Ещё одна проблема, это физический перенос данных с форточного сервера на SAMBA, суть проблемы в том что, при копировании\переносе файлов\каталогов с контроллера домена в TotalCommander с голкой, устанавливать "Скопировать NTFS права доступа", абсолютно не сохраняются атрибуты доступа, приходится для каждого пользовательского каталога переопределять все атрибуты  доступа\владельца. при этом теряется информация о фактических владельцах файлов.

Сие как то решается ?

На стороне линуксовой машины со смонтированным виндовым ресурсом атрибуты доступа так же не переносятся.

> Как разрешения доступа, описываемые в smb.conf, сочетаются с разрешениями доступа к каталогу
> на уровне файловой системы (RWX разрешениями), а также с тем, какой
> пользователь (UID) и группа (GID) являются владельцами каталога на уровне файловой
> системы?

На этот абстрактный вопрос можно только достаточно абстрактный ответ:
1) доступ на уровне шары на всю шару из конфига самбы (видимость/чтение/запись/админ по пользователям самбы);
2) доступ на уровне ФС (RWX по пользователям самбы отображенным в системных пользователей).
Естественно, что если доступ на уровне шары имеется, но на уровне ФС отсутствует всё замечательно пойдет лесом.

PS. Лучше спрашивать конкретные вопросы.

> Как разрешения доступа, описываемые в smb.conf, сочетаются с разрешениями доступа к каталогу
> на уровне файловой системы (RWX разрешениями), а также с тем, какой
> пользователь (UID) и группа (GID) являются владельцами каталога на уровне файловой
> системы?

Намекну, дальше думаю догадаетесь: пользователи самбы приравниваются существующим в системе. В зависимости от режима работы самбы это могут быть, например, карты сравнения, или даже просто один пользователь nobody (по умолчанию, если security = SHARE).

P.S. Если на иностранные языки аллергическая реакция почитайте здесь http://smb-conf.ru/

Блин погуглить что ли лень
http://samba-doc.ru/samba3example/index.html
http://smb-conf.ru/neoficialnoe-samba-howto.html

>[оверквотинг удален]
> SMB2.
> Версия 3.6.0 выпущена 9 августа 2011 года. Одним из главных нововведений этой
> ветки является полнофункциональная поддержка SMB2.
> Насколько опасно включать поддержку SMB2 для моей версии 3.5.10-115.el6_2? Достаточно
> ли для этого указать max protocol SMB2?
> 3. При запуске testparm в консоль выводится сообщение:
> rlimit_max: increasing rlimit_max (1024) to minimum Windows limit (16384)
> Что это значит?
> 4. Читал, что для увеличения скорости самбы нужно включать асинхронный ввод\вывод. Как
> это сделать и какие минусы у данного решения?

winbind в  nsswitch.conf прописан?

> -----------------------------------------------------------------------------------------
> Кто знает где копать подскажите. Возможно проблема в [global],но я не уверен.

виндовые машины у тебя в рабочей группе EIP ?
сеть у тебя 169.254.37.0/24 ?

попробуй
hosts allow =

а на виндозе попробуй зайти на \\ип_адрес_сервера_самбы

Все решилось. Оказалось глючит гигабитная сетевуха. Поставил встроенную на 100Мбит, все пашет.

Тему можно закрыть

> Что же делать?
> Несколько лет назад вывел к этому же контролеру сервер на ASPLinux, как
> будто прошло все нормально.
> Тут прям засада какая-то.
> Как провести авторизацию?

1)этот пользователь на сервере с паролем прописан в smbpaswwsd?
2)или этот сервер преобразовывает пользователей АД в локальный при помощи winbind?
id username что говорит?

> И вот мне интересно как же виндовс клиенты, которые будут в домене
> samba PDC, будут посылать запросы на внесение себя в список объектов
> dns-зоны?

DDNS работает и без samba. Виндовое имя компа после получения IP записывается в DNS.

А подскажите пожалуйста еще, когда клиент вносит запись о себе в DNS, после того, как клиент отключается - будет ли удалена запись? Я заметил, что named переписывает (дополняет) файлы зон при динамической регисрации клиентов.

