タグ付けされた質問 「samba」

OS Xリソースフォークは、通常のファイルに添付されるデータの代替ストリームです。ファイルのカスタムアイコン、色付きラベル、キーワード、またはユーザーまたはアプリケーションによって設定されたその他のメタデータを含めることができます。 OS XのHFS +ファイルシステムでネイティブにサポートされていますが、ローカル（FAT32）またはリモート（NFS、SMB）にかかわらず、OS Xが別のファイルシステムをマウントすると、いわゆる「ドットバー」ファイルに保存されます：通常のファイルのリソースフォークname.extは別の通常の隠しファイルに保存されます._name.ext。（.DS_Storeアイコンビューと列ビューなどのディレクトリのビュー設定、またはウィンドウの位置を保存するファイルと混同しないでください。） ドットバー._ファイルの問題は、元のファイルと同じ拡張子を持つターゲットファイルシステム内の実際の通常のファイルであるため、さまざまな方法で大混乱を招くことです。たとえば、AntとMavenは._MyClass.java、さらに別のJavaファイルをコンパイルする必要があります。 OS XはSMBの名前付きストリームにリソースフォークを格納するように構成でき、SambaはPOSIX拡張属性または別の場所のデポディレクトリに名前付きストリームを格納するように構成できることがわかります。 どちらのソリューションでも、ターゲットファイルシステムを汚染するドットバーファイルの問題は解決しますが、どちらも機能しません。 Xattr 最初にxattrで試しました： vfs objects = streams_xattr kernel oplocks = no 後者のオプションはこのバグによるものです。マウントする前に、共有のルートでこれを行うことで、OS Xに使用するように指示しました。 touch .com.apple.smb.streams.on しかし、Finderでファイルをコピーしようとすると、次のエラーが発生しました。 「hello.java」内の一部のデータの読み取りまたは書き込みができないため、Finderは操作を完了できません。 （エラーコード-36） デポ 次に、デポで試しました： vfs objects = streams_depot .com.apple.smb.streams.on共有のルートに残します。Finderで同じファイルをコピーしようとすると、別のエラーが発生しました。 予期しないエラーが発生したため、操作を完了できません （エラーコード-50） これら2つのオプションのいずれかでOS Xを機能させるにはどうすればよいですか？私の目的は、これらの厄介なものを._共有ディレクトリから取り除くことです。 私は単純にドットバーファイルを拒否しようとしました： veto files = /._*/ delete veto files = yes ただし、これにより、一部のアプリケーションが失敗します。たとえば、マウントされたSMB共有を介してOS Xから実行されるMercurialなどです。 …

15 mac-osx  samba 

私はMacとLinuxの異種ネットワークを維持しているので、マシン間でマウント戦略を統一するために小さなperlスクリプトを作成することにしました。 Linuxの現在の実装は/ etc / fstabにあり、正常に動作します。 //myserverhere.com/cifs_share / mnt / cifs_share cifs user、uid = 65001、rw、workgroup = DEV、credentials = / root / .cifs 0 0 および/root/.cifsには username=ouruser password=ourpassword 私はそれを次のように非fstab形式に翻訳しようとしました： mount.cifs //myserverhere.com/cifs_share /mnt/cifs_share user,uid=65001,rw,workgroup=DEV,credentials=/root/.cifs しかし、うまくいかないようです。 誰かが私が間違っていることを指摘してください。 前もって感謝します。 イスマエル・カシンパン:)

15 linux  samba  mount  cifs 

Windows Active Directory認証を使用するLinuxボックスがいくつかありますが、これは正常に機能します（Samba + Winbind）。 ただし、特定のユーザーまたは特定のグループのみがActive Directory資格情報を使用してログインすることを許可します。現在、有効なADアカウントを持っている人は誰でもログインできます。これをいくつかのグループのみに制限したいと思います。これは実行可能ですか？

14 linux  active-directory  samba  ldap  winbind 

私はグーグルとグーグルをしてきましたが、決定的な答えが見つかりません。Sambaのログファイルには、次のようなものがあります。 「[11560]：pam auth crap domain：」および 「ユーザーのNTLM CRAP認証」 これが「Challenge Response Auth Protocol」などの略であることを望んでいますが、技術的な知識のない人にログを表示すると、通常、質問や見かけが表示されます。これについて誰もが知っていることは大いに役立ちます。 ありがとう、 ティム

14 samba 

Linux sambaサーバーを使用しており、フォルダーにアクセスできるユーザーを明示的にリストしています。 Windowsから共有にアクセスするときに（smbpasswdなどを使用して）ユーザー名とパスワードを要求するようにSambaを正常に構成しました。 しかし今、私はWindowsマシンの認証キャッシュを強制的にクリアしたいです。同僚のコンピューターにアクセスするとき、保護された共有内のファイルにアクセスするためにアカウントを使用しますが、彼のコンピューターを離れる前に、許可キャッシュがクリアされていることを確認して、彼がそのフォルダーにアクセスできないようにします私の資格情報。 私は数週間前にGoogleのWindowsコマンドプロンプトで使用するコマンドを見つけましたが、私はそれを保存しなかった愚かな私... 誰かが助けてくれることを願っています、ありがとう！ ああ、Sambaはドメインではなくワークグループとして構成されます（それが役立つ場合）。したがって、Windowsユーザーは起動時にドメインにログインしません。

