> всем пт!
> стоит SquirrelMail - версия 1.4.22 на Ubuntu Linux 11.10
> LDAP книга расположена на виндовом сервере в АД.
> не могу понять как прикрутьить LDAP адресную книгу, вроде в меню
> /usr/share/squirrelmail/config/conf.pl в пункте "адрес бук" все просто.
> все пункты заполняю, но не работает.
> нужно ли ставить дополнительно что то? ldap serve? ldap client?
> есть ли нормальный мануал для моего случая?

Предлагаю использовать http://www.roundcube.net/, намного лучше.

А gimp поставил чтобы рисовать?

> Есть папка //192.168.1.125/storage/pub. На нее права 0777. Создаю файл в этой папке,
> например touch file. Затем к примеру его редактирую vim file и
> при попытке сохранить оказывается, что у меня нет прав. Права на
> файл 0644. Владелец файла пользователь с uid=1002 и gid=1002. Т.е. тот
> логин под которым я смонитровал ресурс, но меня почему-то не воспринимают,
> как владельца файла при его редактировании.
> Вопрос почему так?

Samba CIFS Unix Extensions?

>[оверквотинг удален]
>     path = /share/Share
>     admin users = prg1 prg2
>     valid users = prg1 prg2
>     public = no
>     guest ok = no
>     printable = no
>     create mode = 0660
>     directory mode = 0770
>     writable = yes
> Как такое можно организовать?

Создать "отдел" с Одминами и пусть вводят логин\пароль

> Собственно проблема следующая - при монтировании виндовой шары при помощи mount_smbfs не
> показывается украинская буква i, вместо неё отображается знак вопроса.
> При монтировании используется такая кодировка:
> charsets=koi8-u:CP866.
> Знаю, в CP866 буквы i нет, но при попытках использовать CP1251, CP1252,
> даже 1125 я получаю вообще нечитаемые крякозябры.
> Помогите заставить FreeBSD видеть украинские символы.

А якщо mount.cifs? Зараз mount.smbfs - deprecated.

> При монтировании используется такая кодировка:
> charsets=koi8-u:CP866.
> Знаю, в CP866 буквы i нет, но при попытках использовать CP1251, CP1252,
> даже 1125 я получаю вообще нечитаемые крякозябры.

Дивно, що після переходу з cp866 на cp1125 виходять кракозябри, бо там різниця тільки у кількох символах. Хіба що mount.smbfs ВЗАГАЛІ не знає cp1125.

>[оверквотинг удален]
> FreeBSD 8.2 + Samba 3.5
> Пытаюсь настроить, чтобы русские папки внутри системы нормально отображались.
> в конфиг самбы прописал:
> unix charset = koi8-r
> dos charset = cp866
> Создал папку "Новая папка", смотрю через консоль: ????? ?????
> в .login_conf добавил
> me:\
>         :charset=KOI8-R:\
>         :lang=ru_RU.KOI8-R:

'me' соответствует классу пользователя ?

[root@hs /etc]# pw user show root
root:*:0:0:russian:0:0:Charlie &:/root:/usr/local/bin/bash

у меня это класс russian

[root@hs /etc]# echo $LANG
ru_RU.KOI8-R

?

[root@hs /etc]# date
среда,  5 октября 2011 г. 17:11:36 (NOVST)

?

> Как возможно временно заблокировать доступ к определенной шаре? При этом хочеться блокировать
> без правки smb.conf или перезапуска демона и тд., с минимальными телодвижениями
> и очень быстрой блокировкой, так как требуется это несколько раз на
> день.
> Требуется для монопольных действий с файлами (бейкапа, перезаписи и тд).
> Доступ к шаре гостевой - без авторизации, с полными правами на чтение/запись.

остановить сам сервис?
но тоже не есть хорошо, ибо открытые файлы могут повредится

> Как возможно временно заблокировать доступ к определенной шаре? При этом хочеться блокировать
> без правки smb.conf или перезапуска демона и тд., с минимальными телодвижениями
> и очень быстрой блокировкой, так как требуется это несколько раз на
> день.
> Требуется для монопольных действий с файлами (бейкапа, перезаписи и тд).
> Доступ к шаре гостевой - без авторизации, с полными правами на чтение/запись.