И еще немного недопонимаю может быть. Вроде бы все настроил, конфиг dhcpd.conf сейчас такой:

authoritative;
default-lease-time 600;
max-lease-time 7200;
log-facility local7;
key dhcpupdate {
        algorithm hmac-md5;
        secret SICqF8F0BVjvoE2EQS0eXA==;
}
zone urfu {
        primary 127.0.0.1;
        key dhcpupdate;
}
zone 2.168.192.in-addr.arpa {
        primary 127.0.0.1;
        key dhcpupdate;
}
subnet 192.168.2.0 netmask 255.255.255.0 {
        option subnet-mask 255.255.255.0;
        option broadcast-address 192.168.2.255;
        option routers 192.168.2.1; #,192.168.2.1;
        option domain-name-servers 192.168.2.1; #93.88.181.2,8.8.8.8,93.88.182.2;
        option domain-name "urfu";
        #option ntp-servers 192.168.2.1;
        ddns-updates on; #Разрешение Dynamic DNS
        ddns-update-style interim;
        ddns-domainname "urfu";
        ddns-rev-domainname "2.168.192.in-addr.arpa";
        ignore client-updates;
        update-static-leases true;
        option netbios-name-servers 192.168.2.10; #Самба-сервер, выступающий в роли WINS-сервера
        option netbios-node-type 8;
        default-lease-time 3600;  #36000;
        max-lease-time 7200; #43200;
#       Клиенты получают маршруты от сервера DHCP (для работы этого надо раскомменитровать определение выше)
#       option ms-classless-static-routes  16,172,16,172,16,10,1, 8,10,172,16,10,1, 20,93,88,176,172,16,10,1;
        range 192.168.2.30 192.168.2.254;
        group top{
        host area51 { hardware ethernet 00:1C:C0:5A:21:E1; fixed-address 192.168.2.10; }
        host dhcp11 { hardware ethernet 00:1c:c0:5a:22:4c; fixed-address 192.168.2.11; }
        host dhcp12 { hardware ethernet 00:e0:4c:16:11:29; fixed-address 192.168.2.12; }
        host dhcp13 { hardware ethernet 00:50:ba:53:49:aa; fixed-address 192.168.2.13; }
        host dhcp14 { hardware ethernet 00:1c:c0:5a:33:1f; fixed-address 192.168.2.14; }
        host dhcp15 { hardware ethernet 00:1c:c0:0a:0f:26; fixed-address 192.168.2.15; }
        host dhcp16 { hardware ethernet 00:1c:c0:0a:0f:18; fixed-address 192.168.2.16; }
        host dhcp17 { hardware ethernet 70:71:bc:0b:c9:c5; fixed-address 192.168.2.17; }
        host dhcp18 { hardware ethernet 00:19:66:2c:4e:a9; fixed-address 192.168.2.18; }
        host dhcp19 { hardware ethernet 00:19:66:2c:4e:a1; fixed-address 192.168.2.19; }
        host dhcp20 { hardware ethernet 00:01:6c:a5:bc:85; fixed-address 192.168.2.20; }
        host dhcp21 { hardware ethernet 00:1c:c0:0a:0f:4a; fixed-address 192.168.2.21; }
        }
}

Конфиг named.conf в плане ключа и зон такой:

//список доступа lan: локальная сеть и 127.0.0.1
acl "lan" { 192.168.2.0/24; 127.0.0.1; };
key dhcpupdate {
    algorithm hmac-md5;
    secret SICqF8F0BVjvoE2EQS0eXA==;
};
//Внутренняя зона
zone "urfu" IN {
      type master;
      file "urfu.zone";
      allow-query { lan; };
      allow-update { key dhcpupdate; lan; };
      allow-transfer { lan; };
};
zone "2.168.192.in-addr.arpa" IN {
      type master;
      file "192.168.2.zone";
      allow-query { lan; };
      allow-update { key dhcpupdate; lan; };
      allow-transfer { lan; };
};

Попытка внести обновление в dns с другого компьютера локальной сети проходит удачно, делаю с помощью nsupdate -d testddns.file, в этом файле слудующее:

key dhcpupdate SICqF8F0BVjvoE2EQS0eXA==
update add test3.urfu. 86400 A 192.168.2.202
send
update add 202.2.168.192.in-addr.arpa 86400 PTR test3.urfu.
send

После этого я могу разрешать имя test3.urfu или же адрес 192.168.2.202. Однако... При включении виндового клиента обновление DNS не происходит. В системном логе в момент включения я вижу:

