Samba+Windows (Невозможно подсоединиться из Windows к ресурсам)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
Pupch
Сообщения: 35
ОС: Fedora

Samba+Windows

Сообщение Pupch »

Здравствуйте все!

Имеем: Linux-машина с установленной и настроенной Samba присоединени к домену Windows. С Windows-машин невозможно присоединиться к Linux-машине. В логах Winbind наблюдаю следующее:

Код: Выделить всё

[2009/04/28 10:40:36,  0] lib/util_sock.c:matchname(1749)
  matchname: host name/address mismatch: ::ffff:192.168.1.50 != administrator.agrotrade.nnov.ru
[2009/04/28 10:40:36,  0] lib/util_sock.c:get_peer_name(1870)
  Matchname failed on administrator.agrotrade.nnov.ru ::ffff:192.168.1.50
[2009/04/28 10:40:36,  1] lib/util.c:name_to_fqdn(2950)
  WARNING: your /etc/hosts file may be broken!
      Specifing the machine hostname for address 127.0.0.1 may lead
      to Kerberos authentication problems as localhost.localdomain
      may end up being used instead of the real machine FQDN.
[2009/04/28 10:40:36,  1] smbd/sesssetup.c:reply_spnego_kerberos(474)
  Username AGROTRADE\ADMINISTRATOR$ is invalid on this system


В чем может быть проблема? Куда копать?
Спасибо сказали:
ford1813
Сообщения: 383
ОС: Slackware

Re: Samba+Windows

Сообщение ford1813 »

Pupch писал(а):
28.04.2009 11:01
Здравствуйте все!

Имеем: Linux-машина с установленной и настроенной Samba присоединени к домену Windows. С Windows-машин невозможно присоединиться к Linux-машине. В логах Winbind наблюдаю следующее:

Код: Выделить всё

[2009/04/28 10:40:36,  0] lib/util_sock.c:matchname(1749)
  matchname: host name/address mismatch: ::ffff:192.168.1.50 != administrator.agrotrade.nnov.ru
[2009/04/28 10:40:36,  0] lib/util_sock.c:get_peer_name(1870)
  Matchname failed on administrator.agrotrade.nnov.ru ::ffff:192.168.1.50
[2009/04/28 10:40:36,  1] lib/util.c:name_to_fqdn(2950)
  WARNING: your /etc/hosts file may be broken!
      Specifing the machine hostname for address 127.0.0.1 may lead
      to Kerberos authentication problems as localhost.localdomain
      may end up being used instead of the real machine FQDN.
[2009/04/28 10:40:36,  1] smbd/sesssetup.c:reply_spnego_kerberos(474)
  Username AGROTRADE\ADMINISTRATOR$ is invalid on this system


В чем может быть проблема? Куда копать?




Так написано же.

Username AGROTRADE\ADMINISTRATOR$ is invalid on this system
Контакты для связи:

E-mail: ford1813@gmail.com

Telegram: @ford1813
Спасибо сказали:
Аватара пользователя
Pupch
Сообщения: 35
ОС: Fedora

Re: Samba+Windows

Сообщение Pupch »

А как быть с этой надписью?
[2009/04/28 10:40:36, 0] lib/util_sock.c:matchname(1749)
matchname: host name/address mismatch: ::ffff:192.168.1.50 != administrator.agrotrade.nnov.ru

А AGROTRADE\ADMINISTRATOR$ - это имя машины, а не пользователя.
Спасибо сказали:
ford1813
Сообщения: 383
ОС: Slackware

Re: Samba+Windows

Сообщение ford1813 »

Pupch писал(а):
28.04.2009 11:21
А как быть с этой надписью?
[2009/04/28 10:40:36, 0] lib/util_sock.c:matchname(1749)
matchname: host name/address mismatch: ::ffff:192.168.1.50 != administrator.agrotrade.nnov.ru

А AGROTRADE\ADMINISTRATOR$ - это имя машины, а не пользователя.


?? translate.ru сломался ?

Username AGROTRADE\ADMINISTRATOR$ is invalid on this system
тут даже заядлый троечник переведёт.
Контакты для связи:

E-mail: ford1813@gmail.com

Telegram: @ford1813
Спасибо сказали:
Аватара пользователя
Ленивая Бестолочь
Бывший модератор
Сообщения: 2760
ОС: Debian; gentoo

Re: Samba+Windows

Сообщение Ленивая Бестолочь »

это имя машины, а не пользователя.

