Samba за 5 минут

> Системы строились с использованием ядер версий 2.0.35 и 2.2.x.

теперь представляю сколько эникейщиков после прочтения этой статьи начнут даунгрейдить сервера с 2.4/2.6 обратно на 2.0/2.2

Спасибо. Почитаю.. мне как раз нужно ее настроить.. правда, у меня пока очень простая задача, чтобы под виндой были винды некоторые ресурсы Линукса..

У кого-нибудь многосетевой браузинг нормально работает?

Обращение к тем, кто говорит про баян. Дайте ссылку на топик на ЛОРе.

>У кого-нибудь многосетевой браузинг нормально работает?

ой, что это? :-)

мдя, когда я начинал изучать linux уже была samba-2.0.7

А это что такое?

На всякий случай, скажу что настройка участия Samba в домене W2003 в качестве сервера и/или клиента ресурсов занимает минуты, после прочтения килобайта документации с samba.org.

>Обращение к тем, кто говорит про баян. Дайте ссылку на топик на ЛОРе.

Гугель тебе в руки. Статья плавает в сети минимум с 2002. Если ты только проснулся - с добрым утром :)

"ой, что это?" Есть две IP-сети, соединенные через vpn. В одной сети контроллер домена(винда), компы обеих сетей в домене. Хочется видеть единое сетевое окружение. Делая всё по официальным докам с samba.org, получается, что единое сетевое окружение видит только та сеть, в которой domain master browser. Другой (local master browser) не может запросить список компов с dmb - в лог лезут ошибки "типа тот комп не домайн мастер". Глюк массовый, в инете полно ссылок на него - но нигде нет решения :(

1) Товарищ ничего не слышал про пакетные менеджеры и потому все собирает руками.

2) Статья древняя как мумия Ленина. Никому нафиг не задался NT Domain при наличии Win2K DC AD.

3) Установка в /usr/local/package_name - это отвратительнейший стиль. Делать так - означает иметь проблемы с зависимостями, путями и конфигами.

4) При наличии п.3 товарищ не удосужился написать startup-скрипты, что, конечно же, характеризует его как _очень_ профессионального админа. Ага, чтобы после ребута нифига не работало.

Вывод: статья пионЭрская, писана красноглазым непрофессионалом, да еще и сто лет назад. Администрации сайта Северно-Кавказской LUG надо _сначала_ читать материалы, а только _потом_ - выкладывать их на всеобщее обозрение и не позориться ламерскими текстами.

http://www.opennet.ru/docs/RUS/samba/

это знаковая опечатка! "чтобы под виндой были винды" 8-))))))

Obidos, ты хоть смотри контент новости... таким макаром я ща запулю историю как я писал модуль для ядра ветки 2.2 (это было 4 года назад).

а может кто подкинет ссылочку рускоязычную на более свежую доку please.

samba.org

Ну это то понятно, что на samba.org все лежит и все такое. Добрый ты однако.

один чудак на букву М нашел старье, а другой М это "проверил" :)

Dumus (*) (12.10.2005 8:20:45) Проверено: Obidos (*) 12.10.2005 9:25:43

> 1) Товарищ ничего не слышал про пакетные менеджеры и потому все собирает руками.

У товарища могли быть другие мотивы. Хотя в статье надо, конечно вставить ещё два варианта: 1) если в вашем дистрибутиве уже есть самба, и она не очень древняя, то ставить ничего не надо; 2) если для вашего дистрибутива есть собранные пакеты (на samba.org или на сайте дистрибутива, в т.ч. через apt-get, swaret и пр.), то лучше поставьте их. И сделать сносочку насчёт make install: если не хотите создавать срач, лучше сделайте checkinstall (или хотя бы используйте DESTDIR и makepkg/installpkg в слаке).

> 2) Статья древняя как мумия Ленина. Никому нафиг не задался NT Domain при наличии Win2K DC AD.

Где-то они ещё есть. Там, где всё работает и новые приключения на свою задницу никому не нужны. Хотя про AD надо тоже написать.

> 3) Установка в /usr/local/package_name - это отвратительнейший стиль. Делать так - означает иметь проблемы с зависимостями, путями и конфигами.

Да, самбу лучше в /usr. Хотя многие прикладные приложения вполне можно и в /usr/local.

Илья Басин, а вот это тоже твоё? http://www.fima.net/

> теперь представляю сколько эникейщиков после прочтения этой статьи начнут даунгрейдить сервера с 2.4/2.6 обратно на 2.0/2.2
Сам-то уже загрейдил ?

сайт samba.org был в мобильном варианте на роботе Tommy.

> Сам-то уже загрейдил ?

неа, говорят FreeBSD 5.4-STABLE до Linux 2.6.13 фигово даунгрейдится

>У товарища могли быть другие мотивы.

Угу. А потом новички приучаются ставить все их исходников и при обновлении системы начинается такой факап, что проще поставить ОС заново. Не надо пиарить кривые методы, если можно сделать все так, как надо c самого начала.

>Где-то они ещё есть. Там, где всё работает и новые приключения на свою задницу никому не нужны. Хотя про AD надо тоже написать.

AD сейчас - стандарт де-факто. Поэтому правильнее описать интеграцию с AD и только потом затронуть тему NT Domain. Когда же писалась статья, Win2K просто еще не было на свете.