Mar 27 13:51:33 localhost dhcpd: DHCPDISCOVER from 00:1c:c0:0a:0f:26 via lan
Mar 27 13:51:33 localhost dhcpd: DHCPOFFER on 192.168.2.15 to 00:1c:c0:0a:0f:26 via lan
Mar 27 13:51:33 localhost dhcpd: DHCPREQUEST for 192.168.2.15 (192.168.2.1) from 00:1c:c0:0a:0f:26 via lan
Mar 27 13:51:33 localhost dhcpd: DHCPACK on 192.168.2.15 to 00:1c:c0:0a:0f:26 via lan

То есть клиент получил адрес (адрес для этого клиента привязан к маку), но в named запроса на обновление зоны от клиента нет.

[root@area51 ~]# nslookup 192.168.2.15
Server:        127.0.0.1
Address:    127.0.0.1#53
** server can't find 15.2.168.192.in-addr.arpa.: NXDOMAIN

Возможно, дело тут в ключе или я не совсем понимаю принцип работы сего механизма. Наверное, при общении с dhcp клиенту передается инструкция о возможности регистрации имени в DNS и ключ для регистрации, далее клиент регистрируется в DNS. Так ли это? Конечно, можно привязать адреса к макам в конфиге dhcpd и там же задать ddns-имя. Однако, хочется, чтобы была возможность автоматической регистрации клиентов в DNS. На клиенте (Windows XP) галочка "Зарегистрировать адреса этого подключения в DNS" активирована. Просветите незнающего меня. =)

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

> # Set up nat on institute interface
> iptables -t NAT -A POSTROUTING -o lan1 -j SNAT --to 10.2.0.41

root@triss:~# iptables -t NAT -L
iptables v1.4.4: can't initialize iptables table `NAT': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
root@triss:~#

Ни на какие мысли не наводит?

проверить из под какого пользователя запускаете winbindd и дать ему соответствующие права на файл(точнее права на запись)
drwxr-xr-x.  2 root      root      4096 Mar 13 11:09 .winbindd

Может проблемы со связью с доменом?

ну нельзя!!! нельзя!!! юзать продукты мелкософта раньше выхода SP2!

>Имеется Windows7 и сетевые диски на samba.

О, отмечен первый крик "win7! чё делать?!". http:/openforum/vsluhforumID3/60290.html#10

Ждём комментариев г-на доцента Перетрухина!

И отдельное спасибо Майкрософт за следование спецификациям, совместимость реализации оных, "отрытость" и "движение в правильном направлении"(тм), ура!

>Задача: Пользователь из группы(access_full права у группы rwx) при изменении файла принадлежащего
>root, автоматически меняется владелец файла и ему выставляются права, но не
>на полный доступ, а почему то только на чтение.
>Tip: Если пользователь сам создаст файл в этом каталоге, права ему дадут
>на этот файл полные.
>

Какие default acl у каталога?

Владельца файла может сменить только он. Файл скорее всего перезаписывается.

У меня проблема полностью идентична. Кто-нибудь может подсказать в какую сторону рыть

Выяснил, что этот эффект появляется только при работе с файлами из Microsoft Office 2007. В Office 2003 и Open Office данной проблемы не наблюдается

имеется похожая проблема - файловое хранилище на самбе, одна из шар имеет полный доступ, внутри .doc документы, на шару стоит inherit permission и родительский каталог имеет 770. при изменении и последующем сохранении файла c вин машины - права корректно остаются(не важно ms office или openoffice), но при  сохранении c linux клиентов - права становятся 640.

чо за интерфейс такой 192.168.1.25E?
завтра с работы кину конфиг который норм пашет с хп и 7

> Перелопатил форум, гуглил. не чего не помогает . Скорость при копирования файлов
> в Самбо шару 200Кб/сек. По фтп такая же. В чем бок
> не пойму. Куда хоть смотреть?

а в чем смысл юзать ZFS поверх gmirror'a ?

> Перелопатил форум, гуглил. не чего не помогает . Скорость при копирования файлов
> в Самбо шару 200Кб/сек. По фтп такая же. В чем бок
>

Если скорость по FTP _такая_же (200 кб\сек), то в смотреть сеть и исправность жесткого диска.
И где вы нашли 3comскую сетевуху? Может что-ть более простое взять. 3comы были капризными...

Сеть у вас 100ка ?