ну и что. это в винде есть объекты-машины и объекты-пользователи. в линуксе с самбой и те и другие - пользователи.
судя по всему у вас не введена ваша самба в домен.
Солнце садилось в море, а люди с неоконченным высшим образованием выбегали оттуда, думая, что море закипит.
Спасибо сказали:
Аватара пользователя
Pupch
Сообщения: 35
ОС: Fedora

Re: Samba+Windows

Сообщение Pupch »

Ленивая Бестолочь писал(а):
28.04.2009 18:27
это имя машины, а не пользователя.

ну и что. это в винде есть объекты-машины и объекты-пользователи. в линуксе с самбой и те и другие - пользователи.
судя по всему у вас не введена ваша самба в домен.

Самбу заново ввел в домен и предыдущую ошибку исправил, но одна всё же остается, это

Код: Выделить всё

[2009/04/28 10:40:36, 0] lib/util_sock.c:matchname(1749)
matchname: host name/address mismatch: ::ffff:192.168.1.50 != administrator.agrotrade.nnov.ru


И, собственно, еще один сабж: При подключении к машине через сетевое окружение высвечиваются расшаренные папки: домашняя папка пользователя (в данном случае моя), и созданная общая папка. При подключении к своей домашней папке появляется окно аутентификации. После ввода логина и пароля ничего не происходит, это окно может появляться бесконечно, но в папку так и не попадаешь.
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Спасибо сказали:
Аватара пользователя
sarutobi
Сообщения: 676
Статус: Добрость и скромнота
ОС: Debian 5, FreeBSD 6.2/8.0

Re: Samba+Windows

Сообщение sarutobi »

Что то мне подсказывает что у вас security в smb.conf не USER .... и ipv6 проверьте....
Fire and water, earth and sky - mistery surrounds us, legends never die!
Спасибо сказали:
Аватара пользователя
Pupch
Сообщения: 35
ОС: Fedora

Re: Samba+Windows

Сообщение Pupch »

sarutobi писал(а):
29.04.2009 08:51
Что то мне подсказывает что у вас security в smb.conf не USER .... и ipv6 проверьте....

У меня security=ads

А по поводу IPv6... Как его вообще вырубить? Вся сеть на IPv4
Спасибо сказали:
ford1813
Сообщения: 383
ОС: Slackware

Re: Samba+Windows

Сообщение ford1813 »

Pupch писал(а):
29.04.2009 08:55
sarutobi писал(а):
29.04.2009 08:51
Что то мне подсказывает что у вас security в smb.conf не USER .... и ipv6 проверьте....

У меня security=ads

А по поводу IPv6... Как его вообще вырубить? Вся сеть на IPv4

Ну наверное как и везде. Ищем конфиги в вашем дистрибутиве , в которые прописано какие модули

загружать.
Контакты для связи:

E-mail: ford1813@gmail.com

Telegram: @ford1813
Спасибо сказали:
Аватара пользователя
Ленивая Бестолочь
Бывший модератор
Сообщения: 2760
ОС: Debian; gentoo

Re: Samba+Windows

Сообщение Ленивая Бестолочь »

При подключении к своей домашней папке появляется окно аутентификации. После ввода логина и пароля ничего не происходит, это окно может появляться бесконечно, но в папку так и не попадаешь.

логи этого процесса?
Солнце садилось в море, а люди с неоконченным высшим образованием выбегали оттуда, думая, что море закипит.
Спасибо сказали:
Аватара пользователя
Pupch
Сообщения: 35
ОС: Fedora

Re: Samba+Windows

Сообщение Pupch »

Ленивая Бестолочь писал(а):
29.04.2009 17:23
При подключении к своей домашней папке появляется окно аутентификации. После ввода логина и пароля ничего не происходит, это окно может появляться бесконечно, но в папку так и не попадаешь.

логи этого процесса?

Спасибо, исправил. В логах к сожалению ничего не отображалось (перерыл все). Надо было значение valid user исправить с %S на %U
Спасибо сказали: