Samba и 1С (Все читаем....)

[Badfile]

явно излишние действия. для запуска/перезапуска samba достаточно выполнить команду
# service smb start (или restart)
или
# /etc/init.d/smb start (или restart)

это все-таки не windows. необходимость перезагрузки в *nix - редкое явление.

Спасибо за совет. Как-то не подумал.

Параметр secure = share в smb.conf говорит что "при каждом доступе будет
запрашиваться имя пользовательского ресурса" и совсем в данном варианте не связано с юзерами. (я так думаю)

!!!! Надо ж так Колесниченко написать было.
secure = share означает, что управление доступом будет идти на уровне русурсов, а не пользователей. Это я к тому, что не нужно при этом режиме пользователей на линукс-машину виндовых заводить.

accaunt = guest

Насчет этого я знаю. Маны я внимательно читал :P Так что я не о том. Я о том, что у меня твоих проблем не наблюдается. Все работает нормально. Без всяких доп настроек, о которых говорили выше. Так что для себя решил юзать в таком режиме (share, not user).

Насчет трех сетевух. Не знаю, что сказать. У меня сеть в 30 машин. 20 из них работают в 1С (около пяти баз), все юзают файл-сервер, и интернет через ADSL. На всех стоит по одной сетеушке, гигабитного езернета НЕТУ. Разрешения на работу с инетом ставлю в настройках squid. И никаких проблем и зависонов. Так что, может это лишнее? Тем более, что стоимость такой сети немалая - нужны доп. порты на свичах, доп. кабели, доп. сетевухи, не говоря о всяких патч-панелях и т.д.

[Phoenix]

Слушаю твоего совета...
Вернул все настойки Самбы почти по умолчанию, удалил шару с документами
убрал ОПЛОКИ и т.п.
Ладно уж. Не настолько мне нужны документы как базы 1С.
в общем проблема в следующем:
- запускаю 1с с тестовой базой на 1-вом Вин-клиенте под USER_1 - всё пучком
- аналогично на втором Вин-клиенте, но уже под USER_2 - лёгкий всплеск заставки 1С и тишина...)
  (1С не запустившись вылетела в трубу, даже не выдав сообщения, правда я в винде отключил в
  свойствах системы-дополнительно-отчёт об ошибках, поставив галку на "Уведомлять о критических
  ошибках". Но это может вообще из другой темы?!)
----
USER_1 и USER_2 - реальные юзеры Винды, Линукса и Самбы  !!!
----
- но если на втором компе зайти с паролем-логином USER1 - 1C запускается без проблемм.
--------------
В чём может быть дело?
------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------
Криптографию удалять смысла не вижу - винда и линукс прекрасно друг-друга
понимают, если ты имел ввиду шифрование паролей а не в свойствах соединения
Винды (там правда - проверка подлинности называется)

↑

По-поводу первого вопроса внимательно читай мои посты, там где установка разрешений из вкладки безопасность.
На второй вопрос - то это не мой прикол а требования самбы.

[Bellic]

Обращаюсь к Badfile...
Хотелось бы увидеть твой конфиг

Bellic добавил в 01.06.2005 09:36

Слушаю твоего совета...
Вернул все настойки Самбы почти по умолчанию, удалил шару с документами
убрал ОПЛОКИ и т.п.
Ладно уж. Не настолько мне нужны документы как базы 1С.
в общем проблема в следующем:
- запускаю 1с с тестовой базой на 1-вом Вин-клиенте под USER_1 - всё пучком
- аналогично на втором Вин-клиенте, но уже под USER_2 - лёгкий всплеск заставки 1С и тишина...)
  (1С не запустившись вылетела в трубу, даже не выдав сообщения, правда я в винде отключил в
  свойствах системы-дополнительно-отчёт об ошибках, поставив галку на "Уведомлять о критических
  ошибках". Но это может вообще из другой темы?!)
----
USER_1 и USER_2 - реальные юзеры Винды, Линукса и Самбы  !!!
----
- но если на втором компе зайти с паролем-логином USER1 - 1C запускается без проблемм.
--------------
В чём может быть дело?
------------------------------------------------------------------------------------------------
------------------------------------------------------------------------------------------------
Криптографию удалять смысла не вижу - винда и линукс прекрасно друг-друга
понимают, если ты имел ввиду шифрование паролей а не в свойствах соединения
Винды (там правда - проверка подлинности называется)

↑

По-поводу первого вопроса внимательно читай мои посты, там где установка разрешений из вкладки безопасность.
На второй вопрос - то это не мой прикол а требования самбы.