Похоже удалось найти условия при которых идет такое торможение.
Вот такое:
#include "stdio.h"
#include "stdlib.h"
#include "time.h"
void main(int argc, char *argv[])
{
int fsize=40000000;
int i=0;
FILE *to;
char str[]="0123456789012345678901234567890123456789012345678901234567890123456789012345678901234567890";
time_t start, end;
double diff;
time(&start);
to=fopen(argv[1], "w+");
for(i=0; i < fsize/100; i++)
    {
        fprintf(to, "\n%7d-%s",i, str);
    fflush(to);
    }
fclose(to);
time(&end);
diff=difftime(end,start);
printf("\n \t time_diff =  %.2lf", diff);
}

при запуске c путем к файлу на samba на linux (test.exe \\linux_server\temp\test.txt) выполняется ~35 секунд.
А если файл на старой win2k3 машине - 3 секунды !!!!

> помогите пожалуйста потух монитор пишет input 1280на1024 как вернуть изображение

Переустановите Самбу - должно помочь, видимо, если принять во внимание форум, куда вы написали.

slapd.conf:

include         /usr/local/etc/openldap/schema/core.schema
include         /usr/local/etc/openldap/schema/cosine.schema
include         /usr/local/etc/openldap/schema/inetorgperson.schema
include         /usr/local/etc/openldap/schema/misc.schema
include         /usr/local/etc/openldap/schema/nis.schema
include         /usr/local/etc/openldap/schema/openldap.schema
include         /usr/local/etc/openldap/schema/samba.schema
include         /usr/local/etc/openldap/schema/corba.schema
include         /usr/local/etc/openldap/schema/local.schema
include         /usr/local/etc/openldap/schema/pgp-keyserver.schema
include         /usr/local/etc/openldap/schema/pgp-recon.schema
include         /usr/local/etc/openldap/schema/pgp-remte-prefs.schema

loglevel 256

pidfile         /var/run/openldap/slapd.pid
argsfile        /var/run/openldap/slapd.args

# Load dynamic backend modules:
modulepath      /usr/local/libexec/openldap
moduleload      back_bdb
moduleload      syncprov

sizelimit 500

#######################################################################
# BDB database definitions
#######################################################################

backend         bdb
database        bdb
suffix          "dc=mylocaldomain,dc=ru"
rootdn          "cn=root,dc=mylocaldomain,dc=ru"
rootpw          {SSHA}xxxxxxxxxxxxxxxxxxxxx

directory       /var/db/openldap-data

replica host=172.16.0.69:389
    binddn="cn=replicator,dc=mylocaldomain,dc=ru"
    bindmethod=simple
    credentials=xxxxxxxxx

overlay syncprov
syncprov-checkpoint 10 10
syncprov-sessionlog 100

# let PGP discover the keystore base DN
access to dn="cn=pgpServerInfo,dc=mylocaldomain,dc=ru"
    by * read

access to dn.subtree="ou=PGP Keys,dc=mylocaldomain,dc=ru"
    by peername.ip=xxx.xxx.xxx.xxx write
    by peername.ip=xxx.xxx.xxx.xxx write
    by peername.ip=xxx.xxx.xxx.xxx write
    by peername.ip=127.0.0.1 write
    by * read

access to attrs=userPassword
    by dn="cn=root,dc=mylocaldomain,dc=ru" write
    by self write
    by anonymous auth
    by * none

access to attrs=sambaLMPassword,sambaNTPassword
    by dn="cn=root,dc=mylocaldomain,dc=ru" write
    by self write
    by anonymous auth
    by * none

access to *
    by dn="cn=root,dc=mylocaldomain,dc=ru" write
    by self write
    by * read

index   objectClass,uid,uidNumber,gidNumber     eq
index   cn,mail,surname,givenname               eq,subinitial
index   sambaSID                                eq
index   sambaPrimaryGroupSID                    eq
index   sambaDomainName                         eq
index   entryCSN                                eq
index   entryUUID                               eq

nss_ldap.conf:

base dc=mylocaldomain,dc=ru

bind_policy soft

bind_timelimit 10

host 127.0.0.1

ldap_version 3

nss_base_group  ou=Group,ou=Samba,dc=mylocaldomain,dc=ru?one
nss_base_passwd ou=Users,ou=Samba,dc=mylocaldomain,dc=ru?one
nss_base_passwd ou=Computers,ou=Samba,dc=mylocaldomain,dc=ru?one
nss_base_shadow ou=Users,ou=Samba,dc=mylocaldomain,dc=ru?one

nss_connect_policy persist
nss_paged_results yes

port 389

scope one

timelimit 30

uri ldap://127.0.0.1

directory       /var/db/openldap-data

suffix          "dc=mylocaldomain,dc=ru"
rootdn          "cn=root,dc=mylocaldomain,dc=ru"
rootpw          {SSHA}xxxxxxxxxxxxxxxxxxxxxxxxx

