Samba frågar inte efter lösenord direkt

Konfiguration av nätverk, hur man använder Ubuntu som server, och håller sin dator säker
ChristofferL
Inlägg: 112
Blev medlem: 07 sep 2006, 17:44
OS: Ubuntu
Utgåva: 16.04 Xenial Xerus LTS

Samba frågar inte efter lösenord direkt

Inlägg av ChristofferL »

Hej,

Lite kass rubrik kanske, visste inte hur jag skulle sammanfatta de bra.

Så här ligger det till;
Har installerat Ubuntu 9.04 Server Edition som rullar på bra, har också kört in Samba för att kunna köra fildelning med Windows datorerna. Tanken är att skapa ett "Samba-konto" för varje familjemedlem, och att varje konto ska ha en egen mapp som bara den användaren kan nå, och sedan också en gemensam mapp ("share") som alla (inloggade) användare kan nå. Detta har jag fått att fungera, men en liten irriterande detalj har uppstått:

När man från en Windowsdator dubbelklickar på servern så efterfrågas inte användarnamn eller lösenord, utan den gemensamma mappen "share" tillsammans med mappen "printers" kommer fram. När man sedan försöker öppna "share" efterfrågas inloggningsuppgifter som den ska.

Men jag skulle vilja att Samba efterfrågar inloggningsuppgifter direkt när man försöker ansluta till servern (så man inte ens kan se att mappen "share" finns utan att ha loggat in)... En anledning till detta är att om man vill komma åt sin personliga mapp, måste man i dagsläget först gå till "share", skriva in inloggningsuppgifter, sedan gå upp ett steg i mappstrukturen, och sedan öppna sin personliga mapp, istället för att helt enkelt logga in och öppna upp sin personliga mapp (ett steg för mycket i dagsläget ;)).

Precis i början, innan jag konfigurerat Samba speciellt mycket, så efterfrågade den inloggningsuppgifter direkt, men efter att jag ändrat kanske lite för mycket så fick jag plötsligt detta "problemet"....

Skickar med min smb.conf:

Kod: Markera allt

#======================= Global Settings =======================
[global]
   workgroup = NATVERK
   server string = %h server (Samba, Ubuntu)

# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
#   wins support = no

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
;   wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
   dns proxy = no

# What naming service and in what order should we use to resolve host names
# to IP addresses
;   name resolve order = lmhosts host wins bcast

#### Networking ####
# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

# Only bind to the named interfaces and/or networks; you must use the
# 'interfaces' option above to use this.
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself.  However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
;   bind interfaces only = yes

#### Debugging/Accounting ####
# This tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
   max log size = 1000

# If you want Samba to only log through syslog then set the following
# parameter to 'yes'.
#   syslog only = no

# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
   syslog = 0

# Do something sensible when Samba crashes: mail the admin a backtrace
   panic action = /usr/share/samba/panic-action %d

####### Authentication #######
# "security = user" is always a good idea. This will require a Unix account
# in this server for every user accessing the server. See
# /usr/share/doc/samba-doc/htmldocs/Samba3-HOWTO/ServerType.html
# in the samba-doc package for details.
   security = user

# You may wish to use password encryption.  See the section on
# 'encrypt passwords' in the smb.conf(5) manpage before enabling.
   encrypt passwords = true

# If you are using encrypted passwords, Samba will need to know what
# password database type you are using.  
   passdb backend = tdbsam
   obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
   unix password sync = no

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
   pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped 
# to anonymous connections
   map to guest = bad user

########## Domains ###########
# Is this machine able to authenticate users. Both PDC and BDC
# must have this setting enabled. If you are the BDC you must
# change the 'domain master' setting to no
;   domain logons = yes
#
# The following setting only takes effect if 'domain logons' is set
# It specifies the location of the user's profile directory
# from the client point of view)
# The following required a [profiles] share to be setup on the
# samba server (see below)
;   logon path = \\%N\profiles\%U
# Another common choice is storing the profile in the user's home directory
# (this is Samba's default)
#   logon path = \\%N\%U\profile