14 windows  authentication  samba  cache 

次のような一連のCIFSマウントに問題があります。 //192.168.10.2/remote-share /home/windows-shared/remote-share cifs defaults,user=xxx,password=xxx,uid=603,gid=603 0 0 この問題は、しばらくすると、通常、ユーザーが午前中にマシンを起動し、共有がリモートで機能しなくなった1日後に発生します。 だから私がやろうとすると、lsこれが得られます： ls: cannot access /home/windows-shared/remote-share: Host is down に関連するものは何もありませんdmesg。これの問題は、システムのこの部分に対する読み取り呼び出しがハングするだけであるため、ソリューションとして、無期限にハングするのではなく、より高速なエラーが発生することです。 少し読んだ後、そのマニュアルページはmount.cifsデフォルトですべてのマウントがsoft最終的にタイムアウトすることを意味しているように見えます。問題は、タイムアウトに時間がかかりすぎることです。 更新： これらのパラメーターをmountコマンドに追加しても、助けにはなりませんでした。 soft,timeo=300,retrans=3

13 samba  cifs  fstab 

サーバー上のシェルへのアクセス、Sambaドメイン、WiFi、OpenVPN、Mantisなどへの単一のユーザーパスワードペアを介してすべてのITリソースが利用できるシステムを構成していますグループメンバーシップまたはユーザーオブジェクトフィールド）。ネットワークには個人データがあるため、EUデータ保護指令（またはポーランド語版）に従って、パスワードエージングを実装する必要があります。 問題は、LDAPのSambaおよびPOSIXアカウントが異なるパスワードハッシュおよびエージング情報を使用することです。パスワード自体の同期は簡単ですが（ldap password sync = Yesin smb.conf）、パスワードエージングをミックスに追加すると問題が解決します。SambaはshadowLastChangeを更新しません。Togetherはobey pam restrictions = Yes、Windowsユーザーが古いパスワードを変更できないシステムを作成しますが、使用しない場合、ホームディレクトリは自動的に作成されません。別の方法は、パスワードの変更にLDAP拡張操作を使用することですが、smbk5pwdモジュールもそれを設定しません。さらに悪いことに、このフィールドは非推奨と見なされるため、OpenLDAPメンテナーはパッチを更新または受け入れません。 だから、私の質問は、最善の解決策は何ですか？それらの利点と欠点は何ですか？ LDAP ppolicyおよび内部LDAPパスワードエージングを使用しますか？ NSS、PAMモジュール、Samba、その他のシステムでどれだけうまく機能しますか？ NSSおよびPAMモジュールは、シャドウではなくppolicyを使用するために特別な方法で構成する必要がありますか？ GOsa²はppolicyで動作しますか？ ppolicy-enabled LDAPで機能する他の管理ツールはありますか？ LDAPのフィールドを更新するパスワード変更スクリプトを一緒にハックします。（ユーザー自身がパスワードを変更せずにフィールドを更新する可能性を残します）

13 domain  authentication  samba  ldap  pam 

バックアップ用のファイルサーバーを構築したいと思います。サーバーは、Windows / Linuxが混在するネットワークで年中無休で使用できる必要がありますが、サービスは1日1時間を超えないようにしてください。それが電力消費が私の最優先事項である理由です。 構築するのに最適なハードウェアは何だと思いますか？ソフトウェアはどうですか？Linuxディストリビューションを提案しますか？ 編集1： サーバーは1から4テラバイトのドライブを使用する必要があります、私は速度を目指していません、冗長性は必須ではありませんが、非常に高価でない場合は高く評価されます。私の予算は限られています。 編集2： ルーターまたはワイヤレスアクセスポイントを使用してこのジョブを実行できる場合（USBポート、およびおそらく変更されたファームウェアを使用）、それは素晴らしいアイデアです。なにか提案を ？

13 linux  backup  hardware  samba  file-server 

$（subj）、すべての共有でデフォルトで拒否されているルートユーザーのようです。Windows管理共有を再現しようとしています。

12 linux  samba  server-message-block  smbfs  smb-conf 

AD統合とACL対応ファイルシステムを備えたSamba 3ホストをセットアップしました。Windowsクライアントを使用して、ユーザーとグループのアクセス許可を設定できます。 これまで、SambaはPOSIX ACLのrwxパーミッションにマップするだけで、Windowsで「変更」または「フルコントロール」パーミッションを使用できません。また、xattrsとZFS ACLのサポートについてもいくつか読みました。 誰かがPOSIX ACLを超えてWindows ACEに完全に似ている最善の方法についてのヒントを与えることができますか？

