Расшарить ресурсы: samba или iptables?

Аватар пользователя AS_Pushkin

Долго настраивал самбу, чтобы расшарить ресурсы, но ничего не полчалось: никто не мог ко мне зайти. Тем не менее, через lo я вполне вижу расшаренные папки. Похоже, дело не в самбе, а в iptables. Расскажите, пожалуйста, что нужно разрешить, чтобы меня увидели в сети?

Аватар пользователя Meloman

Расшарить ресурсы: samba или iptables?

Я в iptables "разрешил" только 2 порта: 80 (для apache) и 8080 (для прокси).
Больше сеть я не трогал.
Делал "файлопомойку" так,-

Цитата:
[tmp]
path = /home/meloman/tmp
read only = no
public = yes
dos charset = cp866
unix charset = KOI8-R
display charset = koi8-r
create mask = 0666

На нее "заходили" так: \\192.168.0.3\tmp .

Аватар пользователя AS_Pushkin

Расшарить ресурсы: samba или iptables?

Skala,
Я уже как только не извращался с самбой - все без толку: через lo видит, а через eth0 - нет. Думаю, трабла в iptables.

Расскажите, как его [iptables] правильно настроить.

Аватар пользователя Meloman

Re: Расшарить ресурсы: samba или iptables?

AS_Pushkin,
Можно на время отключить iptables и посмотреть, в чем проблема ;-)
Кстати, разрешены ли порты 137, 138 и 139 ?
Вот еще неплохая статья о настройке iptables.

Аватар пользователя AS_Pushkin

Re: Расшарить ресурсы: samba или iptables?

Skala,
Нет, порты не расшарены.
Я когда-то по этой статье пробовал настроить iptables - положил всю сеть. Улыбка Вот теперь пытаюсь осилить Iptables Tutuorial by Oscar Andreasson (или как его там?). Туториал огромный и на английском, так что дело продвигается медленно.

А достаточно ли будет открыть порты, сделать iptables-save и куда-нибудь в стартовые файлы прописать iptables-restore? (Если, конечно, дело в iptables.)

Аватар пользователя Meloman

Расшарить ресурсы: samba или iptables?

AS_Pushkin писал(а):
А достаточно ли будет открыть порты, сделать iptables-save и куда-нибудь в стартовые файлы прописать iptables-restore? (Если, конечно, дело в iptables.)

Думаю, да. Насчет, в чем дело, я писал- на время отключить iptables и посмотреть на расшаренные ресурсы.

Аватар пользователя wildsin

Расшарить ресурсы: samba или iptables?

AS_Pushkin писал(а):
Я уже как только не извращался с самбой - все без толку: через lo видит, а через eth0 - нет. Думаю, трабла в iptables.

в /etc/samba/smb.conf есть такие параметры в секции [global]: "hosts allow" и "interfaces"... дело может и не в iptables вовсе.

Аватар пользователя AS_Pushkin

Re: Расшарить ресурсы: samba или iptables?

wildsin писал(а):
в /etc/samba/smb.conf есть такие параметры в секции [global]: "hosts allow" и "interfaces"... дело может и не в iptables вовсе.

Хм... После отключения iptables меня стало по крайней мере видно в сети. Теперь открыл порты 137:139 по TCP и UDP для eth0 - тоже видно. Тем не менее, зайти ко мне нельзя: спрашивает пароль. Грустный

Что за параметры hosts allow и interfaces? То ли я плохо искал в манах, то ли поздно уже было... Может, где-нить в сети можно подробней почитать про это?

Аватар пользователя Meloman

Re: Расшарить ресурсы: samba или iptables?

Цитата:
Что за параметры hosts allow и interfaces? То ли я плохо искал в манах, то ли поздно уже было... Может, где-нить в сети можно подробней почитать про это?

interfaces,- откуда могут заходить на ресурс. К примеру- из локальной сети: interfaces = 127.0.0.1 eth0. hosts allow - разрешение для этой сети: hosts allow=192.168.1. 192.168.0. Это относится к безопасности(защищенности). Возможно, Вам нужно поставить guest ok=yes.
Кстати, вот интересная особенность: У меня windows спрашивал пароль. Захожу один раз так (чисто из-за желания провести эксперимент): в адресной строке броузера opera пишу: \\192.168.0.3\tmp. Опера пустила без проблем. Потом делаю то же самое средствами винды - пароль уже не спрашивается...
P.S.
Если после этого будут проблемы, дайте команду `testparm -s -v 2>&1 | tee testparm.log` и файл testparam.log напишите сюда- попробуем вместе разобраться.

