samba
    browseable = no
    guest ok = no
    writable = no
    printable = yes

    # Un-comment the following to provide a specific roving profile share
    # the default is to use the user's home directory
    ; [Profiles]
    ; path = /var/lib/samba/profiles
    ; browseable = yes
    ; guest ok = yes


    # A publicly accessible directory, but read only, except for people in
    # the "staff" group
    ; [public]
    ; comment = Public Stuff
    ; path = /home/samba
    ; public = yes
    ; writable = yes
    ; printable = no
    ; write list = +staff
    CHOROBA
    CHOROBA --- ---
    mozna i nastavit sambu
    VLASTIS
    VLASTIS --- ---
    samba ti na linuxu opravdu běží - jsi si schopný pomocí smbclienta lokálně namapovat ty adresáře?
    zkontroluj si iptables/jiny FW, jestli tam máš daný port povolen
    DICK85
    DICK85 --- ---
    A abzch bzl úplně konkretn máme v síti dva serverz. Jeden s Win 2000 server,druhý 2003 server, Ve chvíli kdy třetí na kterém beží linux bude funkční tak se tyto dva servery vypnou a bude je tento s CentOSem
    DICK85
    DICK85 --- ---
    Ahoj. Mám problém s nastavením Samby. Teď akorát kontroluj porty. Služba jako aková mi běží. Ale v síti server nevidim ani ho nemůžu najít.
    DICK85
    DICK85 --- ---
    DANIELSOFT: upřímně řečeno vůbec netuším. Ale něco to tam šouplo. Protože po prvním nastavení vše normálně fungovalo. Po určité době a nejspíš mém nešikovném zásahu se to přenastavilo a já musim zjistit co sem v té době dělal když to přestalo makat aby se to neopakovalo.
    DANIELSOFT
    DANIELSOFT --- ---
    DICK85: otázka je, kdo ti to tam šoupnul: nějaká klikací konfigurační věc? aby to tam nevrátila. nebo se tenhle soubor generuje po instalaci?
    DICK85
    DICK85 --- ---
    DANIELSOFT: TAk hned ten první bod byl opravdu podstatný. To je ten důvod proč to nefungovalo jak jsem si to představoval.
    DANIELSOFT
    DANIELSOFT --- ---
    1) proč je v tom konfigu napsáno DEFROUTE=no, to mi přijde podezřelé
    2) pokud nepřijdeš, jak na to, napiš to "ip ro add default ..." do rc.local - je to workaround, ale aspoň budeš mít net i po rebootu
    DICK85
    DICK85 --- ---
    ADMIX: JJ je to tak jak říkáš :-). Jdu koumat a hledat snad na něco přijdu. Dík
    ADMIX
    ADMIX --- ---
    DICK85: To ale je jen do prvniho rebootu nebo znovunastaveni site :) Musis jeste vyzkoumat, proc ti ten config nenastavi tu routu automaticky ...
    DICK85
    DICK85 --- ---
    ADMIX: Super todle pomohlo. Děkuji mnohokrát
    ADMIX
    ADMIX --- ---
    Furt tam nemas tu default routu, zkus pod rootem udelat
    ip ro add default via 192.168.1.1 dev eth0

    a zkus, jestli pingnes nejakou ip adresu (bez DNS zatim)
    DICK85
    DICK85 --- ---
    NELDOR:

    DEVICE="eth0"
    NM_CONTROLLED="yes"
    ONBOOT=yes
    TYPE=Ethernet
    BOOTPROTO=static
    IPADDR=192.168.1.2
    PREFIX=24
    GATEWAY=192.168.1.1
    DNS1=81.92.155.1
    DNS2=81.92.158.236
    DEFROUTE=no
    IPV4_FAILURE_FATAL=no
    IPV6INIT=no
    NAME="System eth0"
    UUID=5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03
    HWADDR=00:19:99:B0:BE:D6
    DICK85
    DICK85 --- ---
    PANTARIL: tady mám nastaveno vše správně po příkazu
    ip route

    192.168.1.0/24 dev eth0 proto kernel scope link src 192.168.1.2
    192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1
    169.254.0.0/16 dev eth0 scope link metric 1002

    PANTARIL
    PANTARIL --- ---
    DICK85: chybi ti nastavena vychozi brana. Zjisti si, jakou IP adresu ma vychozi brana ve vasi siti, pokud mas centos 6 jak rikas tak poedituj /etc/sysconfig/network-scripts/ifcfg-eth0 a nastav spravne GATEWAY, melo by to vypadat nejak takto:
    DEVICE=eth0
    BOOTPROTO=static
    HWADDR=00:0A:E4:84:EC:17
    IPADDR=93.92.51.229
    NETMASK=255.255.255.248
    GATEWAY=93.92.51.225
    ONBOOT=yes
    

    V tomto pripade je vychozi brana 93.92.51.225

    Uloz to a restartuj sit (service network restart)

    a melo by to fungovat (overis vypisem 'ip route', musi tam byt radek 'default via [ip vychozi brany] dev eth0')
    NELDOR
    NELDOR --- ---
    DICK85: Zkus (pres sudo ci pod rootem)
    ifdown eth0
    ifup eth0

    A posli sem vypis. Pripadne jeste vypis soubor /etc/network/interfaces, nebo tak neco, proste kde mas ulozenou konfiguraci site. Pokud to nevis, zkus to zjistit treba prikazem (pod rootem ci pres sudo) "grep -r eth0 /etc"
    GILHAD
    GILHAD --- ---
    DICK85: normalne funguje ping (a i ostatni navazovani spojeni) asi tak nejak takto (silne zjednodusene):

    - Vidim pozadovanou adresu nekde v mistni siti (dal totiz nedohlednu) - kdyz ano, hura, kdyz ne, tak
    - mam nekde napsano, jak se dostat primo k te adrese - kdyz ano, hura, kdyz ne, tak
    - mam nekde napsano, jak se dostat do site, kam ta adresa patri ? - kdyz ano, hura, kdyz ne, tak
    - mam nekde napsano, jak se dostat na obecnou adresu - kdyz ano, hura, kdyz ne, tak spojeni nejde navazat.

    prvni krok je intuitivni - proste ho vidim, tak s nim mluvim
    (2. a 3. krok se "bezne" nenastavuji, protoze ten 4. to "bezne" pokryje )
    2.3.4. krok - nevidim cil, ale vim o nekom, kdo by mel byt schopny se s nim nejak spojit (brana) tak mu poslu svuj pozadavek a on ho uz nejak doruci. (= aplikuje obdobnou sadu pravidel, ale se svym nastavenim atd.atd.)


    kdyz nezadas defaultni branu, nelze udelat krok 4, nedostanes se jinam nez po vnitrni siti. defaultni brana je casto 192.168.1.1 (nebo neco, co konci na spravny pocet jednicek - i kdyz jde jen o zvyk, nikoli o nezbytnost, tak se to celkem dodrzuje)
    MR_DAN
    MR_DAN --- ---
    DICK85: default route se pridava nejak:
    ip route add default via 192.168.1.1
    route add default gw 192.168.1.1 eth0
    (nebo virbr0? evidentne je potreba akorat ucesat tyhle dva interfacy)
    Kliknutím sem můžete změnit nastavení reklam