>[оверквотинг удален]
> не возникает. На Server1 поднимаю базу из последнего бэкап, накатываю репликационные
> пакеты (они раз в 3 мин из Firebird выгрузаться будут) И
> практически без потерь продолжаю работу. А вот что касается ситуации, когда
> выйдет из строя Server1. На оставшемся компьютере запущу Dns и DHCP,
> тут все должно заработать, а вот как быть с самбой? Что
> с нее копировать (при помощи RSync?) надо, чтоб WS по прежнему
> работали и не заметили подмены? Нужно ли будет поменять имя и
> IP компьютера? (Мне кажеться, что необязательно). И как лучше наладить репликацию
> пользователей домена? Или может вообще, все как-то по другому организовывать? Все
> это будет работать под OpenSuse 11.3, и последней самбой.

Может посмотреть в сторону linux-ha?

Для файл сервера необходим один IP. Иначе после сбоя на WS нужно очищать кэши DNS (Или ставить очень маленький срок жизни зоны на сервере). Если WS ищют FS через WINS то тем более. Для этого целесообразно использовать linux-ha чаще именуемый в списках пакетов как heartbeat. Когда речь заходит о FS часто используется в связке с DRBD (RAID1 поверх TCP/IP).

Почитал про кластеры. Опасаюсь вот чего. Сейчас все вышеописанное установлено на одном сервере. Но сочетание файл-сервера (Samba) с SQL-сервером (Firebird) на одном компьютере не очень хорошая практика. Я так понимаю, что оба они активно занимаются вводом-выводом и активно конкурируют друг с другом да дисковый ресурс. За счет того, что идет постоянное обращение к самбовским ресурсам, страницы файла БД постоянно вытесняются из кэша (а весь файл чуть больше 1 Гб, легко мог бы уместится там, что привело бы к значительному ускорению работы Firebird). Изначальная идея - разнести Samba и Firebird на разные компьютеры, чтоб не мешали друг другу. Ну и как бонус, в случае поломки одного, перенести все на второй. Если сделать кластер, то зеркалирование самбовских файлов на компьютер с Firebird забъет на нем дисковый IO, и в результате, как мне кажется выигрыша в быстродействии не получится. Поэтому хочу просто подготовить на компьютере с Firebird контроллер домена, который можно будет быстро запустить в случае неприятностей...

отключить все фаерволы.
Их не один а 3 как минимум.
Я уже на эти грабли насупил, думал сетевуха дохнет.

Решил.

Там оказывается есть такой брадмаузер в режиме повышенной безопасности, где оголтелая куча предустановленных геморройных правил, и вот там были правила, которые пропускали ICMP-эхо только для "локальной подсети" т.е. для 10.0.0.5, в принципе, там можно хоть сеть, хоть хост дабавить, так что всё ок.

>         path = \F1

а это что такое?

Ну вот пример папки шареной на полный доступ
[global]
log file = /var/log/samba/log.%m
workgroup = WORKGROUP
dos charset = 866
unix charset = KOI8-R
browseable = yes
security = share

[Folder]
path = /full_path
guest ok = yes
browseable = yes
read only = no
create mask = 0644
directory mask = 0755
writeable = yes

Во первых настрой локальные права для расшаренных папок, во-вторых убери обратный слэш в f1. Естессна все каталоги должныбыть созданы.

Нашлось логическое продолжение проблемы. Если комментарий компьютера будет прописан латинскими буквами, то обрезание происходит после 48 символа. С русскими буквами вроде тоже разъяснилось, обрезание происходит после 30 символа, но в некоторых случаях это происходит после 31 символа. Ещё так же смущает момент, что у некоторых происходит обрезание, у некоторых вместо обрезания пишется подчёркивание (на скриншоте это видно). С чем это может быть связано? Не верится, что Samba понимает так мало символов.

Убери
auth methods = winbind

Если не ошибаюсь, в ад должен работать по тикетам

> Добрый день! Можно ли включить samba в несколько workgroup - есть ли
> у кого реальный опыт?

Думаю что нет, без спец. телодвижений с запуском разных демонов(каждый со своим конфигом)
попробуйте винду (клиент или сервер) включить в несколько групп, это просто не заложено в функционал.