Аватар пользователя AS_Pushkin

Re: Расшарить ресурсы: samba или iptables?

Skala писал(а):
Если после этого будут проблемы, дайте команду `testparm -s -v 2>&1 | tee testparm.log` и файл testparam.log напишите сюда- попробуем вместе разобраться.

Проблемы есть. Грустный
Вот вывод:

# testparm -s -v 2>&1 | tee testparm.log
Load smb config files from /etc/samba/smb.conf
Processing section "[garbage]"
Global parameter display charset found in service section!
Global parameter guest account found in service section!
Global parameter dos charset found in service section!
Global parameter unix charset found in service section!
Loaded services file OK.
[global]
        dos charset = CP850
        unix charset = UTF-8
        display charset = LOCALE
        workgroup = WORKGROUP
        realm =
        netbios name = PROTASONIC
        netbios aliases =
        netbios scope =
        server string = Samba 3.0.20-0.110.2asp
        interfaces = 127.0.0.1, eth0
        bind interfaces only = No
        security = USER
        auth methods =
        encrypt passwords = Yes
        update encrypted = No
        client schannel = Auto
        server schannel = Auto
        allow trusted domains = Yes
        hosts equiv =
        map to guest = Never
        null passwords = Yes
        obey pam restrictions = No
        password server = *
        smb passwd file = /etc/samba/smbpasswd
        private dir = /etc/samba
        passdb backend = smbpasswd
        algorithmic rid base = 1000
        root directory =
        guest account = nobody
        enable privileges = No
        pam password change = No
        passwd program =
        passwd chat = *new*password* %n\n *new*password* %n\n *changed*
        passwd chat debug = No
        passwd chat timeout = 2
        check password script =
        username map =
        password level = 0
        username level = 0
        unix password sync = No
        restrict anonymous = 0
        lanman auth = Yes
        ntlm auth = Yes
        client NTLMv2 auth = No
        client lanman auth = Yes
        client plaintext auth = Yes
        preload modules =
        use kerberos keytab = No
        log level = 0
        syslog = 1
        syslog only = No
        log file = /var/log/samba/%m.log
        max log size = 50
        debug timestamp = Yes
        debug hires timestamp = No
        debug pid = No
        debug uid = No
        smb ports = 445 139
        large readwrite = Yes
        max protocol = NT1
        min protocol = CORE
        read bmpx = No
        read raw = Yes
        write raw = Yes
        disable netbios = No
        acl compatibility =
        defer sharing violations = Yes
        nt pipe support = Yes
        nt status support = Yes
        announce version = 4.9
        announce as = NT
        max mux = 50
        max xmit = 16644
        name resolve order = lmhosts wins host bcast
        max ttl = 259200
        max wins ttl = 518400
        min wins ttl = 21600
        time server = No
        unix extensions = Yes
        use spnego = Yes
        client signing = auto
        server signing = No
        client use spnego = Yes
        enable asu support = Yes
        enable svcctl = Spooler, NETLOGON
        change notify timeout = 60
        deadtime = 0
        getwd cache = Yes
        keepalive = 300
        kernel change notify = Yes
        lpq cache time = 30
        max smbd processes = 0
        paranoid server security = Yes
        max disk size = 0
        max open files = 10000
        socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
        use mmap = Yes
        hostname lookups = No
        name cache timeout = 660
        load printers = Yes
        printcap cache time = 750
        printcap name = /etc/printcap
        cups server =
        disable spoolss = No
        enumports command =
        addprinter command =
        deleteprinter command =
        show add printer wizard = Yes
        os2 driver map =
        mangling method = hash2
        mangle prefix = 1
        max stat cache size = 0
        stat cache = Yes
        machine password timeout = 604800
        add user script =
        delete user script =
        add group script =
        delete group script =
        add user to group script =
        delete user from group script =
        set primary group script =
        add machine script =
        shutdown script =
        abort shutdown script =
        username map script =
        logon script =
        logon path = \\%N\%U\profile
        logon drive =
        logon home = \\%N\%U
        domain logons = No
        os level = 20
        lm announce = Auto
        lm interval = 60
        preferred master = Auto
        local master = Yes
        domain master = Auto
        browse list = Yes
        enhanced browsing = Yes
        dns proxy = No
        wins proxy = No
        wins server =
        wins support = No
        wins hook =
        wins partners =
        kernel oplocks = Yes