↑

Ну о требованиях Самбы по криптографии - если у меня со включенной криптографией всё вроде нормально логинится - зачем отключать?
Ладно если отключить на Линуксе в Самбе, а если на всех Виндовых
клиентах? Штук так 20-30? Замучиешься!?
-------------------
В общем я зашел в тупик с Самбой - как нужно не работает, а начальство
интересуется - чем это ты так долго занимаешься с серваком?!
Прошу помощи.... А истина как всегда была рядом....))))

[Phoenix]

-------------------
В общем я зашел в тупик с Самбой - как нужно не работает, а начальство
интересуется - чем это ты так долго занимаешься с серваком?!
Прошу помощи.... А истина как всегда была рядом....))))

↑

Хм... Остатется только выписать командировочное на мое имя ну и денег побольше. И я уже вылетаю для помощи тебе в столь тягостном деле как подъем самбы в качестве PDC или что там у тебя :devil_2:

[VAVka]

Переделать сетку хотел ещё до возникновения желания (ВО СКАЗАЛ  )
перевести сервак на Линух, т.к. в есть ещё и система ГАРАНТ (если знаешь),
которая также хорошо грузит систему, а ещё появление в сетке ADSL и
желания им поделиться с другими.
1. Во первых разбил сервак на два (паставив второй сервер):
  - первый для баз 1С
  - второй - система ГАРАНТ и прочее
2. Делим сетку на две части (у нас два отдела на фирме) по
принадлежности к отделу, или по разрешено/запрещено Интеренет.
3. В каждой подсети компы сливаем в свич, а уж он смотрит двумя портами
на разные серваки, т.е. на серваках - по две карточки.
4. В разрешенной Интернет подсетке ставим также шлюз в Интернет.
[...]

Мда... Незнаю, какое у вас начальство, но я бы вас за такое транжирство ресурсов и времени _мягко_говоря_ попросил все реализовать иначе. Главное - конечный результат. А способ его достижения и детали - ломаного гроша не стоят.
Читайте про VLAN, маршрутизацию и управляемые свичи (с поддержкой VLAN) и... вообще, принципы построения ethernet. Только не обижайтесь, ничего личного. Просто из того, что вы написали, кажется что проблема до конца не изучена и не понята.

А ставлю Линукс потому что:
1. Из-за лицензионных соображений (дабы небыло проблемм )
2. Linux - рулез , быстрее  и лучше.

Тут вы не правы. Каждой системе - свое место. Я здесь не буду разводить флуд, но именно в вашей ситуации можно было бы эффективнее использовать как Linux, так и Windows Server. А утверждение №2 не что иное, как обычный фарс.

Искрене желаю успехов, да и намучились вы уже достаточно.

[Bellic]

-------------------
В общем я зашел в тупик с Самбой - как нужно не работает, а начальство
интересуется - чем это ты так долго занимаешься с серваком?!
Прошу помощи.... А истина как всегда была рядом....))))

↑

Хм... Остатется только выписать командировочное на мое имя ну и денег побольше. И я уже вылетаю для помощи тебе в столь тягостном деле как подъем самбы в качестве PDC или что там у тебя :devil_2:

↑

Погоди вылитать...
... изменил в настойке самбы права на 777 и сразу всё встало на свои места -
1С работай хоть с 10 компов (реально правда проверил с 3-х) и под разными
юзерами
Так что - истина и правда была рядом...
не знаю - может будут подводные камни... посмотрим

Bellic добавил в 01.06.2005 18:12

Переделать сетку хотел ещё до возникновения желания (ВО СКАЗАЛ  )
перевести сервак на Линух, т.к. в есть ещё и система ГАРАНТ (если знаешь),
которая также хорошо грузит систему, а ещё появление в сетке ADSL и
желания им поделиться с другими.
1. Во первых разбил сервак на два (паставив второй сервер):
  - первый для баз 1С
  - второй - система ГАРАНТ и прочее
2. Делим сетку на две части (у нас два отдела на фирме) по
принадлежности к отделу, или по разрешено/запрещено Интеренет.
3. В каждой подсети компы сливаем в свич, а уж он смотрит двумя портами
на разные серваки, т.е. на серваках - по две карточки.
4. В разрешенной Интернет подсетке ставим также шлюз в Интернет.
[...]

Мда... Незнаю, какое у вас начальство, но я бы вас за такое транжирство ресурсов и времени _мягко_говоря_ попросил все реализовать иначе. Главное - конечный результат. А способ его достижения и детали - ломаного гроша не стоят.
Читайте про VLAN, маршрутизацию и управляемые свичи (с поддержкой VLAN) и... вообще, принципы построения ethernet. Только не обижайтесь, ничего личного. Просто из того, что вы написали, кажется что проблема до конца не изучена и не понята.