хотя нет, с конфигом тоже не прокатит, порт 139 на всех не поделишь

> ставлю 770 на /var/db/samba34/winbindd_privileged и winbindd отваливается, в логах пишет
> про инвалид пермишенс. C 750 все работает. Есть ли этому разумное
> обьяснение? казалось бы много не мало....
> фря 8.1

Ага, сталкивался, когда настраивал SQUID + авторизация ч/з AD. Там просто проверяется маска доступа. Например, назначь ему 777 -  писать/читать он сможет при таких правах, но все равно ругаться будет

> Доброе время суток!
> Такая ситуация, имеется тонкий клиент на базе ubuntu с доменной авторизацией (домен
> на MS Windows 2003). Что бы попасть на гостевую ОСь, т.е
> в ubuntu пользователь вводит свой логин и пароль.
> необходимо разрешить пользователям терминально подключаться на некий windows terminal
> server. Вопрос возможно ли организовать прозрачную авторизацию в любом терминальном клиенте
> linux'а, например в rdesktop (т.е что бы пользователь кликнул по ярлыку
> и сразу попал на терминальный сервер, а в терминальный клиент подставился
> при подключении пользовательский логин и пароль введенный при входе в Linux).
> Заранее спасибо!

в свойствах ярлыка rdesktop'у укажи имя пользователя и пароль

>     valid users =

ась?

У меня тоже такая ситуация, решил таким образом:
пароль не более 4 символов, а имя вводить как sambaservername/username

другого способа пока не нашел.
Да, еще в реестре надо прописать

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters]
"DNSNameResolutionRequired"=dword:00000000
"DomainCompatibilityMode"=dword:00000001

Все проблему решил я просто пытался на нее поставить антивирус и добавил в конфиг следующее

[main_bsd_share]
        comment = примечание к шаре
        path = /usr/local/smb_fs
        # добавлены следующие две строки:
        vfs object = vscan-clamav
        vscan-clamav: config-file = /usr/local/etc/samba-vscan/vscan-clamav.conf
        read only = No
        guest ok = Yes

Самба первое время работала потом перестала...

> Локальная сеть без доменов. Шлюз с ОС Mandriva Linux 2008. На нем
> настроена samba как мастер браузер. В настройках:
> local master = yes
> os level = 85
> Все работало нормально, за исключением того, что иногда мастер браузерами норовят стать
> компьютеры пользователей. Я даже на всех компьютерах изменил запуск службы обозревателя
> сети на "вручную". Но сегодня все равно один из пользовательских компьютеров
> стал мастер браузером. И сколько я не пытался перезапустить самбу он
> все равно остается мастер браузером, хотя там стоит Windows ХР. Логи
> самбы смотрел - никаких зацепок. В чем может быть проблема?

preferred master = yes
?

> Локальная сеть без доменов. Шлюз с ОС Mandriva Linux 2008. На нем
> настроена samba как мастер браузер. В настройках:
> local master = yes
> os level = 85
> Все работало нормально, за исключением того, что иногда мастер браузерами норовят стать
> компьютеры пользователей. Я даже на всех компьютерах изменил запуск службы обозревателя
> сети на "вручную". Но сегодня все равно один из пользовательских компьютеров
> стал мастер браузером. И сколько я не пытался перезапустить самбу он
> все равно остается мастер браузером, хотя там стоит Windows ХР. Логи
> самбы смотрел - никаких зацепок. В чем может быть проблема?

Достаточно выставить
os level = 255

настроил VPN и проблема решилась

wget http://www.samba.org/samba/ftp/stable/samba-3.5.6.tar.gz
untar
install cups-devel libaio-devel libaio
mkdir /usr/local/etc/samba
mkdir /var/log/samba
cd /usr/local/src/samba-3.5.6/source3
./autogen.sh
./configure --enable-cups --enable-swat --with-quotas --with-acl-support --with-aio-support --with-configdir=/usr/local/etc/samba --with-logfilebase=/var/log/samba --with-mandir=/usr/share/man  
make && make install

> Добрый день.
> ОС FreeBSD 8.1 + Samba3.0.37 PDC
> Возникла проблема. С некоторого момента порт /usr/ports/net/samba3 перестал существовать
> :( Вместо него Samba3.4.9, Samba3.5.6 и Samba4 (в стадии альфа)
> Вопрос: кто нибудь переходил с версии 3.0 на версию выше ? И
> как это сделать без потерь БД пользователей.

> Добрый день.
> ОС FreeBSD 8.1 + Samba3.0.37 PDC
> Возникла проблема. С некоторого момента порт /usr/ports/net/samba3 перестал существовать
> :( Вместо него Samba3.4.9, Samba3.5.6 и Samba4 (в стадии альфа)
> Вопрос: кто нибудь переходил с версии 3.0 на версию выше ? И
> как это сделать без потерь БД пользователей.

Ставьте 3.4, у меня связка samba+ldap, так там все оказалось довольно просто, сохранил locasid из 3.0, снес 3.0, установил 3.4, установил localsid в 3.4 и вроде все... С 3.5 какие-то трудности были при эксперименте...

> 1)видимо winbindd не запускается вместе с самбой, хотя в /etc/conf.d/samba прописано
> SAMBA_DAEMONS=(smbd nmbd winbindd).
> при wbinfo -u,wbinfo -g
> Error looking up domain
> если сделать winbindd -D start все работает. На ресурс с виндовой (win
> 7) машины возможно зайти если после это сделать ещё /etc/rc.d/samba restart.

запускаются ли данные сервисы (smbd, winbind) при старте системы, потому как из ваших слов выходит что только после запуска их вручную - все появляется/работает.

> 2). Не создаются папки пользователей при входе на самбу. Если папку создать
> руками с нужными правами то все ок. Настроил /etc/pam.d/login вот так:

зачем вам создавать домашние папки пользователей на файловом сервере? вы там профили пользователей будете хранить (в конфигах прописана только шара  homes)?

Что касается вопроса - посему не создаются при авторизации пользователя - загляните в файл /var/log/secure (RHEL по крайней мере) туда пишутся удачные/неудачные попытки входа, в том числе и вывод pam.

Решение тривиально)

browseable = yes;

> Добрый день! У меня есть 20 компьютеров на Ubuntu Linux, и 1
> компьютер на Windows 7. Компьютеры с Ubuntu - клиенты, с Windows
> 7 - сервер на котором 2 сетевые карты, и он должен
> раздавать интернет клиентам. Подскажите пожалуйста, как настроить Сервер, и клиентов,
> чтобы появился интернет на клиентах, и на них же были статические
> IP адреса. Огромное спасибо за ответы.

Снести Windows 7, поставить Ubuntu Linux,  а там есть десяь тысач хорошо документированных способов решить Вашу задачу.

Исходя из Ваших вопросов - по моему проще позвать спеца... Насколько я помню - нормального шлюза "из коробки" там нет, все одно будете ставить стороннее приложение... Вы бы хоть у гугла спросили что-то типа "wiki samba" - а то даже теряюсь, как ответить на вопрос о самбе ...
Пы.Сы. А идея шлюза на Вин и клиентов на Бубунте - лично меня впечатлила ;) - спасибо за поднятое настроение :)

> Доброго времени суток! Есть контроллер домена на OpenSUSE 11.2 samba+openldap. Необходимо
> что бы пользовательские директории подгружались с отдельного сервера.
> Какие есть предложения?

sambaHomePath: \\serv\home\root
sambaHomeDrive: W:
sambaProfilePath: \\serv\profiles\root

>[оверквотинг удален]
>[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
>  log_success() failed to get vfs_handle->data!
>[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
>  log_success() failed to get vfs_handle->data!
>[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
>  log_success() failed to get vfs_handle->data!
>[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
>  log_success() failed to get vfs_handle->data!
>
>Куда копать?

http://olegdyadyov.blogspot.com/2008/12/sambaaudit.html

>Куда копать?

Касперский отключать пробовали?

>[оверквотинг удален]
> доступа пользователей. В будущем также реализовать на этой платформе почтовый сервер
> и сервер интернет.
> Проблемы с которыми столкнулся:
> 1. Какой Linux выбрать для реализации
> 2. Как создать домен контроллер (AD)
> 3. Как подключить пользователей к домену
> На данном этапе это первые основные вопросы что меня беспокоят. Поделитесь своим
> опытом кто как реализовывал такую ситуация если была или вообще как
> реализовать все это.
> С ув. Дмитрий.

Это невозможно в принципе. Домен АД существует только на платформе виндовс.

Могут быть разной степени извращенности варианты. Например такой- ставите линух, ставите в него виртуальную машину, в виртуальной машине поднимаете виндовс сервер. на нем поднимаете домен АД.

На линухе существует недоделаная реализация виндовс домена версии NT4 - на самбе. Виндовс ушла от той технологии еще 10 лет назад. С тех пор домен NT4 админы вспоминают как страшный сон.. пользователи линукса ставят его как  самбу и гордо радуются что у них тоже есть домены. Странные рыбы :)

>[оверквотинг удален]
> доступа пользователей. В будущем также реализовать на этой платформе почтовый сервер
> и сервер интернет.
> Проблемы с которыми столкнулся:
> 1. Какой Linux выбрать для реализации
> 2. Как создать домен контроллер (AD)
> 3. Как подключить пользователей к домену
> На данном этапе это первые основные вопросы что меня беспокоят. Поделитесь своим
> опытом кто как реализовывал такую ситуация если была или вообще как
> реализовать все это.
> С ув. Дмитрий.

Попробуйте Calculate Linux. Достаточно интересная вещь

новые обстоятельства: не заходит в рабочую группу иногда, видимо только когда таймаут истекает, а чаще после ожидания все же заходит
вот такое в логах:
[2010/11/11 11:39:11,  2] auth/auth.c:check_ntlm_password(318)
  check_ntlm_password:  Authentication for user [nobody] -> [nobody] FAILED with error NT_STATUS_NO_SUCH_USER

#ls -la /var
drwxrwxrwx  5 nobody nogroup  4096 Ноя  9 16:03 samba_share

зачем он аутентификацию просит?
как её сделать, если она не нужна для файловой помойки?

А у меня все нормально, samba32 норсально обновилась, еще рах пересобирите мир и установите его, вполне возможно в ядро надо включить options COMPAT7X...

>Уважаемые гуру, помогите!
>
>После апдейта до 8 релиза FreeBSD  появилась проблема с запуском и
>переустановкой самбы. Ни один порт из 3-ей ветки не устанавливается. Пишет
>следующее:
>

mergemaster делали?

1. сравнить /usr/local/lib с /usr/obj/usr/src/kerberos5/lib/
все недостающие либы - копировать вместе с @lib(......)so
2. !!! Не собирается самба, если нет ссылок в виде @libkrb5.so -> libkrb5.so.10
это касается и gssapi, ntlm, spnego и т.д.
Проверено!!

> на сегодняшний день имеется следующее:
> самба в режиме pdc, учетки в ldap, win-пользователи сидят в домене. на
> сервере у каждого пользователя своя домашняя директория, находится в /home/user_name
> соответственно в свою директорию пользователь пишет, с остальных только читает.
> есть желание полностью уйти от ldap и от домена.

Хотите уйти от технологии, которую "не осилили" ?

Другого обоснования нет, то что вы хотите сделать - выглядит глупостью.

> но нужно сохранить
> привязанные к пользователям каталоги. задача: в самбе у нас прописана шара
> [users] имеющая путь /home/, в которой лежат каталоги пользователей.
> возможно ли сделать авторизацию по ip или mac,

вы в каком виде хотите эту привязочку хранить ?

Чем это в конечном счете будет отличаться от подключения пользователя с использованием сохраненного на компьютере пароля ?

> что бы заходя на
> шару пользователь, не вводя ничего получал полный доступ к своему каталогу
> (свои имя-фамилия), и только чтение остальных? несколько сумбурно написал. было бы
> гораздо проще если на каждого пользователя прописывать отдельную шару, но такого
> безобразия не хотелось бы..