#binddn cn=root,dc=mylocaldomain,dc=ru
#bindpw xxxxxxxxxxxxxx

pam_filter objectclass=posixAccount
pam_login_attribute uid
pam_member_attribute gid
pam_password crypt

index cn, sn, uid, gidnumber pres, eq, approx
index objectclass pres,eq
dbcachesize 500000
index default none

smb.conf:

[global]
#   host msdfs = yes
    workgroup = OD-TEST
    server string = BDC
    security = user
    hosts allow = xxx.xx. 127.
;   load printers = yes
;   printcap name = /etc/printcap
;   printcap name = lpstat
;   printing = cups
;   guest account = pcguest
    log file = /var/log/samba/log.%m
    max log size = 500
;   password server = <NT-Server-Name>
;   realm = MY_REALM
#   passdb backend = smbpasswd
    passdb backend = ldapsam:ldap://localhost/

    ldap delete dn                = Yes
    ldap ssl                      = off
    ldap passwd sync              = Yes
    ldap suffix                   = dc=mylocaldomainl,dc=ru
    ldap machine suffix           = ou=Computers,ou=Samba
    ldap user suffix              = ou=Users,ou=Samba
    ldap group suffix             = ou=Group,ou=Samba
    ldap idmap suffix             = ou=Idmap,ou=Samba
    ldap admin dn                 = cn=root,dc=mylocaldomain,dc=ru
    idmap backend                 = ldap:ldap://localhost
    idmap uid                     = 10000-20000
    idmap gid                     = 10000-20000

    winbind uid = 10000-20000
    winbind gid = 10000-20000
    winbind separator = @
    winbind use default domain = yes

;   include = /usr/local/etc/smb.conf.%m
    socket  options  =  TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192

    interfaces = xxx.xxx.xxx.xxx/xx
    local master = no
    os level = 65
    domain master = yes
    preferred master = yes
    domain logons = yes
;   logon script = %m.bat
;   logon script = %U.bat
    logon script = netlogon.cmd
;   logon path = \\%L\Profiles\%U

    wins support = yes
;   wins server = w.x.y.z
;   wins proxy = yes
    dns proxy = no

;   display charset = koi8-r
;   unix charset = koi8-r
;   dos charset = cp866
    display charset = utf-8
    unix charset = utf-8
    dos charset = cp866

# Use extended attributes to store file modes
;    store dos attributes = yes
;    map hidden = no
;    map system = no
;    map archive = no

# Use inherited ACLs for directories
;    nt acl support = yes
;    inherit acls = yes
;    map acl inherit = yes

# These scripts are used on a domain controller or stand-alone
# machine to add or delete corresponding unix accounts
;  add user script = /usr/sbin/useradd %u
;  add group script = /usr/sbin/groupadd %g
;  add machine script = /usr/sbin/adduser -n -g machines -c Machine -d /dev/null -s /bin/false %u
;  delete user script = /usr/sbin/userdel %u
;  delete user from group script = /usr/sbin/deluser %u %g
;  delete group script = /usr/sbin/groupdel %g

    add machine script = /usr/local/sbin/ldapaddmachine '%u' computers
    add user script = /usr/local/sbin/ldapadduser '%u' users
    add group script = /usr/local/sbin/ldapaddgroup '%g'
    add user to group script = /usr/local/sbin/ldapaddusertogroup '%u' '%g'
    delete user script = /usr/local/sbin/ldapdeleteuser '%u'
    delete group script = /usr/local/sbin/ldapdeletegroup '%g'
    delete user from group script = /usr/local/sbin/ldapdeleteuserfromgroup '%u' '%g'
    set primary group script = /usr/local/sbin/ldapsetprimarygroup '%u' '%g'
    rename user script = /usr/local/sbin/ldaprenameuser '%uold' '%unew'                                    

    encrypt passwords = yes

    time server = Yes

    logon home =
    logon path =

    syslog = LOG_DEBUG

    winbind enum groups = yes
    winbind enum users = yes

    winbind use default domain = yes

    # off port 445
    smb ports = 139

    netbios name = BDC

;    netbios aliases = xxxx

    # наследовать владельца (вышестоящей директории)
    inherit owner           = yes
    # наследовать ACL
    inherit acls            = yes
    # наследовать права
    inherit permissions     = yes
    # позвоялет редактору прав из винды корректно обрабатывать
    # наследуемые права
    map acl inherit         = yes

#============================ Share Definitions ==============================

> Возможно ли скормить из пингвина винде через самбу симлинк (или что-либо подобное) на диск-устройство в виде файла.

на шаре самбы можно разместить *.lnk
непонятно что значит "скормить" и что за загадочное "диск-устройство в виде файла".
что нужно-то?

> Есть LinuxIC v21. На CentOS поставилось. А вот с дебианом не выходит.
> В систему прикручен gcc. Также обновлено ядро до версии 2.6.32-bpo.5-amd64
> debian:/opt/linux_is# make
> Building all modules...
> make -C /lib/modules/2.6.32-bpo.5-amd64/build SUBDIRS=/opt/linux_is/src modules
> make: *** /lib/modules/2.6.32-bpo.5-amd64/build: Нет такого файла или каталога.
>  Останов.
> make: *** [all] Ошибка 2
> Похожая проблема была и в CentOS - решилось как раз добавлением yum
> install gcc и yum update

apt-get install linux-headers

проблема решилась таким путем:
# cat /etc/exports
/shares/internal/pdc *(rw,sync,root_squash)

во всем была виновата опция root_squash которую поменяли на
no_root_squash

http://www.lmgtfy.com/?q=dlna+daemon+freebsd

система AllShare логике не поддаётса

прога AllShare работает по стандарту DLNA и тут без разницы какую прогу (xbmc serviio OrbSetup Conceiva) и под какой осью вы ее настроите по WIN Linux Mac OS или FreeBSD главное это стандарт DLNA

после полу чяса возни под виндой удалось только настрить чтоб телевизор играл ролик при нажатии в плеере на кмпьютере
настрить чтоб телевизор видел файла неудалось(((

понравился этот клиент очень даже симпатичный http://xbmc.org/skins/ руки пjка недошли его настрить

Может проще и дешевле купить один лицензионный windows сервер, поставить нужное win ПО и терминально подключаться к нему? А пользователи пусть сидят под Linux-ом.

> Здравствуйте.
> Открыл ИП и решил всю фирму поставить на Lunux. В первый-же день
> столкнулся с проблемой - ни один банк (СберБанк, ВТБ24, АльфаБанк, РосПромБанк
> и еще какие-то) не имеет клиент-банка, работающего под ОС, отличной от
> Windows. При общении на меня смотрят как на инопланетянина, а менеджеры
> вообъще не въезжают в суть разговора (даже предположить не могут, что
> существует комп без винды). Кто-нибудь решал такие вопросы?

Сбербанковский клиент должен заработать под WINE@Etersoft, но это решение не совместимо с БизнесПаком (что-то там накрутили они). Вот один из банков имеющих софт под линукс: http://www.bank-uran.ru/ Как говорится - ищите и обрящете.

> 1С 8.2 работоспособна?

ИМХО, да. Тем более что есть возможность работать через вэб.

> Есть аналог БизнесПак под линуксом?

БизнесПак радотает под wine, AFAIK.

я могу ошибаться (слышал звон, но не знаю где он), но вроде iBank 2 на жабе и его использует большое количество банков в качестве банк клиента

У Промсвязьбанка клиент-банк на java - должно работать без проблем (у физ. лиц точно работает - подпись документов реализована в виде подключаемого java-аплета).

> Здравствуйте.
> Открыл ИП и решил всю фирму поставить на Lunux. В первый-же день
> столкнулся с проблемой - ни один банк (СберБанк, ВТБ24, АльфаБанк, РосПромБанк
> и еще какие-то) не имеет клиент-банка, работающего под ОС, отличной от
> Windows.

Уже ответили,

> Ну и конечно-же весь остальной софт. Чем заменить 1С?

