Проблема с монтированием smb-ресурса

[prizrag]

Доброго времени суток, All!
Шеф дал добро на перевод юзеров с виндовс на линукс. Столкнулся со следующей проблемой:
В сети виндовый сервер с расшарками. Любой юзер должен иметь возможность работать с любой машины. Как сделать так, чтобы при входе в иксы в папку /home/<username>/Desktop/folder монтировался smb-ресурс с сервера под правами этого пользователя (то бишь использовались для этого пароль и логин, введенный при входе в иксы)?

Система ASPLinux-11, пользователи будут работать в Gnome.

Заранее спасибо, извиняюсь за возможно тупой вопрос.

[stomp]

Доброго времени суток, All!
Шеф дал добро на перевод юзеров с виндовс на линукс. Столкнулся со следующей проблемой:
В сети виндовый сервер с расшарками. Любой юзер должен иметь возможность работать с любой машины. Как сделать так, чтобы при входе в иксы в папку /home/<username>/Desktop/folder монтировался smb-ресурс с сервера под правами этого пользователя (то бишь использовались для этого пароль и логин, введенный при входе в иксы)?

Система ASPLinux-11, пользователи будут работать в Gnome.

Заранее спасибо, извиняюсь за возможно тупой вопрос.

Может здесь найдешь ответ Как я настраивал Самбу + поиск по форуму со словом samba

[prizrag]

Почитал, пробовал искать и т.д. - не нашёл того, что мне нужно. Вполне вероятно, плохо спросил
Объясняю подробнее:
На виндовом серваке расшарка, внутри которой находятся папки с разными доступами для разных юзеров. Мне нужно монтировать эту расшарку пользователю именно ПОД ЕГО логином и паролем, чтобы он не натворил ничё лишнего Но после входа юзера в систему его пароль, насколько понимаю, взять уже неоткуда. Как быть? У меня щас на нескольких машинах по-тупому - заведён один (основной) юзер на этом компе, и в /etc/fstab расшарка цепляется под его логином/паролем. Но никого другого за эту машину уже не посадишь...

Подскажите кто-нить?

[Sleeping Daemon]

Почитал, пробовал искать и т.д. - не нашёл того, что мне нужно. Вполне вероятно, плохо спросил
Объясняю подробнее:
На виндовом серваке расшарка, внутри которой находятся папки с разными доступами для разных юзеров. Мне нужно монтировать эту расшарку пользователю именно ПОД ЕГО логином и паролем, чтобы он не натворил ничё лишнего Но после входа юзера в систему его пароль, насколько понимаю, взять уже неоткуда. Как быть? У меня щас на нескольких машинах по-тупому - заведён один (основной) юзер на этом компе, и в /etc/fstab расшарка цепляется под его логином/паролем. Но никого другого за эту машину уже не посадишь...

Подскажите кто-нить?

Использовать smb4k.
Вместо сабы:
Использовать NFS.
Использовать sshfs.

[prizrag]

NFS, sshfs - не канает, сервак на венде...
smb4k - никогда не юзал, ща буду пробовать, сенкс...

[prizrag]

И smb4k тоже не канает - должно монтироваться всё автоматом в папочку на рабочем столе, пользователь не должен над этим задумываться (иначе завопит и придётся возвращаться к венде ).

Кто ещё что может подсказать?

[Dimbas]

А вчем проблема то? У нас тоже стит вендовый сервак. Там есть расшареный ресурс в котором папки для каждого пользователя с разрулеными правами. На серваке заведены юзеры рабочих машин. Я из под линукса монтирую этот ресурс со своим логином паролем и получаю доступ только к соей папке при попытке обратится к другой спрашивает логин пароль того юзера чья папка.

[prizrag]

А вчем проблема то? У нас тоже стит вендовый сервак. Там есть расшареный ресурс в котором папки для каждого пользователя с разрулеными правами. На серваке заведены юзеры рабочих машин. Я из под линукса монтирую этот ресурс со своим логином паролем и получаю доступ только к соей папке при попытке обратится к другой спрашивает логин пароль того юзера чья папка.

Да проблем нет, кроме того, что нужно сделать это автоматом - мои пользователи будут бояться что-то где-то монтировать, они слова-то такого не знают! Большинство людей ворд и ёксель знает на 1-2 процента Вот и надо, чтобы было так: юзер входит в машину, вводя логин/пароль, и сразу же ему в папку на рабочем столе должна монтироваться расшарка с вендового сервака, причём монтироваться под тем логином/паролем, которые он только что ввёл, при входе в иксы. Как это сделать..?