        lock spin count = 3
        lock spin time = 10
        oplock break wait time = 0
        ldap admin dn =
        ldap delete dn = No
        ldap group suffix =
        ldap idmap suffix =
        ldap machine suffix =
        ldap passwd sync = no
        ldap replication sleep = 1000
        ldap suffix =
        ldap ssl =
        ldap timeout = 15
        ldap page size = 1024
        ldap user suffix =
        add share command =
        change share command =
        delete share command =
        eventlog open command =
        eventlog read command =
        eventlog clear command =
        eventlog num records command =
        eventlog oldest record command =
        eventlog list =
        config file =
        preload = garbage
        lock directory = /var/cache/samba
        pid directory = /var/run
        utmp directory =
        wtmp directory =
        utmp = No
        default service = garbage
        message command =
        dfree command =
        get quota command =
        set quota command =
        remote announce =
        remote browse sync =
        socket address = 0.0.0.0
        homedir map = auto.home
        afs username map =
        afs token lifetime = 604800
        log nt token command =
        time offset = 0
        NIS homedir = No
        panic action =
        host msdfs = No
        enable rid algorithm = Yes
        idmap backend =
        idmap uid =
        idmap gid =
        template homedir = /home/%D/%U
        template shell = /bin/false
        winbind separator = \
        winbind cache time = 300
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = No
        winbind trusted domains only = No
        winbind nested groups = No
        winbind max idle children = 3
        winbind nss info = template
        comment =
        path =
        username =
        invalid users =
        valid users =
        admin users =
        read list =
        write list =
        printer admin =
        force user =
        force group =
        read only = Yes
        acl check permissions = Yes
        acl group control = No
        acl map full control = Yes
        create mask = 0744
        force create mode = 00
        security mask = 0777
        force security mode = 00
        directory mask = 0755
        force directory mode = 00
        directory security mask = 0777
        force directory security mode = 00
        force unknown acl user = No
        inherit permissions = No
        inherit acls = No
        inherit owner = No
        guest only = Yes
        guest ok = Yes
        only user = No
        hosts allow =
        hosts deny =
        allocation roundup size = 1048576
        aio read size = 0
        aio write size = 0
        aio write behind =
        ea support = No
        nt acl support = Yes
        profile acls = No
        map acl inherit = No
        afs share = No
        block size = 1024
        max connections = 0
        min print space = 0
        strict allocate = No
        strict sync = No
        sync always = No
        use sendfile = No
        write cache size = 0
        max reported print jobs = 0
        max print jobs = 1000
        printable = No
        printing = cups
        cups options = raw
        print command =
        lpq command = %p
        lprm command =
        lppause command =
        lpresume command =
        queuepause command =
        queueresume command =
        printer name =
        use client driver = No
        default devmode = No
        force printername = No
        default case = lower
        case sensitive = Auto
        preserve case = Yes
        short preserve case = Yes
        mangling char = ~
        hide dot files = Yes
        hide special files = No
        hide unreadable = No
        hide unwriteable files = No
        delete veto files = No
        veto files =
        hide files =
        veto oplock files =
        map system = No
        map hidden = No
        map archive = Yes
        mangled names = Yes
        mangled map =
        store dos attributes = No
        browseable = Yes
        blocking locks = Yes
        csc policy = manual
        fake oplocks = No
        locking = Yes
        oplocks = Yes
        level2 oplocks = Yes
        oplock contention limit = 2
        posix locking = Yes
        strict locking = Yes
        share modes = Yes
        copy =
        include =
        preexec =
        preexec close = No
        postexec =
        root preexec =
        root preexec close = No
        root postexec =
        available = Yes
        volume =
        fstype = NTFS
        set directory = No
        wide links = Yes
        follow symlinks = Yes
        dont descend =
        magic script =
        magic output =
        delete readonly = No
        dos filemode = No
        dos filetimes = Yes
        dos filetime resolution = No
        fake directory create times = No
        vfs objects =
        msdfs root = No
        msdfs proxy =