Ничем, но все версии прекрасно работают под Wine@etersoft, который стоит копейки.
8.2, как уже сказали, есть нативный.
Связка wine@etersoft + FreeNX + 1c вполне успешно крутится на FreeNX терминалке у нескольких наших клиентов.
В одном случае почти 20 клиентов online.
Я бы даже сказала, что работает с меньшим числом проблем, чем Win2k3 терминалка %)

> Есть аналог БизнесПак под линуксом? Простая программа, печатающая фактуры и ТТН без
> всякой статистикит по ним.

Работает под обычным wine

Есть онлайн банк-клиенты, на яве в основном, вполне нормально работают.
Что касается остальной бухгалтерии- я отдал ее на аутосорс, так даже дешевле выходит чем самому отвлекаться или бухгалтера нанимать.

>[оверквотинг удален]
> столкнулся с проблемой - ни один банк (СберБанк, ВТБ24, АльфаБанк, РосПромБанк
> и еще какие-то) не имеет клиент-банка, работающего под ОС, отличной от
> Windows. При общении на меня смотрят как на инопланетянина, а менеджеры
> вообъще не въезжают в суть разговора (даже предположить не могут, что
> существует комп без винды). Кто-нибудь решал такие вопросы?
> Ну и конечно-же весь остальной софт. Чем заменить 1С? У меня получается
> OO + небольшие скрипты, но для серьезной компании этого будет мало.
> Ананас сырой. 1С 8.2 работоспособна?
> Есть аналог БизнесПак под линуксом? Простая программа, печатающая фактуры и ТТН без
> всякой статистикит по ним.

http://debet.kiev.ua/

> Есть сеть с парой десятков машин с win7 и с десятком линуксов.
> С виндовых машин не видно никого в сетевом окружении. По имени
> заходить можно.
> Все машины в домене. Сервер на 4 самбе, взял готовую сборку и
> там ничего не трогал, т.к. с 4 самбой незнаком.

или это проблема домена или проблема семерки.
в домене запущен WINS-сервер?
на клиентах WINS-сервер прописан?

наверно кроме как ручного труда, подсказать вам нечего. если пользователей выцепить из ад не проблема, то выдать на папки (в linux) права в соответствии с теми что были на венде, централизованно, наверно почти невозможно.

>[оверквотинг удален]
>            
> owner@:rwxp--aARWcCos:------:allow
>            
> group@:r-x---a-R-c--s:------:allow
>          everyone@:r-x---a-R-c--s:------:allow
> и доступ на чтение к этой папке получают все пользователи :( конечно
> можно указать directory mask = 0000, но даже в этом случае
> флаги aRcs устанавливаются. Потом это здорово путает и не позволяет использовать
> права для everione@, т.к. при переименовании они затираются.
> Сабж?

man smb.conf

> Ребята, подскажите как можно запретить юзерам в корневой директории шары создавать файлы,
> в субдиректориях разрешить

ACL в руки.

> Ребята, подскажите как можно запретить юзерам в корневой директории шары создавать файлы,
> в субдиректориях разрешить

На корень r-xr-xr-x, на подкаталоги rwxr-xr-x. Не?

>[оверквотинг удален]
> 2)Далее создаю двоих указанных юзверов в системе и самбе соответственно.
> 3)Захожу в винде под одним из них - под user1 и захожу
> в свою расшарку, далее поскольку запись разрешена создаю директорию USER1
> В freebsd смотрю доступ на созданную папку - хозяин мой юзер под
> которым я зашел, группа -wheel, владельцу доступ 7, группе и всем
> остальным - 5, т.е на созданную папку выставлены следующие расширения:
> USER1 user1:wheel drwxr-xr-x
> 4)Захожу под вторым юзером - user2 удаляю директорию USER1, созданную первым юзеров
> в расшарке - так ведь удаляется!!! - несмотря на все права
> в unix.

Какие права Unix? В 1 пункте указано, что права на каталог /data/share 777. Если создать вложенный каталог в каталоге USER1 или присвоить всему каталогу /data/share sticky-bit то тогда, возможно, будет как хочется.

http://social.technet.microsoft.com/Forums/en-US/winserverMi...