Можно вынести шару на отдельный lvm раздел, и бекапить через снапшот, при этом ничего нигде не надо будет запрещать на доступ/блокировать

> Как возможно временно заблокировать доступ к определенной шаре? При этом хочеться блокировать

А что значит заблокировать? Помнится на нетваре была специальная команда disable login, но это никак не спасала от работы уже зарегистрированных пользователей. Поэтому приходилось после блокировки входа сидеть и ручками проверять что открыто пользователями и если что то открыто то только физически искать пользователя. Так что это не выход.
Либо как ниже предлагали chmod на корень, но тогда люди пытающиеся работать вываляться с ошибкой.
Я остановился на своеобразном способе, делаю снапшот системы, монтирую его к заранее созданной шаре и бекаплю.

"max protocol = smb2"? Но я с ходу не вспомню с какой версии самбы он появился и с какой версии они его считают стабильным. Второе по-моему с 3.6.0.

> а рыскать по скриптам и переписывать их для меня тяжеловато, я обычно после 4-5 строчки впадаю в ступор и ухожу в гугл.

соберись :)

пошел по 4-му пути. все работает, если кому понадобится (хотя маловероятно, гораздо проще еще шары добавить =)), но не смогут разобраться - пишите, распишу подробней.

нафиг вы это делаете, используйте стандартный прием под названием winbind

> Здраствуйте. Имеется контроллер домена на Sambe и роуминговые профиля.
> Вопрос: Возможно ли как-нибудь увидеть домен и подконектиться к нему с глобальной
> сетки?   Нужно для рабочих которые ездиют по всему миру
> и должны иметь доступ к профилям. Профили маленькие и в основном
> содержат текстовые документы. То есть не больше нескольких мегабайт. Вариант с
> VPN отпадает

Почему с впн вариант отпадает? Помоему как раз это и есть едва ли не единственный вариант. Работает он в области NetBIOS, а бробросить его через IP - только WINS

> День добрый.
> Надо реализовать независимые от АД ресурсы (файлы, почта, жаббер), но авторизацию хотелось
> бы оставить имеющуюся.
> Т.е. пользователь вводит свой доменный логин-пароль, его проверяет АД, но раздачу прав
> (в т.ч. - групповых) осуществляет мой сервис.
> Если есть возможность не городить у себя для этого свой LDAP -
> хорошо
> Спасибо.

В чем тут вопрос ? Вы ищете специалиста, который настроит все за вас ? Бюджет огласите на бис ?

> День добрый.
> Надо реализовать независимые от АД ресурсы (файлы, почта, жаббер), но авторизацию хотелось
> бы оставить имеющуюся.
> Т.е. пользователь вводит свой доменный логин-пароль, его проверяет АД, но раздачу прав
> (в т.ч. - групповых) осуществляет мой сервис.
> Если есть возможность не городить у себя для этого свой LDAP -
> хорошо
> Спасибо.

Вы можете описать поподробнее ?

Просто не понятно ни чего что, как и зачем вы хотите делать.

Файлы вмысле - файл сервер. Файл сервер с авторизацией в AD ? Тогда пожалуйста настраивайте samba + winbind + krb5 и будет вам счастье.

Зачем городить LDAP не понятно ???? Чтобы он контроллеры домена на винде не участвовали в процессах аутентификации и авторизации ?

версию винды огласите пожалуйста...

Друзья! А может ли быть причиной этой ситуации наличие в сети 192.168.111 PDC (название домена отличается)?

Посоветовали обновить libtalloc - сервис запустился!

yum install libtalloc

> Добрый день
> Поставил Webmin 1.550(систему администрирования Линукс) на RHEL5.3.
> И шеф поставил задачу - чтобы через нее можно было запускать определенные
> программы на Виндоуз сервере (в том числе).
> Для удаленных линукс серверов проблем никаких - через ssh все отлично запускается.
> А вот как с Линукс севера через скрипт подключиться к Виндоуз 2003
> Стандарт серверу и запустить там определенную программу - вопрос
> Есть вариант через netcat - но это дыра в безопасности.
> Может кто подскажет ?
> Заранее спасибо

http://en.wikipedia.org/wiki/WinExe

> Здравствуйте, установил samba version 3.5.6. Настраиваю его как pdc сервер, но рабочие
> станции не видят его по имени, только по IP. В связи
> с этим вопрос нужно ли для samba pdc устанавливать DNS-сервер bind
> или можно обойтись без него?

