[Risolto] Ubuntu Server Samba

[Danielejill]

alve,
sto provando la prima volta ho provato a creare un file server sotto ubuntu server tramite samba, ma incorro in un problema che non riesco a risolvere.
Seguendo le varie guide online sono riuscito a modificare il file di configurazione di samba ( smb.conf ) e a modificare la password d'accesso per il server samba; spostatomi su un pc con win7 provo a raggiungere la cartella condivisa, la vedo ci entro riesco anche ad aprire i documenti all'interno di tale cartella, ma non riesco a copiarci sopra nulla e quindi a modificare i file al suo interno.
Cosa potrebbe essere? Grazie
p.s. purtroppo so già che ho aperto questa discussione in un altro gruppo e chiedo venia, ma era sbagliato.

[Pike]

Autorizzazioni sbagliate.
A livello di Samba o a livello di Filesystem.

[Danielejill]

a samba non ho specificato nulla, ho lasciato anche l'impostazione "guest" attiva per il filesystem che prove potrei fare?

[Pike]

E secondo te un guest può scrivere o modificare i file?

[Danielejill]

ho appena riprovato togliendo il guest, ma fa lo stesso.

[Alien321]

Posta il file smb.conf che forse capiamo qualcosa

[Danielejill]

Codice: Seleziona tutto

 global
  workgroup = workgroup
  netbios = Server
  server string = File Server
  security = user

Dati
 path = /srv/dati
 browseable = yes
 read only = no
 guest ok = no
 writable = yes
 create mask = 0755

tra l'altro ora con questa configurazione nemmeno riesco a entrare nel server da rete windows

[Danielejill]

se cambio l'opzione security da user a share riesco ad entrare, ma non riesco comunque a creare o copiare alcun file o cartella da win

[Alien321]

tra l'altro ora con questa configurazione nemmeno riesco a entrare nel server da rete windows

Non voglio stare a correggere nulla ti posto il mio template:

Codice: Seleziona tutto

[global]
   workgroup = Home
   server string = %h server (Samba, Ubuntu)
   dns proxy = no
    max xmit = 65535
    socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=65535 SO_RCVBUF=65535
    read raw = yes
    write raw = yes
    max connections = 65535
    max open files = 65535
   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   panic action = /usr/share/samba/panic-action %d
   security = user
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
   usershare allow guests = yes
[Dati]
   comment = Dati vari
   path = /srv/dati
   browseable = yes
   read only = no
   guest ok = no
   valid users =  Danielejill  
   create mask = 0755

poi da terminale dai :

Codice: Seleziona tutto

sudo smbpasswd -a Danielejill

Danielejill deve essere anche l'utente che usi su Linux altrimenti cambialo di conseguenza

[Danielejill]

Grazie, lo provo subito e poi non c'è alcun problema se mi correggi, almeno così imparo!

[Danielejill]

niente. scritto tutto quanto, ma sempre la stessa cosa, appena prova a trascinare dentro un documento mi dice "per eseguire l'operazione è necessaria l'autorizzazione"
potrebbe essere che la cartella creata non mi permetta di scriverci sopra a prescindere dalla configurazione samba???

[giulux]

p.s. purtroppo so già che ho aperto questa discussione in un altro gruppo e chiedo venia, ma era sbagliato.

in questi casi occorre cliccare su ! a destra del post e chiedere lo spostamento e non sperare che, come adesso, passi qualcuno dello staff e se ne accorga
l'apertura di discussioni uguali è vietata dal regolamento, che dovresti leggere anche per apprendere come comportarsi in caso di sbagli
chiudo l'altra discussione

[Danielejill]

grazie e perdonami

[Danielejill]

quasi risolto (spero), ho usato il comando chmod sulla cartella condivisa

Codice: Seleziona tutto

sudo chmod -r 777  /srv/dati

ora mi fa accedere quasi completamente da qualsiasi pc (copiare, incollare, cancellare) ma ho problemi con le modifiche: creo un file nuovo "TXT" da pc1-win7 (con il quale mi sono loggato al server con utente1 di samba), entro da pc2-win7 (loggato al server con utente2 di samba) provo a modificare il file "TXT" mi da accesso negato. Viceversa la stessa cosa. Che posso provare? Grazie

[Alien321]

quasi risolto (spero), ho usato il comando chmod sulla cartella condivisa

Codice: Seleziona tutto

sudo chmod -r 777  /srv/dati

ora mi fa accedere quasi completamente da qualsiasi pc (copiare, incollare, cancellare) ma ho problemi con le modifiche: creo un file nuovo "TXT" da pc1-win7 (con il quale mi sono loggato al server con utente1 di samba), entro da pc2-win7 (loggato al server con utente2 di samba) provo a modificare il file "TXT" mi da accesso negato. Viceversa la stessa cosa. Che posso provare? Grazie

posta il risultato del comando:

Codice: Seleziona tutto

ls -l /srv/dati

Cmq dare i permessi 777 è esagerato bastava un 775, cmq il problema è nel create mask, potresti risolvere con un

Codice: Seleziona tutto

force create mode = 0660

e un

Codice: Seleziona tutto

force group = [qui metti il gruppo dei utenti che devono accedere al file]

[Danielejill]

Codice: Seleziona tutto

totale4
-rwxr--r-- 1 pippo pippo  0 ott    31 15:12     Doc1.txt
-rwxr--r-- 1 user    users  17 nov    7  17:16    Doc1.exe

ora proverò con i comandi force (devo inserirle direttamente nel smb.conf?)

ho provato a inserire l'utente "user" nel gruppo pippo, ma sembra non cambi nulla...possibile?

[Alien321]

Codice: Seleziona tutto

totale4
-rwxr--r-- 1 pippo pippo  0 ott    31 15:12     Doc1.txt
-rwxr--r-- 1 user    users  17 nov    7  17:16    Doc1.exe

ora proverò con i comandi force (devo inserirle direttamente nel smb.conf?)

ho provato a inserire l'utente "user" nel gruppo pippo, ma sembra non cambi nulla...possibile?

e no non funziona perche il gruppo pippo non ha i permessi di scrittura

[Danielejill]

eppure se mi loggo dal pc win come pippo riesco a scrivere nella cartella! è user che poi non riesce a modificare quello scritto da pippo e viceversa (pippo non riesce a modificare quello scritto da user).
Posso chiederti da cosa hai visto che non ha i permessi di scrittura? come dovrei modificare i parametri??? grazie

[Alien321]

eppure se mi loggo dal pc win come pippo riesco a scrivere nella cartella! è user che poi non riesce a modificare quello scritto da pippo e viceversa (pippo non riesce a modificare quello scritto da user).
Posso chiederti da cosa hai visto che non ha i permessi di scrittura? come dovrei modificare i parametri??? grazie

Si, ok ho capito ed è normale!

Se tu ti loggi da Win come pippo e su linux hai un utente pippo che è stato aggiunto a samba con smbpasswd l'utente è coerente fra i 2 sistemi.
Per cui i file che scrivi dentro avranno l'utente e il gruppo di Linux, in questo caso userid:pippo;groupid:pippo.

Ma i permessi vengono impostati dalla umask di sistema, se questa non viene cambiata dalle impostazioni di samba.
Infatti nella tua versione di smb.conf avevi messo

Codice: Seleziona tutto

create mask = 0755

che sigifica:

• 0------>Lascia perdere che è lunga da spiegare ma se non in casi particolari lascia 0
• 7------>Lettura,Scrittura,Esecuzione: Per l'utente proprietario del file
• 5------>Lettura,Esecuzione: Per gli utenti appartenenti a questo gruppo
• 5------>Lettura,Esecuzione: Per gli tutti gli altri

Che sono esattamente i permessi che hai sui file

Per cui è normale che se scrivi un utente con pippo poi con user non puoi modificarlo, i permessi non mentono.
Per questo ti ho detto togliere quella opzione e di mettere al suo posto questa:

force create mode = 0660

questa ti permette di avere permessi di scrittura e lettura sui file anche agli utenti appartenenti a quel gruppo e nessuna lettura agli altri(un minimo di sicurezza).
Se vuoi puoi anche forzare un gruppo unico per i file creati da Samba, con "force group =" in modo da avere un gruppo unico per i file copiati e gestiti con Samba.

Cmq è meglio se di dai un 2 -3 lette a qualche how to di Samba e di Linux in generale, non riconoscere la struttura dei permessi da un ls -l è molto male!!!! ^^

[Danielejill]

a dire la verità una letta fugace l'ho data, ma non riesco ancora a capire al volo gli attributi con i valori a lettere, a numeri si, infatti ti chiedo con il 0660 ho lettura e scrittura, ma non ho l'esecuzione giusto?potrei avere dei problemi se i file non sono solo testi??
ora capisco anche perché avendo inserito l'utente user nel gruppo pippo esso non aveva diritti di scrittura; pensavo che avendogli attribuito a user i diritti da filesystem

Codice: Seleziona tutto

 sudo chmod -r 777  user /srv/dati 

non dovessi farlo anche sotto samba.
Giusto?
Ti ringrazio per la disponibilità!