12 active-directory  samba  access-control-list  file-permissions  posix 

Windowsクライアントからアクセスできる* nix Samba共有が必要です。 Sambaには、ファイル名の大文字と小文字の区別を有効または無効にするオプションがあります。通常、Windowsアクセスの場合、これは無効になっているため、fred == FRED = fReDです。 しかし、これは1つの大きな落とし穴、AFAICTにつながります。 UNIXでは、「RODDY」と「roddy」という2つのフォルダーを作成します Windowsでは、両方のフォルダーが表示されますが、... Windowsから削除/名前変更/開くと、いずれかを削除/名前変更/などすることになります。 あなたはどれを知る方法がありません！。 だから、私の質問は、大文字と小文字を区別するフラグが「ON」に設定されている場合、SambaはWindowsでどのように動作するのですか？ユーザーはまだ両方のフォルダーを見ることができ、ファイル操作は一貫した方法で機能しますか？

12 windows  samba  server-message-block 

私は8人の開発チームと2、3人のマネージャーで構成される小さなオフィスを経営しています。いくつかのVirtualBox VMを実行する1つの強力なサーバーを使用するハードウェアセットアップに移行することを考えています-1つはDCとして動作するSambaファイル共有用、もう1つは開発用LAMPボックス、もう1つはIEテスト用...など合計4つまたは5つのVM。2つの重要なものは、ネットワークを実行するSambaボックスと、開発の大部分が実行されるdev LAMPボックスです。 この種のセットアップが私にとって魅力的である理由は、必要に応じてすべてのVMを一晩でバックアップできるというアイデアが好きだからです。そして、ベアボーンVirtualBoxホストを持っている場合、復元は迅速で簡単です。 VMをバックアップするには、電源を切る必要があることを感謝しますが、これが大きな障害になるとは思いません。コアホストOSでSambaを実行することにしたので、シャットダウンする必要はありません（データのrsyncを整理するだけです）。 ですから、この「すべてのためのVM」アプローチに関する意見を探しています。これは企業にとって普通ですか？これまたは物理的なボックスと比較して不可能なことに関して明確な問題はありますか？誰かがこれを試して大きな問題にぶつかりましたか、それともうまくいきましたか？ ご意見をいただければ幸いです。 敬具、 ジェームス。

11 backup  samba  virtualbox  small-business 

Ubuntu 14.04 LTSのSambaをローミングプロファイルのPDC（プライマリドメインコントローラー）として使用します。次の設定で暗号化を強制しようとした場合を除いて、すべてが正常に機能します。 server signing = mandatory smb encrypt = mandatory [global]/etc/samba/smb.conf のセクション。これを行った後、8.0クライアントと8.1クライアントを獲得します（他のクライアントを試したことはありません）。Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden.このテキストの英語の翻訳：The trust relationship between this workstation and the primary domain could not be established. 我々は二つのオプションを追加する場合server signingとsmb encryptだけに[profiles]はsmb.confのセクション、そしてtcpdumpショーは、実際のトラフィックは暗号化されていないこと！ 完全なsmb.conf： [global] workgroup = DOMAIN server string = %h …

11 security  samba  encryption  samba4  domain-controller 

ここでは、Windows XPプロファイルをホストするように構成されたSambaサーバー（Debian 5.0）を使用しています。 クライアントはこのサーバーに接続し、samba共有上のプロファイルで直接作業します（プロファイルはローカルにコピーされません）。 時々、クライアントが適切にシャットダウンせず、Windowsがファイルロックを解放しない場合があります。sambaロッキングテーブルを見ると、クライアントが接続されていなくても、多くのファイルがまだロックされていることがわかります。私たちの場合、これはMozilla ThunderbirdとFirefoxによって作成されたロックファイルで発生するようです。以下は、sambaロッキングテーブルの例です。 # smbstatus -L | grep DENY_ALL | head -n5 Pid Uid DenyMode Access R/W Oplock SharePath Name Time -------------------------------------------------------------------------------------------------- 15494 10345 DENY_ALL 0x3019f RDWR EXCLUSIVE+BATCH /home/CORP/user1 app.profile/user1.thunderbird/parent.lock Mon Nov 22 07:12:45 2010 18040 10454 DENY_ALL 0x3019f RDWR EXCLUSIVE+BATCH /home/CORP/user2 app.profile/user2.thunderbird/parent.lock Mon Nov 22 11:20:45 …

11 linux  samba  server-message-block 

私は、Debian LinuxベースのファイルサーバーでSambaを使用しており、現在Mac OS Xクライアントから正常にアクセスされています。 Bonjourを使用して、このリソースをよりユーザーフレンドリーな方法で利用できるようにしたいと考えています。 Bonjour経由でローカルネットワーク上で自身を通知するようにLinuxサーバーを構成することは可能ですか？もしそうなら、どうやって？

11 linux  samba  bonjour