Расшаривание папки samba c машины в домене AD на машину вне домена.

0

1

Добрый день, линуксоиды!

Ситуация такая: Есть две линуксовых машины на SLES, на одной крутится база данных, на другой файловая помойка на основе samba. Машина с самбой добавлена в домен AD, машина с БД нет. Можно ли расшарить папку из файлового хранилища на доступ с сервера БД, и если можно то как это сделать? Предполагаю, что нужно правильно указать пользователя в настройках fstab на машине с БД, но как это сделать правильно никак не могу найти.

Пока машина с файловым хранилищем была вне домена все удобно монтировалось такой строчкой в fstab на сервере с БД:

/ip1/folder /STORAGE/folder cifs user=guest,pass="",user_mode=0777,dir_mode=0666,utf8 0 0

Теперь не монтируется: mount error(13): Permission Denied

Буду рад помощи.

Ссылка

←	Выбор хостинга. подводные камни

как запустить несколько игровых серверов на одинаковых портах?

→

man mount.cifs:

domain=arg

sets the domain (workgroup) of the user

Пойдет?

Kiborg ★★★
(21.11.13 19:30:39 MSK)

Юзай NFS.
Самба между двумя юниксовыми машинами - извращение.

bigbit ★★★★★
(21.11.13 23:15:46 MSK)

ну заведи отдельного доменного пользователя для монтирования, чо?

anonymous
(22.11.13 00:41:33 MSK)

Ответ на: комментарий от bigbit 21.11.13 23:15:46 MSK

там может с uid-ами заморочка какая получится из-за nfs

anonymous
(22.11.13 00:43:12 MSK)

Ссылка

Ответ на: комментарий от bigbit 21.11.13 23:15:46 MSK

Samba нужна еще и для парка виндовых машин, так что от нее не уйти.

Dantedest
(22.11.13 10:46:35 MSK) автор топика

Ответ на: комментарий от anonymous 22.11.13 00:41:33 MSK

Можно поподробнее как тогда должен выглядеть конфиг самбы, относительно этого юзера и как строчка в fstab? Пока у меня не получилось.

Dantedest
(22.11.13 10:47:55 MSK) автор топика

Ответ на: комментарий от Dantedest 22.11.13 10:47:55 MSK

Если у тебя в ad есть пользователь sambauser с паролем sambapassword то строчка будет выглядеть так:

//ip1/folder /STORAGE/folder cifs user=sambauser,pass=sambapassword,user_mode=0777,dir_mode=0666,utf8 0 0

Ну или настрой на samba гостевой доступ к шаре.
Для этого в секцию general добавь

map to guest = Bad User
guest account = nobody

В секцию шары добавь

guest ok = yes

menzoberronzan ★
(22.11.13 10:55:15 MSK)

Ответ на: комментарий от Kiborg 21.11.13 19:30:39 MSK

Добавил опцию domain, не помогло.

/ip1/folder /STORAGE/folder cifs domain=DOMAIN,user=samba_user,pass=«Welcome1»,user_mode=0777,dir_mode=0666,utf8 0 0

У samba_user есть доступ, если идти с виндового компа, а вот с линукса не получается.

Dantedest
(22.11.13 10:56:58 MSK) автор топика

Ответ на: комментарий от Dantedest 22.11.13 10:56:58 MSK

user=samba_user

user=samba_user@domain

ollowtf ★★★
(22.11.13 11:01:10 MSK)

Ссылка

Ответ на: комментарий от menzoberronzan 22.11.13 10:55:15 MSK

Если у тебя в ad есть пользователь sambauser с паролем sambapassword то строчка будет выглядеть так:
//ip1/folder /STORAGE/folder cifs user=sambauser,pass=sambapassword,user_mode=0777,dir_mode=0666,utf8 0 0

Кажется этого недостаточно.

А гостевой доступ не подходит, так как нужно сделать разграничение прав на работу с папками.

Dantedest
(22.11.13 11:03:11 MSK) автор топика

Ответ на: комментарий от Dantedest 22.11.13 11:03:11 MSK

//ip1/folder /STORAGE/folder cifs user=DOMAIN\sambauser,pass=sambapassword,user_mode=0777,dir_mode=0666,utf8 0 0

menzoberronzan ★
(22.11.13 11:04:03 MSK)

Ответ на: комментарий от menzoberronzan 22.11.13 11:04:03 MSK

Есть разница с кавычками или без? Собачка нужна? Пока не помогает.

Dantedest
(22.11.13 11:16:37 MSK) автор топика

Ответ на: комментарий от Dantedest 22.11.13 10:46:35 MSK

Для NFS под виндой есть SFU(или как они там сейчас называются)

Pinkbyte ★★★★★
(22.11.13 11:52:01 MSK)

Ссылка

Ответ на: комментарий от Dantedest 22.11.13 11:16:37 MSK

кавычки без разницы, собачка не нужна, если формат DOMAIN\sambauser. У тебя /ip1/folder с одной косой чертой или 2 //ip1/folder? Тут у тебя во всех постах одна черта.

menzoberronzan ★
(22.11.13 11:58:22 MSK)

Ответ на: комментарий от menzoberronzan 22.11.13 11:58:22 MSK

Косых черт 2.

В настройках samba прописаны строчки: valid users = @«DOMAIN\DOMAIN_GROUP1» @«DOMAIN\DOMAIN_GROUP2» и пользователь samba_user входит во вторую. С винды вообще никаких проблем.

Может нужна какая настройка в конфиге samba, чтобы шара могла шариться на другой линукс?

До ввода в одмен проблем вообще никаких не было.

Dantedest
(22.11.13 12:17:35 MSK) автор топика

Ссылка

Ответ на: комментарий от Dantedest 22.11.13 10:46:35 MSK

Samba нужна еще и для парка виндовых машин, так что от нее не уйти.

NFS не означает ухода от самбы.
Монтируй по NFS только между юниксовыми машинами. Для этого NFS и предназначен.
А Виндовым клиентам расшаривай по самбе, на здоровье. Никто и не говорил, что от самбы нужно уходить.

bigbit ★★★★★
(22.11.13 12:39:29 MSK)