[Dimbas]

А на каждой рабочей машине один юзер или могут логиниться разные и им нужна будет лично ихз папка на рабочем столе? Чтоб автоматом надо прописать это в /etc/fstab или что наверно более правильно в /etc/samba/smbfstab (там в конфиге пример есть как монтировать). Только оди косяк если при загрузке системы сервер был не доступен то ниче не примонтируется и чтобы примонтировать надо перезапустить сервис smbfs. Можно конечно это както в крон прописать чтоб он перодически проверял сервер и если тот появился то перезапускал сервис.

Еще придумал. Можно написать скриптик, который бы монтировал нужный ресурс в нужную папку и бросить его в папку автозапуска КДЕ (если у вас КДЕ). Толко в /etc/sudoerrs надо дать права пользователю на команду mount без запрса пароля.

[VPF]

Доброго времени суток, All!
Шеф дал добро на перевод юзеров с виндовс на линукс. Столкнулся со следующей проблемой:
В сети виндовый сервер с расшарками. Любой юзер должен иметь возможность работать с любой машины. Как сделать так, чтобы при входе в иксы в папку /home/<username>/Desktop/folder монтировался smb-ресурс с сервера под правами этого пользователя (то бишь использовались для этого пароль и логин, введенный при входе в иксы)?

Система ASPLinux-11, пользователи будут работать в Gnome.

Прежде чем убеждать начальство о переходе, необходимо было провести полноценное тестирование.
Я так и сделал. Убедившись, что ряд проблем существует и решить их на данный момент не представляется возможным, я отказался от перевода рабочих машин на Linux.

А вот OpenOffice, после тестирования на одном из компьютеров (причём работал обычный пользователь, до этого имеющий дело лишь с MS Office), было решено установить почти на все компьютеры. При этом решено было купить две коробки MS Office 2007 (для полной совместимости и выполнения сложных задач) , которые будут установленны у самых продвинутых пользователей.

Нельзя принимать необдуманных решений, если это может помешать бизнесу.
Например, в наших условиях, критично время и качество выполняемой работы.

Конечно, доступ в интернет и защиту сети обеспечят лучше и гораздо дешевле серверные решения на Linux.

[prizrag]

А на каждой рабочей машине один юзер или могут логиниться разные и им нужна будет лично ихз папка на рабочем столе? Чтоб автоматом надо прописать это в /etc/fstab или что наверно более правильно в /etc/samba/smbfstab (там в конфиге пример есть как монтировать). Только оди косяк если при загрузке системы сервер был не доступен то ниче не примонтируется и чтобы примонтировать надо перезапустить сервис smbfs. Можно конечно это както в крон прописать чтоб он перодически проверял сервер и если тот появился то перезапускал сервис.

Еще придумал. Можно написать скриптик, который бы монтировал нужный ресурс в нужную папку и бросить его в папку автозапуска КДЕ (если у вас КДЕ). Толко в /etc/sudoerrs надо дать права пользователю на команду mount без запрса пароля.

Логиниться, конечно, должны разные; без этого у меня и проблем бы не было!

Насчёт первой части - в /etc/fstab у меня монтирование и прописано; но монтирование под КОНКРЕТНЫМ юзером, а мне нужно чтобы оно происходило под тем юзером/паролем, под которым произведён вход в систему (в иксы).
Насчёт "/etc/sudoerrs ..." - а как мне это поможет? Где я возьму пароль текущего юзера для монтирования, когда он уже вошёл в систему?

[prizrag]

Доброго времени суток, All!
Шеф дал добро на перевод юзеров с виндовс на линукс. Столкнулся со следующей проблемой:
В сети виндовый сервер с расшарками. Любой юзер должен иметь возможность работать с любой машины. Как сделать так, чтобы при входе в иксы в папку /home/<username>/Desktop/folder монтировался smb-ресурс с сервера под правами этого пользователя (то бишь использовались для этого пароль и логин, введенный при входе в иксы)?

Система ASPLinux-11, пользователи будут работать в Gnome.

Прежде чем убеждать начальство о переходе, необходимо было провести полноценное тестирование.
Я так и сделал. Убедившись, что ряд проблем существует и решить их на данный момент не представляется возможным, я отказался от перевода рабочих машин на Linux.

А вот OpenOffice, после тестирования на одном из компьютеров (причём работал обычный пользователь, до этого имеющий дело лишь с MS Office), было решено установить почти на все компьютеры. При этом решено было купить две коробки MS Office 2007 (для полной совместимости и выполнения сложных задач) , которые будут установленны у самых продвинутых пользователей.

Нельзя принимать необдуманных решений, если это может помешать бизнесу.
Например, в наших условиях, критично время и качество выполняемой работы.

Конечно, доступ в интернет и защиту сети обеспечят лучше и гораздо дешевле серверные решения на Linux.

