Samba на Astra Linux 1.4 - нубопроблемы

testparm?

ls -l /var/share/

С учетом особенностей Astra делал так: правил /etc/ald/config-templates/smb.conf, потом такие команды:

ald-client commit-config
cd /etc/samba/
mv smb.conf smb.conf.bak
testparm smb.conf.bak > smb.conf
service samba restart

Команда testparm почистила конфиг от комментариев и тех значений, которые используются по-умолчанию, при этом список общих ресурсов был выдан (вроде бы) правильно, да и внешне smb.conf стал выглядеть нормально.

У Вас есть опыт настройки Astra Linux? Всё-таки внутри она отличается от отца-Debian'а.

У Вас есть опыт настройки Astra Linux?

Нет. Но настраиваете вы не линукс вообще, а конкретное ПО. И пока не вижу особенностей.

Права на более глубокие каталоги какие?

Я немного переделал структуру каталогов за это время. Теперь выглядит так:

/var/share             775 root:users
/var/share/districts   775 root:users
/var/share/districts/1 777 root:users
/var/share/districts/2 777 root:users

Ну и остальные папки по аналогии. У меня тут появился ещё один вопрос. Как каталогу присвоить группу, которая есть в домене, но которой нет в ОС?

Дополнительная информация: заменил пробел в имени шары на знак подчеркивания, подключился через smbclient с параметром -k (Kerberos), при команде dir вижу каталоги, лежащие в папке. При подключении через менеджер файлов вижу грёбаное ничего.

Половины инфы нет.

В каком каталоге смотришь?

Уверен что SAMBA+win нормально взаимодействуют при указании имён сетевых каталогов не в латинице?

Если открыть файл по ассоциации из консоли винды, то даёт сохранить изменения?

Ну и конечно, если настраиваешь SAMBA+Kerberos+LDAP это немного другое от простого сетевого каталога.

Спасибо за участие!

Сегодня позвонил в ТП Русбитеха, выяснилось, что для 1.4 рекомендуется использовать сетевые домашние каталоги пользователей, чтобы при входе в систему билет Kerberos обновлялся принудительно.

В общем, пересоздал домашний каталог себе, другим пользователям обновил билеты, немного подождал - всё стало работать, как и было задумано.

Можно закрывать тему.

Можешь выложить полный smb.conf в косячном варианте и рабочем? И описать какие и куда изменения ещё были внесены. А то будет +1 мусорная тема без ответов в этом вашем интернете.

Проблема была в билетах Kerberos. Решение: принудительное обновление билетов при входе в систему. Так же пересоздал свой профиль, указав, что домашний каталог следует монтировать по cifs (по-умолчанию именно такими они в утилите fly-admin-smc и создаются). После следующей авторизации в ОС каталоги Samba стали отображаться как положено, права доступа так же применились к ним.

/etc/ald/config-templates/smb.conf

#################################################################################
# Тут те части, которые нужно оставить по-умолчанию, перейдем к описанию ресурсов
#################################################################################

[Share_1]
available = yes
comment = Описание ресурса
browseable = yes
case sensitive = yes
ea support = yes
fstype = Samba
path = /var/share/share_1
writable = yes
smb encrypt = auto

Владельцем каталога изначально должен быть root:root, права доступа - 775, иначе Samba будет писать в логах ошибку (т.к. нельзя создавать шары, открытые на запись вообще всем).

После изменения указанного выше файла выполняем следующую команду:

ald-client commit-config

Подтверждаем перезапуск служб ALD. Изменения будут записаны в файл /etc/samba/smb.conf.

Для поддержания чистоты (официальное руководство по Samba настоятельно рекомендует уменьшать конфигурационный файл насколько возможно) используем testparm:

cd /etc/samba/
mv smb.conf smb.conf.bak
testparm smb.conf.bak > smb.conf

Утилита очистит файл конфигурации от всего лишнего.

Следует перезапустить службу Samba:

service samba restart

Примечания:

• Для пользователей ресурсы будут доступны не сразу, а по мере обновления билетов Kerberos.
• Группу-владельца можно назначить из списка групп, созданных для домена ALD
• Нельзя давать на каталог с ресурсами права 777.
• Если ресурсы недоступны на вашей машине, попробуйте зайти с другой (не сразу догадался так сделать, потерял полдня - не работало только у меня).
• Информация во многом повторяет официальную Wiki:Samba[/ulr], т.к. она сильно помогла.