А ставлю Линукс потому что:
1. Из-за лицензионных соображений (дабы небыло проблемм )
2. Linux - рулез , быстрее  и лучше.

Тут вы не правы. Каждой системе - свое место. Я здесь не буду разводить флуд, но именно в вашей ситуации можно было бы эффективнее использовать как Linux, так и Windows Server. А утверждение №2 не что иное, как обычный фарс.

Искрене желаю успехов, да и намучились вы уже достаточно.

↑

По поводу №2 я согласен с замечанием... - просто решили отказаться от
пиратского софта по максимума. Даже офис убрал. Девочки неплохо юзают
установленный мной OpenOffice под Винду. Сервак 2003 решили не покупать,
в общем заменить его Линуксом, чем я и занимаюсь. В винде былобы всё
гораздо проще настроить... но!

[Badfile]

Обращаюсь к Badfile...
Хотелось бы увидеть твой конфиг

Вот конфиг, выцепил из swat:
[global]
workgroup = TEHNOCOM
server string = Samba Server
security = SHARE
encrypt passwords = Yes
obey pam restrictions = Yes
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
unix password sync = Yes
log file = /var/log/samba/%m.log
max log size = 0
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
domain master = No
dns proxy = No
guest account = pcguest
hosts allow = 192.168.1. 192.168.2. 127.

[homes]
comment = Home Directories
valid users = %S
read only = No
create mask = 0664
directory mask = 0775
browseable = No

[printers]
comment = All Printers
path = /var/spool/samba
printable = Yes
browseable = No

[public]
path = /var/smb/public
read only = No
guest only = Yes
guest ok = Yes


Badfile добавил в 02.06.2005 13:36

Кстати, как запользовал swat, сразу стало многое понятнее. Там очень удобно система справки сделена, рядом с каждой строкой конфигурационного файла есть кнопочка help. Так что на мой взгляд, начинающему легче разобоаться. Кроме того можно в конфигурационном файле увидеть скрытые параметры (те, которые по умолчанию выставлены).

[Bellic]

Badfile, спасибо за конфиг!
Если интересно - могу привести различия с моим!?
-------------------------------------------------------------------------------------
[global]
workgroup = AUDIT
netbios name = linux
; server string = Samba Server on %h (v. %v)
hosts allow = 192.168.0. 127.
printcap name = /etc/printcap
load printers = yes
printing = cups
log file = /var/log/samba/%m.log
max log size = 100
; max open files = 50000
security = user
encrypt passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *New*password* %n\n *Retype*new*password* %n\n *passwd:*all*authentication*tokens*updated*successfully*
pam password change = yes
; obey pam restrictions = yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
interfaces = 192.168.0.200/24 127.0.0.1/24
bind interfaces only = yes
local master = no
wins server = 192.168.0.199
dns proxy = no

#========= Share Definition============
[homes]
comment = Home Directories
browseable = no
writable = yes
; valid users = %S
create mode = 0777
directory mode = 0777

[works]
comment = Public work
path = /home/work
public = yes
writable = yes
create mode = 0777
directory mode = 0777

[bases]
comment = Bases for 1C
path = /home/bases
public = yes
writable = yes
create mode = 0777
directory mode = 0777


[printers]
comment = All Printers
path = /var/spool/samba
browseable = no
# Set public = yes to allow user 'guest account' to print
guest ok = no
writable = no
printable = yes
-------------------------------------------------------------------------
Как видишь - различий мало но они есть - я может повторюсь - гостевой вход
я не включал, а создал юзеров в линуксе (таких же как на клиентах), их же
создал в самбе. Доступ идёт без запроса имени-пароля. PDC как видишь я пока
не поднимал - на тестовой машине это делать не хочу, но ребята тут говорили что
если бы он был поднят - юзеры сами бы сконфигурились...)))
У меня мультиюзерный вход в одну и ту же базу заработал только после того,
как я поставил права 0777. Твои же как я понимаю заходят под одной и тойже
гостевой учетной записью.
Ну принтеров мы не касаемся.
У меня включен WINS-сервер - вещь необходимая когда в сети больше 15-20 компов, да и вообще полезная, т.к. уменьшает широковещание при разрешении
имён.
Ну а так всё похоже.