Могу посоветовать альтернативный вариант (административного характера):
Написать письмо или записку в бумажном виде о том, что вы против таких действий и что это может повлечь за собой неработоспособность сервера, со всеми вытекающими.
Требуете, чтобы на этой бумажке расписались, типа "ознакомлен, дата, подпись".
Желательно, чтобы директор был в курсе.
Уносите бумажку домой, делаете бекапы всех настроек и ждете.
Ещё можно уйти в отпуск, но это, наверное, будет уже чересчур.
Главное, не потерять бумажку и бекапы.

> собсно сабж

Очень интересует вопрос решения данной задачи, т.к. сделать необходимо тоже самое. Есть какие-нибудь наработки? Было бы лчень интересно узнать, чем у вас все закончилось...

Предложение, как вариант

1.Ставим NT 4.0
2.Вводим в домен
3.Делаем BDC
4.Переводим в PDC
5.Ставим поверх масдай 2003 с AD

inherit для начала убейте...

> проблема в том что, при создании файла или папки его владельцем является
> почему то root\root

nfs4:chown = yes

> так же неработают "запрещающие 'галки' доступа", вовремя приминения просто пропадают,
> как будто их не ставили.

на файловой системе acl включены?

>[оверквотинг удален]
>            
>     ^------- "личные каталоги пользователей"
> подразумевается следующая "политика работы":
>  * админы могут всё =) ну это само собой
>  * пользователи в своих каталогах могут всё(кроме смены владельца и смены
> атрибутов доступа)
>  * пользователи в своих каталогах должны иметь право удалять всё, в
> том числе то, что у них понасоздавали другие пользователи(тобишь должен работать
> механизм наследования прав с вшестоящего каталога, но что то он не
> рпботает =))

Если пользователь владеет каталогом он и так может удалить в нём всё что угодно на один уровень. Для удаления рекурсивно на каталог нужно поставить default acl default:user:rwx который будет наследоваться всем вложенным.

>  * пользователи в чужих каталогах могут создавать всё что угодно и
> удалять только то что создали сами, чужое удалять они не должны

Попробуйте на каталог chmod +t (даёт право удалять только своё, владелец каталога продолжает удалять всё что хочет) ну и дать domain users chmod g+rwx на каталог (это чтобы они могли создавать в чужом каталоге).

> и в private к чужим им тоже нельзя
> проблема в том что, при создании файла или папки его владельцем является
> почему то root\root - это раз. (владельца возможно сменить с PDC,
> это к тому что его можно установить)
> вовторых любые манипуляции с creater owner сопровождаются ошибками invalid parametr, это
> к тому что нельзя установить атрибуты доступа для "владельца" и для
> "прочих"
> так же неработают "запрещающие 'галки' доступа", вовремя приминения просто пропадают,
> как будто их не ставили.

Ну дак в unix этих галок нет, на что им мапиться? Максимум они убирают разрешающие acl в unix и пропадают.

> у кто нибудь есть опыт в решении подобных задачь ?

угу есть, есть ещё много глюков которых ты по ка ещё не встретил.

> у меня на данный момент работает пока так: пока админ не разрулит
> права для всех, они не заработают, а так все файлики у
> пользователей с владельцем рута.

У меня домен не юзается, но держателем рабочей группы также является файл-принт-сервер на Debian.

>  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED

Эта ошибка возникала только с одним из клиентских компов, причем стабильно при выводе на печать (принтеры также расшарены через Samba). Причем эти ошибки шли пачками - с повтором через 10 секунд (вроде бы, уже точно не помню) и в это время у клиента подвисало приложение из которого печать шла. После изменения конфига с опцией юзать один порт 139 - вроде больше не видел. Кстати, если в сети нет машин с Win98\2к - встречал рекоммендации оставить наоборот только порт 445, там же говорилось, что ошибка продуцируется при одновременном юзании обоих портов одним клиентом (конфликт?), так ли это на самом деле - не знаю.

>  getpeername failed. Error was Transport endpoint is not connected
>  read_socket_with_timeout: client 0.0.0.0 read error = Connection reset by peer.

Эта ошибка время от времени возникает почти у всех клиентов - избавиться пока не удалось. Но вроде бы никто из клиентов на какие-либо сообщения об ошибках не жаловался. Эту же ошибку видел после рестарта самбы (были видимо попытки восстановить сетевые подключения на клиентах "по старым реквизитам").

p.s.
Смотрю нет никаких специальных настроек шары для баз 1С? И как, всё нормально работает?