В одной подсети с сервером samba?

> Здраствуйте. В оффисе есть 10 рабочих машин, которые хотят перейти в домен
> на самбе. Вопрос в том как можно мигрировать локальные Windows профиля
> в доменные роуминговые профиля при этом, чтоб все настройки которые хранятся
> в AppData тоже синхронились с сервером. Так как в АппДата есть
> 3 подпапки (Local, Local low, Roaming) синхронится только папка Roaming, как
> можно заставить папку Local синхрониться с сервером. Помогите пожалуйста.

Находил два варианта (первый применял сам):
1. На самбе создаются пользователи, указываются каталоги для переносных профилей. И просто необходимые настройки переносятся ручками (Я просто копировал папку c:/Documents and Settings/%user)
2. В Windows есть возможность сделать локальный профиль переносным, через панель управления/пользователи. В самом механизм я не разбирался. Для этого как понимаю уже нужна машина введенная в домен.

>[оверквотинг удален]
> В нем будет находится от 4-х до 10-ти HDD, которые можно менять/добавлять,
> типа отдельной RAID коробочки.
> возможно ли настроить какую нибудь nix систему, так, чтобы системный блок с
> этой OS
> подключать через USB, к другой машине и был виден как USB диск?
> Я думаю, что это как то можно сделать через Samba, только вот
> как настроить там
> интерфейс USB/IEEE1394/eSATA?
> Куда копать?
> или это вообще из области фантастики?

http://yandex.ru/yandsearch?text=%D1%81%D0�...

> Появилась задача сделать компьютор - мобильным, как переносной жесткий USB/IEEE1394/eSATA.

Интерфейс USB - клиент-серверный, хост и клиент USB это физически разные устройства которые нельзя просто поменять местами, поэтому без специального соединительного кабеля (там внутри контроллер встроен) думается мне, обойтись не удастся...обычные USb шнурки не подойдут.

ага... если указать в USER MANAGER (гуишная MSовская тулза для управления доменом NT4) для каждого пользователя в свойствах напрямую логон скрипт logon.bat то всё работает... меня как бы не напрягает прописать всем его прокликать, но тем не менее почему оно так странно работает из глобального конфига

> Всем привет, есть задача. Организовать принт сервер на CENTOS 5.6 но никак
> не могу докумекать как его туда установить и расшарить.
> что имеем в наличии Принтер с ip 192.168.1.23 и сам Сервер с
> ip 192.168.1.1
> Принтер сетевой HP1022n. Система соответственно без графической оболочки...только mc.
> Очень прошу не надо сразу "умных" советов про мануалы и гугл...гугл искал,
> мануалы тоже.
> спасибо.

жесть вопрос ;)

у тебя принтер и есть принт сервер. тогда зачем тебе на Centos принт сервер, думаешь оно будет лучше работать ?

можно кончено настроить на сервере c centos samba, и cups

в cups добавить твой принтер и затем связать samba и cups

тогда ты получишь  еще один принт сервер как бы рядом с принт сервером принтера

т.е. у тебя в сети будут два принт сервера выполнять одну роль - печатать на твой единственный принтер.

распиши свой вопрос что именно ты хочешь получить - конечная цель - подробНО !

> отсюда вопрос, что ещё в AD нужно поменять, что б в форточных
> хостах использовался НУЖНЫЙ DNS ?

Выключите на всех клиентах обновление этого подключения в dns и не будет этой ошибки

>[оверквотинг удален]
>          192.168.0.1, 192.168.0.2 -<--(то
> же не понятно откуда взялись днс контроллеров домена, если dhcp компам
> выдал, то что DNS у них 192.168.0.8, что в статусе и
> прописано, ipconfig /all выдаёт DNS только 192.168.0.8)
>    Sent update to server : <?>
>    IP Address(es) :
>      193.249.1.88 -<--(хз что за зверь, откуда хост
> его взял)
> отсюда вопрос, что ещё в AD нужно поменять, что б в форточных
> хостах использовался НУЖНЫЙ DNS ?