О чем и писалось: Статья древняя как мумия Ленина.

>Да, самбу лучше в /usr. Хотя многие прикладные приложения вполне можно и в /usr/local.

Приложения надо ставить туда, куда рекомендуют разработчики ОС. Для FreeBSD это /usr/local, для большинства дистрибутивов Linux - /usr. Установка софта по кривым путям оправдана только тогда, когда физически нельзя поставить софт в правильное место -- к примеру, несколько статически собранных серверов Apache.

мда... и это в новости загнали, ужас.

гы... самба за минуту. setup swat, run swat.

Rabotaet, i ochen dazzhe normalno

http://us3.samba.org/samba/docs/man/Samba-HOWTO-Collection/

> гы... самба за минуту. setup swat, run swat.

А я вот про swat два года не знал (вернее, слышал, но лениво было разбираться) и настраивал самбу так. Неужели это действительно сложно? Не заметил сложностей.

Уважаемые пионеры! Прочтите сперва это: http://www.hub.ru/modules.php?name=Downloads&d_op=viewdownload&cid=24

А уж потом сочиняйте свои перлы. ЗАДРАЛИ.

И куда модераторы смотрят, а?

WINS?

>Уважаемые пионеры! Прочтите сперва это: http://www.hub.ru/modules.php?name=Downloads&d_op=viewdownload&cid=24

Книга за 2001-й год. Ну вот пусть пионеры её и читают.

WINS работает нормально - проверено. По-моему дело в том, что у майкрософта всегда PDC отвечает, что он DMB. Даже если в винсе зарегистрировался другой. И получается фигня - два компа в сети говорят "я domain master browser". У самбы от этого едет крыша... Могли бы такое предусмотреть. И обмениваться списками браузинга независимо от DMB...

По моему этой статье сто лет в обед. По крайней мере фразу "SysAdmin едет в отпуск (или мечты, которые БУДУТ реальностью)" я уже читал, причем очень довно.

Хотя, все равно спасибо за напоминание ;)

>AD сейчас - стандарт де-факто. Поэтому правильнее описать интеграцию с >AD и только потом затронуть тему NT Domain. Когда же писалась статья, >Win2K просто еще не было на свете.

Значит интеграция с AD. Отлично. Самба уже может быть контроллером native режима домена вместе с 2К/2K3 или без них, поддерживает kerberos auth и поиск в каталоге для клиентов 2K/XP? Где читать?

>Значит интеграция с AD. Отлично. Самба уже может быть контроллером native режима домена вместе с 2К/2K3 или без них, поддерживает kerberos auth и поиск в каталоге для клиентов 2K/XP? Где читать?

Контроллером домена 2K Самба быть не может. Она может быть членом домена. Но отказываться от AD и прочих вкусностей только потому, что этого не поддерживает Самба может только тот, кто не в курсе возможностей Win2K AD DC.

"отказываться от AD и прочих вкусностей" - летом наконец-то перешел с nt4 на AD. Особых вкусностей в AD не заметил. Сложнее стало настраивать - это да.. А групповые политики остались убогие, даже сетевой принтер автоматом не подключишь!

>Она может быть членом домена.

Она может быть членом домена, например, в режиме домена Windows Server 2003?

Читаем Samba-3 by Example: Practical Exercises to Successful Deployment.

Берем здесь http://www.phptr.com/content/images/0131472216/downloads/0131472216_book.pdf

>Но отказываться от AD и прочих вкусностей

Что есть в каталоге AD такого, чего нет в OpenLDAP? Кто-нибудь из юзеров Win может сказать?

Про групповые политики не нужно, эти костыли из-за убогости windows by design.

>Что есть в каталоге AD такого, чего нет в OpenLDAP? Кто-нибудь из юзеров Win может сказать?

Ознакоимьтесь: http://online.securityfocus.com/infocus/1563

>Про групповые политики не нужно, эти костыли из-за убогости windows by design.

Хорошо, предложите другой, не основанный на коммерческих решениях, способ управления >300 пользовательскими рабочими станциями.

Способ должен позволять:

- рулить правами пользователя на рабочей станции

- позволять устанавливать/удалять/обновлять по выбору администратора ПО

- иметь единую схему авторизации и аутентификации пользователей

Написать "прям щас за 5 минут" полсотни шелл-скриптов или поставить N пакетов и переписать 8 когфигов не предлагать.

>Способ должен позволять:

>- рулить правами пользователя на рабочей станции

любая unix-система это делает by design

>- позволять устанавливать/удалять/обновлять по выбору администратора ПО

apt-get и ему подобное

>- иметь единую схему авторизации и аутентификации пользователей

Не совсем понял что Вы подразумеваете под "единой" - но OpenLDAP

>Написать "прям щас за 5 минут" полсотни шелл-скриптов или поставить N пакетов и переписать 8 когфигов не предлагать.

И не нужно.

Способ должен позволять делать это одновременно на указанном множестве рабочих станций, не заходя на них локально или удаленно. NFS не предлагать.

>не заходя на них локально или удаленно.

Вот потому что в виндовсах это нельзя сделать и появились костыли в виде SMS и GPO.