[garbage]
        comment = Shared Files
        path = /share/SharedFiles
        create mask = 0666
        directory mask = 0777

Где трабла?

Аватар пользователя Meloman

Re: Расшарить ресурсы: samba или iptables?

Давайте "сверим часы":
У меня версия 3.0.23;
dos charset = cp866;
workgroup = MSHOME (посмотреть можно на виндовой машине);
enable privileges = Yes;
unix charset = koi8r (у Вас может быть по-другому);
hosts allow = 192.168.0., 127. (у Вас может быть по-другому, но 127. думаю нужно оставить);
interfaces = 127.0.0.1 eth0 (без запятой)
И - как у меня заданы каталоги:
(запись разрешена)
[tmp]
path = /home/meloman/tmp
read only = No
create mask = 0666
guest ok = Yes
(только для чтения)
[meloman]
path = /home/meloman
guest only = Yes
guest ok = Yes
Я выделил те отличия, которые, на мой взгляд, критичны.

Аватар пользователя AS_Pushkin

Re: Расшарить ресурсы: samba или iptables?

Skala писал(а):
Давайте "сверим часы":

В общем, все сделал, кроме версии самбы (скоро поправлю), но все равно ничего не получается: спрашивает пароль. Грустный

Аватар пользователя AS_Pushkin

Re: Расшарить ресурсы: samba или iptables?

AS_Pushkin писал(а):
В общем, все сделал, кроме версии самбы (скоро поправлю), но все равно ничего не получается: спрашивает пароль. Грустный

Хех!
А ларчик просто открывался! (c) И.А.Крылов.
Я чересчур долго экспериментировал с настройками самбы, что аж нечаянно выкинул параметр security = share. А все дело было в нем и в iptables. Теперь все работает, всем спасибо! Улыбка

Аватар пользователя DRVTiny

Расшарить ресурсы: samba или iptables?

Посмотрел я на Ваш smb.conf и чуть в осадок не выпал... Вы что, читали man smb.conf и попутно все упомянутые там параметры в конфиг прописывали? Зачем, например, параметры для LDAP, которым Вы всё равно не пользуетесь?

Аватар пользователя AS_Pushkin

Расшарить ресурсы: samba или iptables?

DRVTiny писал(а):
Посмотрел я на Ваш smb.conf и чуть в осадок не выпал... Вы что, читали man smb.conf и попутно все упомянутые там параметры в конфиг прописывали? Зачем, например, параметры для LDAP, которым Вы всё равно не пользуетесь?

Катается от смеха Катается от смеха Катается от смеха
Это не конфиг, это вывод команды "testparm -s -v 2>&1 | tee testparm.log". Конфиг в сотни раз меньше. Улыбка

Аватар пользователя mokynis

Re: Расшарить ресурсы: samba или iptables?

прочитал рекомендации по настройке samba (http://asplinux.net/node/69) и сдуру туда свою проблему как комментарий добавил. Может посмотрите, чему там учат и что мне помешало сделать все так, как написано?

Аватар пользователя BigAndy

Расшарить ресурсы: samba или iptables?

Для начала отключить iptables и посмотреть, в нем ли дело.

Аватар пользователя BigAndy

Расшарить ресурсы: samba или iptables?

Цитата:
Долго настраивал самбу, чтобы расшарить ресурсы, но ничего не полчалось: никто не мог ко мне зайти. Тем не менее, через lo я вполне вижу расшаренные папки. Похоже, дело не в самбе, а в iptables. Расскажите, пожалуйста, что нужно разрешить, чтобы меня увидели в сети?

Для начала отключить iptables

RSS-материал