Взгляните на политику вашего домена, ведь там можно указать DNS сервера
переопределив эти значения. Кстати я так и делаю, через политику.

чот не нашел статейки по установке опенвз на убунту с рэйдом.

проблема решена
но появилась новая. При команде nslookup debian.domens.com с этой машины
выдает результат
server unknown
adress 192.168.1.5

name debian.domens.com
address 192.168.1.5

cant find server name for address 192.168.1.5: non-existent domain
default servers are not available

Волшебным, удивительным образом все файловый сервер вдруг заработал!!! Я пришел сегодня на работу, включил компьютер, и ради смеха попытался открыть папки на сервере. И они вдруг открылись!!! И файлы копируются!! А ведь вчера вечером, перед уходом с работы я попытался сделать то же самое - и ни хрена не работало! Что за барабашка там завелся? Все это мне очень напоминает стабильность работы Винды - примерно такие же преображения. Неужели стабильность самбы на том же уровне? Может это вирус? Хотя про подобного рода вирусняк под Юниксы я еще не слышал.

А если вернуться к теме, столкнулся с той же проблемой, только ошибка повторяется с периодичностью раз в сутки...

Куда тут копать надо?

нашел такую инфу: http://lists.samba.org/archive/samba/2001-September/028652.html

>     winbind separator = /
> admin users = CTC-IT\Admin

Заметил ?

nt acl support = yes

>[оверквотинг удален]
> Performing sanity check on Samba configuration: OK
> smbd not running? (check /var/run/smbd.pid).
> Stopping nmbd.
> Waiting for PIDS: 15402.
> Removing stale Samba tdb files: ..... done
> Starting nmbd.
> Starting smbd.
> В логах:
> Connection to LDAP server failed
> Похоже вся база пользователей похерилась, подскажите как создать новую?

Конфиг самбы в студию

И напиши что именно занчит "Решил использовать её под PDC" - подробно чего хочешь. Иначе тут не помогут тебе

В догонку -
Расшарен раздел с файловой системой ZFS.

> Samba 3.5
> Собрал с поддержкой LDAP, ACL. Домена у нас нет.
> В логи постоянно сыплется такое:
> [2011/06/01 17:01:38.662857,  0] modules/vfs_posixacl.c:168(smb_ace_to_internal)

Сам спросил - сам ответил - пересобрал без поддержки ACL. Сыпаться перестало

Зашарьте сам каталог /home и сделайте в него доступ только руководству и админам, и не надо лепить всяких ссылок

> Казалось бы простая задача, но справиться не могу.
> Есть корпоративный файлсервер c Samba версии 3.4.7. Заведены сотрудники. Каждому пользователю
> по умолчанию задан домашний каталог, как обычно. Доступ к каталогу только
> у пользователя.
> Сейчас, руководству потребовалось заходить в домашние каталоги сотрудников со своих рабочих
> мест. Решил сделать символические ссылки в домашнем каталоге руководства на каталоги
> сотрудников.
> Делаю chown 777 /home/вася, затем ln -s /home/вася /home/руководитель
> Захожу с винды через проводник, папочка "Вася" появляется, но доступ к ней
> запрещён.

Решено с помощью добавления в конфиг самбы строчек:
[global]
unix extensions = No
wide links = Yes

> ОС redhat скачал для samba с офф сайта скомпилировал и установил все
> вроде нормально но во время запуска выдает такую ощибку если кто
> сталкивался отпишитесь
>  ./smbd
> ./smbd: error while loading shared libraries: libwbclient.so.0: cannot open shared object
> file: No such file or directory

пользуйтесь пакетным менеджером

> Существует ли в природе? Как реализован? Что за костыли порекомендуете?

Технически возможно PEX + tftp + samba
Юридически нужна специальная лицензия и специальный образ мастдая.

> Опыт системного администрирования хороший, но скромный, поэтому буду благодарна и
> признательна за конкретику и ссылки.

Начни отсюда - http://lenpatent.ru/infringement/zaschiti-sebya.html
Потом можешь продолжить - http://habrahabr.ru/blogs/gtd/59835/

Если считаешь, что тебя это не про тебя, то http://certcollection.org/forum/topic/28167-installing-windo.../