1. Начальство хорошо понимает аргументы насчёт того, что 4000 за венду + 6500 за офис на каждую машину - это слишком накладно.
2. Не надо говорить, что "надо было провести полноценное тестирование" - я как раз его и провожу! И, столкнувшись с проблемой, пытаюсь понять - можно ли её решить какими-то стандартными способами. Пока Линукс установлен только на двух машинах из семидесяти, для обкатки и проверки. Самого меня не напрягает Лунукс на моём десктопе, но я прекрасно понимаю разницу между собой и 95% пользователей.
3. Монтирование папок под текущим логином/паролем - моя инициатива, никого пока это не трогает, как правило каждый работает на своей машине. Но я понимаю, что так НЕ ДОЛЖНО быть, пользователя нельзя привязывать к конкретной машине, и пытаюсь решить эту проблему.

[BlackStar]

Не оно http://pam-smbmount.sourceforge.net/index_rus.html ?

[VPF]

1. Начальство хорошо понимает аргументы насчёт того, что 4000 за венду + 6500 за офис на каждую машину - это слишком накладно.
2. Не надо говорить, что "надо было провести полноценное тестирование" - я как раз его и провожу! И, столкнувшись с проблемой, пытаюсь понять - можно ли её решить какими-то стандартными способами. Пока Линукс установлен только на двух машинах из семидесяти, для обкатки и проверки. Самого меня не напрягает Лунукс на моём десктопе, но я прекрасно понимаю разницу между собой и 95% пользователей.
3. Монтирование папок под текущим логином/паролем - моя инициатива, никого пока это не трогает, как правило каждый работает на своей машине. Но я понимаю, что так НЕ ДОЛЖНО быть, пользователя нельзя привязывать к конкретной машине, и пытаюсь решить эту проблему.

Офис, как я уже говорил, мы решили заменить.
Важно определить, что для вас является критичным.

Я не отговариваю вас от перехода.
Мой отказ был мотивирован многими неудобствами, которые сказывались на времени и качестве выполнения работы. Для нас это критично, а не разовые денежные затраты. Но, если что-то можно заменить без ущерба или даже с выгодой - я смело заменяю.

Тестирование лучше проводить на неподготовленном пользователе, тогда проявятся все скрытые проблемы.

Я также пробовал монтировать автоматом - не получилось. Вручную удавалось.
Но были и другие проблемы, которые повлияли на окончательное решение.

А как у вас сеть управляется?
Домена не было?

[prizrag]

Офис, как я уже говорил, мы решили заменить.
Важно определить, что для вас является критичным.

Я не отговариваю вас от перехода.
Мой отказ был мотивирован многими неудобствами, которые сказывались на времени и качестве выполнения работы. Для нас это критично, а не разовые денежные затраты. Но, если что-то можно заменить без ущерба или даже с выгодой - я смело заменяю.

Тестирование лучше проводить на неподготовленном пользователе, тогда проявятся все скрытые проблемы.

Я также пробовал монтировать автоматом - не получилось. Вручную удавалось.
Но были и другие проблемы, которые повлияли на окончательное решение.

А как у вас сеть управляется?
Домена не было?

Домен был и есть, от него пока не отказываюсь. Хотя, надо сказать, вполне хватило бы и NT4-like домена, я думаю - для моего-то количества пользователей. Он неплохо поднимается и работает на самбе, проверял. Тестирование проводится на почти абсолютно неподготовленном пользователе. Пользователь неудобств на текущий момент не испытывает, просто я хочу разобраться с этим самым монтированием, нужно же знать, откуда всё растёт и какие могут быть проблемы в будущем. Если не секрет - с какими проблемами ещё столкнулись Вы?

[VPF]

Если не секрет - с какими проблемами ещё столкнулись Вы?

Проблем несколько:
1. Конфигурация компьютеров различная, есть МФУ. Не всё гладко с распознованием железа. Дистрибутивы пробовал различные, получал различные проблемы.
2. Есть корпоративное ПО для документооборота, которое реализовано как клиент-серверное приложение.
3. Есть проектная группа, где работают с различным конструкторским ПО.

Это наиболее важные.

[Dimbas]

Вот посмотри мож что надеш полезное
http://mev.fopf.mipt.ru/?get=manuals/landex-fox
http://www.smalltux.org.ru/index.php?optio...6&Itemid=43

[prizrag]

Ещё кто-нибудь сможет что-то посоветовать? Или, может, можно сделать авторизацию по winbind так, что монтирование потом будет происходить прозрачно..?

[prizrag]

Ну так что? Кто-нибудь сможет поделиться секретом прозрачной аутентификации через winbind, например?

[Snupt]

Если нужна полноценная работа внутри домена и групповые политики ставить надо не бесплатный линукс, а Novell Open Enterprise Server, который помогает избавиться от очень многих проблем, в том числе и тех что перечесляете Вы.