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
#   logon home = \\%N\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in 'DOS' file format convention
;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

# This allows machine accounts to be created on the domain controller via the 
# SAMR RPC pipe.  
# The following assumes a "machines" group exists on the system
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe.  
; add group script = /usr/sbin/addgroup --force-badname %g

########## Printing ##########
# If you want to automatically load your printer list rather
# than setting them up individually then you'll need this
#   load printers = yes

# lpr(ng) printing. You may wish to override the location of the
# printcap file
;   printing = bsd
;   printcap name = /etc/printcap

# CUPS printing.  See also the cupsaddsmb(8) manpage in the
# cupsys-client package.
;   printing = cups
;   printcap name = cups

############ Misc ############
# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Most people will find that this option gives better performance.
# See smb.conf(5) and /usr/share/doc/samba-doc/htmldocs/Samba3-HOWTO/speed.html
# for details
# You may want to add the following on a Linux system:
#         SO_RCVBUF=8192 SO_SNDBUF=8192
#   socket options = TCP_NODELAY

# The following parameter is useful only if you have the linpopup package
# installed. The samba maintainer and the linpopup maintainer are
# working to ease installation and configuration of linpopup and samba.
;   message command = /bin/sh -c '/usr/bin/linpopup "%f" "%m" %s; rm %s' &

# Domain Master specifies Samba to be the Domain Master Browser. If this
# machine will be configured as a BDC (a secondary logon server), you
# must set this to 'no'; otherwise, the default behavior is recommended.
#   domain master = auto

# Some defaults for winbind (make sure you're not using the ranges
# for something else.)
;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

# The following was the default behaviour in sarge,
# but samba upstream reverted the default because it might induce
# performance issues in large organizations.
# See Debian bug #368251 for some of the consequences of *not*
# having this setting and smb.conf(5) for details.
;   winbind enum groups = yes
;   winbind enum users = yes

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

# Maximum number of usershare. 0 (default) means that usershare is disabled.
;   usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
   usershare allow guests = no

#======================= Share Definitions =======================
# Un-comment the following (and tweak the other settings below to suit)
# to enable the default home directory shares.  This will share each
# user's home directory as \\server\username
[homes]
   comment = Home Directories
   browseable = no
   read only = no

;   create mask = 0700

;   directory mask = 0700

   valid users = %S

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes
;   share modes = no

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no

[share]
	comment = Filesharing
	path = /home/chris/sharing
	browsable = yes
	guest ok = no
	read only = no
	create mask = 0755


Hoppas någon har bra lösning på detta :)

Tack på förhand!
/ Christoffer
andol
Inlägg: 3093
Blev medlem: 31 dec 2007, 00:19
OS: Ubuntu
Utgåva: 23.10 Mantic Minotaur

Re: Samba frågar inte efter lösenord direkt

Inlägg av andol »

Inte helt säker på hurtillvida man kan ställa in Samba så att den kräver autentisering redan vid det initiala listandet utav utdelningar. En alternativ approach som däremot kanske löser det problem du vill åtgärda är att helt enkelt byta ut browseable = no mot browseable = yes under [homes]?
ChristofferL
Inlägg: 112
Blev medlem: 07 sep 2006, 17:44
OS: Ubuntu
Utgåva: 16.04 Xenial Xerus LTS

Re: Samba frågar inte efter lösenord direkt

Inlägg av ChristofferL »

andol skrev:Inte helt säker på hurtillvida man kan ställa in Samba så att den kräver autentisering redan vid det initiala listandet utav utdelningar. En alternativ approach som däremot kanske löser det problem du vill åtgärda är att helt enkelt byta ut browseable = no mot browseable = yes under [homes]?
Tack för svaret!
Tyvärr gjorde det ingen skillnad att byta browsable till yes (resulterade bara i att "homes"-mappen kom fram bredvid "share").