Bellic добавил в 02.06.2005 19:25

Badfile

Вынужден срочно настроить Инет (для себя любимого), т.к. надоело выгонять
подчинённого с компа или ждать пока он освободиться (комп) или уйдёт (юзер)
-------------------------------
Поставил на другой комп ту же шапку, отключил лишние службы, поставил squid,
буду разбираться...
А пока мал вопросик - где указывать DNS прова?
Я сделал так - адрес я знаю ДНС, имя узнал в винде - nslookup...
далее прописал имя и адрес в файле resolve.conf
Так?
фаервол пока отключил
в sysctl.conf включил формардинг
добавил шлюз по умолчанию
карточки пингуются... правда модем пока не подключал и не пинговал его
что ещё нужно сделать перед настройкой squid ?
Да - адрес у меня постоянный
SWAT я не ползовал - всё ручками - так приятние, а точнее - буду знать, где
что конфигурится. Не помню - он Гуевый? Если да - у меня на будущем шлюзе
Иксов не установлено, вот на Файл-сервере - да.
------------------------------------------------------------
Пока суть да дело - подключил ADSL-модем и пропинговал его - всё Ок!

[Badfile]

SWAT я не ползовал - всё ручками - так приятние, а точнее - буду знать, где
что конфигурится. Не помню - он Гуевый? Если да - у меня на будущем шлюзе
Иксов не установлено, вот на Файл-сервере - да.

Swat не требует иксов. Он позволяет настраивать самбу через web-интерфес. В любом браузере. Вот тут можешь прочесть про настройку:
http://www.citforum.ru/operating_systems/linux/samba/
Кстати, там все равно ручками все прописвывать нужно Просто все более удобно и понятно. По каждому параметру можно тут же манпейдж почитать.

Badfile добавил в 03.06.2005 07:45

Кстати, если вдруг решишь swat пользовать, имей ввиду, он конфиг самбы переписывает полностью!!!! ТАк что сохрани кофиг перед использованием. я это понял слишком поздно

Badfile добавил в 03.06.2005 14:50

А пока мал вопросик - где указывать DNS прова?

Могу ошибаться, вроде тут: /etc/sysconfig/network
Там нужно прописать DNS1=xxx.xxx.xxx.xxx

[Badfile]

Подскажите, что это значит. В smbd.log куча однотипных строк:
smbd/oplock_linux.c:linux_init_kernel_oplocks(287)
Failed to setup RT_SIGNAL_LEASE handler
Понять не могу, что не так. :o

[Bellic]

Подскажите, что это значит. В smbd.log куча однотипных строк:
smbd/oplock_linux.c:linux_init_kernel_oplocks(287)
Failed to setup RT_SIGNAL_LEASE handler
Понять не могу, что не так. :o

↑

К сожалению пока помочь не могу - в логи пока не заглядывал!

Bellic добавил в 06.06.2005 17:23

Badfile
По настройке инет-шлюза мона немного подробнее...
Я сейчас с ним на следующем этапе:
- комп Селерон 733, 256 ОП, HDD-20Gb, две сетевухи, RedHat9 (без Иксов);
- отключены лишние службы, настроены интерфейсы, прописан форвардинг и включен в ядре, прописан маршрут на внешнюю карточку (пинги ходят великолепно).
- установлен SQUID, но пока не настроен и не запущен;
----------
Заглянул в конфиг SQUD-a - там просто мрак всяких параметров... а что реально нужно для работы?
Что ещё нужно настроить перед раздачей Интернета? - Iptables?

[Badfile]

Привет еще раз. У меня рутер настраивали товарищи, сам я прописал только редирект, чтобы запустить squid прозрачным (transperent) прокси. Сделал это вот так:
-A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
А вообще, вот тебе моя таблица iptables -- создана с помощью iptables-save
Так у меня все работает. Основное, как я понимаю, это маскарад с помощью:
-A POSTROUTING -o eth0 -j MASQUERADE
По настройке сквида, я его настраивал давненько, но, насколько помню, ничего не менял кроме двух позиций:
1. ДОбавил разрешения для моих подсетей:
acl our_networks src 192.168.1.0/24 192.168.2.0/24
http_access allow our_networks

2. Для запуска прозрачного прокси включил
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxi on

Могу и ошибаться, но чтоб этого не произошло, я тебе выкладываю свой конфиг сквида. Это работает однозначно, уже пол-года.

Badfile добавил в 07.06.2005 08:16

Не понял. А где ж добавленные файлы Почему-то не сработало. Попробуем еще раз. О, ошибка занрузки. Не дает с таким расширением загружать. О, получилось только с архивом rar. В архиве -- мои конфиги, почитай, может пригодится.

Badfile добавил в 07.06.2005 08:18

Для анализа логов сквида рекомендую SARG http://sarg.sourceforge.net/sarg.php
У меня правда версия старовата, но работает замечательно.

[Bellic]

Привет еще раз. У меня рутер настраивали товарищи, сам я прописал только редирект, чтобы запустить squid прозрачным (transperent) прокси. Сделал это вот так:
-A PREROUTING -i eth1 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
А вообще, вот тебе моя таблица iptables -- создана с помощью iptables-save
Так у меня все работает. Основное, как я понимаю, это маскарад с помощью:
-A POSTROUTING -o eth0 -j MASQUERADE
По настройке сквида, я его настраивал давненько, но, насколько помню, ничего не менял кроме двух позиций:
1. ДОбавил разрешения для моих подсетей:
acl our_networks src 192.168.1.0/24 192.168.2.0/24
http_access allow our_networks

2. Для запуска прозрачного прокси включил
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxi on

Могу и ошибаться, но чтоб этого не произошло, я тебе выкладываю свой конфиг сквида. Это работает однозначно, уже пол-года.

Badfile добавил в 07.06.2005 08:16

Не понял. А где ж добавленные файлы Почему-то не сработало. Попробуем еще раз. О, ошибка занрузки. Не дает с таким расширением загружать. О, получилось только с архивом rar. В архиве -- мои конфиги, почитай, может пригодится.

Badfile добавил в 07.06.2005 08:18

Для анализа логов сквида рекомендую SARG http://sarg.sourceforge.net/sarg.php
У меня правда версия старовата, но работает замечательно.

↑

Badfile
Спасибочки, буду разбираться с твоими и своими конфигами...
А вообще - проксик так ли нужен? Разве что для авторизации и разрешения
интернета? У меня фильтрация содержимого пока не намечается.
----------------
Сейчас как я сказал - настроен форвардинг - по идее можно экспериментально
проключить через шлюз одну машину к Инету (конечно со включенными на ней фаером и антивирем), отключив её от внутренней?
----------------
И вообще - аська есть у тебя?
----------------
И ещё вопросик - почта через сквид работает у тебя?

[Badfile]

Badfile
Спасибочки, буду разбираться с твоими и своими конфигами...
А вообще - проксик так ли нужен? Разве что для авторизации и разрешения
интернета? У меня фильтрация содержимого пока не намечается.

squid прокси у меня стоИт для двух вещей:
1. Экономия интернет-траффика (в месяц около 10% экономии)
2. Я его логи анализирую sarg-ом и составляю отчет по пользованию инета.
Фильтры не применяю.

----------------
Сейчас как я сказал - настроен форвардинг - по идее можно экспериментально
проключить через шлюз одну машину к Инету (конечно со включенными на ней фаером и антивирем), отключив её от внутренней?
----------------

Попробуй Должно рулить.

И вообще - аська есть у тебя?

Есть только я редко в ней бываю в последнее время. У меня нету иксов нигде из доступных мне машин, а под терминал пока не искал клиента (есть ли он вообще, кстати?)
Если что 296043257. Лучше на мыло пиши: admin(at)honda.tyumen.ru
----------------

И ещё вопросик - почта через сквид работает у тебя?

Нет. Если посмотришь мою конфу iptables, там видно, что на сквид завернут только http порт.

[Bellic]

А вот так?
Вообще - смысл ставить проксик?
Если из 20 машин у меня будут ходить в Инет 3-4-5 доверенных клиента,
может проще обойтись фаерволом и NAT ?
Единственное что мне нужно - прописать машины, кому доступ в Инет
разрешен. А это вроде как можно сделать в iptables ?

[sash-kan]

есть ли он вообще, кстати?

↑

например - centericq

[Bellic]

Сунулся в iptables - там тоже делов хватит - наверное прийдётся
пересобирать ядро? В общем - пока до конечного результата
доберусь - спецом крутым стану!

[shulik]

Все три страницы перечитать немного лень Но у меня была такая проблема. Решил довольно просто: к Самбе подключался со всех компов под одним именем - и все заработало...

[FelixS]

Поэтому, как вариант: ставим Win2K + Terminal Client Service и пускаем юзеров через терминал. Это - проверено. И не только мной  .

↑

не факт!!! Даже когда через Terminal Client Service базу 1С юзают больше 15 пользователей одновременно -- тормоза появляются и существенные. Особенно когда кто-нибудь отчетик запускает. Хотя в файл-серверной 1С -- это оптимальный вариант. Сейчас буду ставить MSSQL+1C -- посмотрим на быстродействие. Правда и железо там -- ой--ё-ёй! 2хXeon 2.4GHz, SCSI RAID10 10000 rpm, 4Gb RAM :-))) Интересно будет ...