Можно пропатчить самбу. Тогда всё вышежелаемое - сделать "легко" )

>[оверквотинг удален]
> сервере у каждого пользователя своя домашняя директория, находится в /home/user_name
> соответственно в свою директорию пользователь пишет, с остальных только читает.
> есть желание полностью уйти от ldap и от домена. но нужно сохранить
> привязанные к пользователям каталоги. задача: в самбе у нас прописана шара
> [users] имеющая путь /home/, в которой лежат каталоги пользователей.
> возможно ли сделать авторизацию по ip или mac, что бы заходя на
> шару пользователь, не вводя ничего получал полный доступ к своему каталогу
> (свои имя-фамилия), и только чтение остальных? несколько сумбурно написал. было бы
> гораздо проще если на каждого пользователя прописывать отдельную шару, но такого
> безобразия не хотелось бы..

задача решена данным образом: http://www.linux.org.ru/forum/admin/4664683#comment-4721571

> Подскажите, можно ли сделать, чтобы при обращении к отсутсвующему файлу на самба
> сервере выполнялся перл скрипт, которы будет этот файл создавать? Если можно,
> то как?

Я думаю что это сделать можно, но только надо написать плагин к самбе.
Предполагаю, что готовой реализации нет.

> Вот бьюсь уже 3 день с этой бедой.
> Задача: создать на Samba+ad домашние каталоги пользователей
> Надо чтобы никто кроме владельца не мог попасть в чужой каталог, кроме
> админа конечно.
> На сервере выглядит так \\server\users_cats\имя_юзера.

Сделайте так, чтобы пользователи не видели папку \\server\users_cats\
а подключались к серверу к папке \\server\имя_юзера.

Тогда права на users_cats\имя_юзера никак не будут влиять на доступ других пользователей к этой папке.

> Все бы ничего но в политиках папка юзеров при входе перенаправляется как
> раз в этот каталог.
> Сейчас права стоят 700 и никто кроме юзера не может попасть в
> другую папку пользователя но как админу получить теперь доступ к этим
> каталогам, поискать допустим файлик, через консоль не вариант, так как надо
> его открывать, а это excel или word.
> Есть у меня еще один вопрос можно ли при создании папок/файлов выствлять
> им нужную группу например "админ домена" и права 770. Иначе 770
> дает право всем "пользователям домена" лазить по чужим каталогам.

Это можно, но я считаю что это не правильно.
Если сильно хотите грабель - то поиск по man smb.conf по ключевому слову force

И вообще, ман очень интересный, почитайте его вдумчиво.

>Есть контроллер домена на Самбе и терминальный сервер на Windows 2003 server
>standard 64 bit. Скажите, можно ли ввести пользователей терминального сервера в
>домен, чтобы не было разделения на пользоватеелй контроллера и пользователей домена?
>Или достаточно просто ввести  Windows 2003 server в домен и
>добавить пользователей на Samba PDC? По идее да...
>Есть тут какие-нибудь засады?

Тоже так буду делать. Тестировал с вводом терминального сервера в домен (Windows 2003), на тесте работало, но пока не пускал в нормальную работу

>    Здравствуйте! Подскажите, пожалуйста, какие права лучше выставить на папку
> расшариваемую самбой. Сейчас у меня выставлено 777. Мне это не очень
> нравиться, т.к. файлы, которые туда копируются автоматически получают те же права.
> И при копировании файлов из расшаренной папки в другую папку расположенную
> на сервере, права сохраняются и все они являются исполняемыми. Мне бы
> хотелось, чтобы файлы не были исполняемыми.

Ну, вы и сами могли бы поэкспериментировать с командой chmod, но насколько я помню, минимум что подходит это 0700, то есть полные права владельцу и отсутствие таковых всем остальным, естественно, не забудьте назначить правильного владельца на папку.

Правда есть один способ как можно избавиться от вашей проблемы, все что нужно сделать это добавить в smb.conf в описании вашей папки -
create mask = 0644
то есть, все файлы которые будут записаны в папку, будут получать эти права, а вот права на папку как я и говорил раньше меньше чем 0700 быть не могут.
Так же есть опция
directory mask = 0700
это для создаваемых папок, но если вы здесь выставите права меньше 0700, то создать папки вы сможете, а вот удалить или переписать туда что-то нет.  

> Доброго времени суток, прошу прощения если не сюда. Стоит CentOS5.2 на некоторых
> папках стоят права drwxrwxrwx+ а на некоторых drwxrwxrwx. Меня интересует, что
> означает +. И как его поставить, если нет. Спасибо за внимание.

ACL