Det märkliga är ju att den efterfrågade direkt i början, innan jag ändrat allt för mycket... Så det borde ju (förhoppningsvis) gå att få tillbaka? Visst, man kan återställa smb.conf till default, men är lite jobbigt att behöva ställa in allt igen, med risk för att andra problem uppstår...
andol
Inlägg: 3093
Blev medlem: 31 dec 2007, 00:19
OS: Ubuntu
Utgåva: 23.10 Mantic Minotaur

Re: Samba frågar inte efter lösenord direkt

Inlägg av andol »

Har lite dåligt med Windowsdator här att testa på, men antar att det inte skadar om jag slänger ur mig en gissning...

Vad händer om du sätter browseable = no på samtliga utdelningar?
ChristofferL
Inlägg: 112
Blev medlem: 07 sep 2006, 17:44
OS: Ubuntu
Utgåva: 16.04 Xenial Xerus LTS

Re: Samba frågar inte efter lösenord direkt

Inlägg av ChristofferL »

andol skrev:Har lite dåligt med Windowsdator här att testa på, men antar att det inte skadar om jag slänger ur mig en gissning...

Vad händer om du sätter browseable = no på samtliga utdelningar?
Satte browsable = no på [share] och [print$], men då är det bara att "share"-mappen inte syns efter att man dubbelklickat på servern, och då blir det ju tyvärr omöjligt att ens lyckas logga in på samba :P
andol
Inlägg: 3093
Blev medlem: 31 dec 2007, 00:19
OS: Ubuntu
Utgåva: 23.10 Mantic Minotaur

Re: Samba frågar inte efter lösenord direkt

Inlägg av andol »

Tja, har en virtuell Windowsburk på jobbet. Får ta och leka lite med den imorgon helt enkelt.
ChristofferL
Inlägg: 112
Blev medlem: 07 sep 2006, 17:44
OS: Ubuntu
Utgåva: 16.04 Xenial Xerus LTS

Re: Samba frågar inte efter lösenord direkt

Inlägg av ChristofferL »

andol skrev:Tja, har en virtuell Windowsburk på jobbet. Får ta och leka lite med den imorgon helt enkelt.
Tackar så mycket för att du tar dig tid :D
andol
Inlägg: 3093
Blev medlem: 31 dec 2007, 00:19
OS: Ubuntu
Utgåva: 23.10 Mantic Minotaur

Re: Samba frågar inte efter lösenord direkt

Inlägg av andol »

CHLA skrev:
andol skrev:Tja, har en virtuell Windowsburk på jobbet. Får ta och leka lite med den imorgon helt enkelt.
Tackar så mycket för att du tar dig tid :D
Hmm, kommer tyvärr inte fram till någon uppenbar lösning.

Alternativ så länge kan ju vara att ansluta direkt mot \\datornnamn\utdelning, och kanske även mappa enhetsbokstäver däremot.

Ska dock titta mer på frågeställningen vid ett senare tillfälle. Petar nämligen en del på Samba för jobbets räkning, och stör mig faktiskt lite på att jag inte fixar det här scenariot.
ChristofferL
Inlägg: 112
Blev medlem: 07 sep 2006, 17:44
OS: Ubuntu
Utgåva: 16.04 Xenial Xerus LTS

Re: Samba frågar inte efter lösenord direkt

Inlägg av ChristofferL »

andol skrev:Hmm, kommer tyvärr inte fram till någon uppenbar lösning.
Alternativ så länge kan ju vara att ansluta direkt mot \\datornnamn\utdelning, och kanske även mappa enhetsbokstäver däremot.
Ska dock titta mer på frågeställningen vid ett senare tillfälle. Petar nämligen en del på Samba för jobbets räkning, och stör mig faktiskt lite på att jag inte fixar det här scenariot.
Okej, synd, men tack ändå! Ska testa de med mappningen, så får du gärna skriva om du hittar en lösning.

Såvida inte någon annan har någon bra lösning?
Skriv svar

Återgå till "Nätverk, säkerhet och servrar"