[Lenny]

Idézet

Úgy hozta a sors, hogy Sambáznom kell kicsit, elakadtam.

Tánctanár?  :Р (bocs ezt nem hagyhattam ki )

Amúgy ha gépen van megosztva a nyomtatás (jelen esetben a samba-s gépen) akkor ahoz elvileg nem kell driver, hiszen magát a nyomtatást a gép végzi, a csatlakozott gép, csak egy nyomtatási mûveletet küld neki.

Már nem emléxem, mikor ezt csináltam kellett-e bármiféle driver-t feltenni. Elsõ körben próbáld meg, hogy valami default nyomtató driver-t teszel fel.

[Mono]

Idézet: Lenny - Dátum: 2007. aug. 7., kedd - 17:04

Tánctanár?  :Р (bocs ezt nem hagyhattam ki )

Amúgy ha gépen van megosztva a nyomtatás (jelen esetben a samba-s gépen) akkor ahoz elvileg nem kell driver, hiszen magát a nyomtatást a gép végzi, a csatlakozott gép, csak egy nyomtatási mûveletet küld neki.

Már nem emléxem, mikor ezt csináltam kellett-e bármiféle driver-t feltenni. Elsõ körben próbáld meg, hogy valami default nyomtató driver-t teszel fel.

Na, picit haladtam a dologgal, de megint elakadtam. A CUPS-ban voltak komoly gondok, nem akart a linuxos gép önmagán kívülrõl elfogadni nyomtatást, csak localhost-ról. Ez gond volt, feloldottam. A Samba szerver alatt Debian üzemel, Fileserver nevet kapta, a CUPS alá mindegyik hálózati printert a www.linuxprinting.org oldalról leszedett, hozzá való, Postscript driverrel telepítettem.

Na most az van, hogy látszódnak a Samba megosztások a Windowsos kliens gépen. Egy peti nevû felhasználót vettem fel, linuxra is, Sambára is, ugyanazon jelszóval, Windows kliensrõl ezzel a felhasználóval "támadom" a Sambát.



A könyvtár úgy mûködik, ahogy kell, nem is ragoznám. A nyomtatókkal van a gond, jelen esetben mindhárom CUPS-ban felvett, onnan szépen is mûködõ hálózati nyomtatók. Az eset mindegyikkel ugyanez, most az LJ3330-at "mutatnám", azaz duplakatt a szóban forgó nyomtatón:


[ Kattints ide a teljes méretû képhez ]


Két választásom marad: nem-re visszakapom a kiinduló állapotot, igen-re kattintva:


[ Kattints ide a teljes méretû képhez ]


Szintén két választásom marad, mégse-re kattintva kiinduló állapot, OK-ra pedig:



Itt is marad két utam: vagy választok egy "alap" lézerjet driver-t, vagy hozzáadok egyet. Mindkettõt próbáltam, helyzet nem változott (errõl késõbb). Itt jelen esetben egy a HP oldaláról letöltött, univerzális postscript nyomtató drivert telepítettem fel:







A telepítés végeztével kaptam egy ilyen felbukkanó ablakot:


[ Kattints ide a teljes méretû képhez ]


Na. látszólag minden rendben. Viszont rettentõen zavar a fejlécben, valamint a Windowsos gépre telepített nyomtatók listájában ehhez a nyomtatóhoz jelzett "állapot": "Hozzáférés megtagadva, a csatlakozás nem lehetséges"


[ Kattints ide a teljes méretû képhez ]


Mindezektõl függetlenül mindkét driver telepítése esetén a nyomtatóra tudok nyomtatni a Windowsos kliensrõl, Sambán keresztül, legalábbis tesztoldalt (eddig ezt próbáltam). De rettentõen zavar a dolog, így nem hagynám annyiban. Mi lehet a gond Mit nézzek meg :confused:

Mutatok egy Samba konfot is, hátha ez további segítség lehet.

[global]

   workgroup = domainnev
   netbios name = Fileserver
   server string = Fileserver

   dns proxy = no
   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   panic action = /usr/share/samba/panic-action %d
   encrypt passwords = true
   passdb backend = tdbsam

   obey pam restrictions = yes
   invalid users = root
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ssuccessfully* .
   load printers = yes
   printing = cups
   printcap name = cups
   socket options = TCP_NODELAY

#======================= Share Definitions =======================

[homes]
   comment = Home Directories
   browseable = no
   writable = yes
   create mask = 0700
   directory mask = 0700
   valid users = %S

[printers]
   comment = All Printers
   browseable = no
#   path = /var/spool/samba
   path = /tmp

   printable = yes
   public = yes
   writable = no
   create mode = 0700

[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
#   write list = root, @ntadmin
   write list = root, peti

Továbbra is gondom, hogy nem mûködik az automatikus driver telepítés az erre való Samba könyvtárból, érdekelne ez is, de elõbb minden érv amellett szól, hogy ezt a "csatlakozás nem lehetséges" dolgot kellene feloldanom.

Van két komment is benne, bár mindenkinek volt joga a nyomtatós részben a /var/spool/samba könyvtárhoz, kipróbáltam a /tmp-vel is, semmi változás.
A write-list a $printer szekcióban a "driver hozzáadása Windowsos kliensrõl a Samba felé" féle próbálkozás miatt volt, helyzet itt sem változott.

Minden ötletet szívesen fogadok!

Szerkesztette: Mono 2007. 08. 08. 10:48 -kor

[Mono]

Na érdekes dolgok ezek, akárhogy nyomozok, egyelõre nem derül ki semmi, viszont:
ha a sambás gépet megnyitom:


[ Kattints ide a teljes méretû képhez ]

majd ezen belül a "nyomtatók és faxok"-at, akkor ott pedig minden rendben van....


[ Kattints ide a teljes méretû képhez ]

Szóval van valami, de még ilyen esztétikai hibás: "hozzáférés megtagadva,...." dolog megvan

A driver telepítését a Sambára, hogy onnan majd a másik kliens telepítse, végképp nem nagyon látom át

[Mono]

További fejlemények: Hozzáférés megtagadva dolog úgy tûnik, megszûnt. Újraindítottam azt a Windowsos gépet, melyre telepítettem a Sambával megosztott printereket.

Viszont van egy másik problémám is, melyre most derült fény. A samba konfigom fentebb látható, feltûnt, hogy a logokba induláskor, újrainduláskor ilyet ír:

WARNING: The "printer admin" option is deprecated

Találkoztatok-e már ilyesmivel Egyelõre ismerkedem a hibaüzenettel google-val, de eléggé elvesztettem a fonalat... :confused:

[Zsugabubus2]

Ez azt jelenti, hogy a printer admin-t ne használd többet!

Helyette ez van:

http://samba.org/samba/docs/man/Samba-HOWT...ion/rights.html

[Mono]

Idézet: Zsugabubus2 - Dátum: 2007. aug. 8., szerda - 17:34

Ez azt jelenti, hogy a printer admin-t ne használd többet!

Helyette ez van:

http://samba.org/samba/docs/man/Samba-HOWT...ion/rights.html

Köszi! Próbálkozom....

Mivel van egy "peti" nevû felhasználóm, rendszerbern is, sambában is, mégsem root, gondoltam tökéletes alany lesz majd print admin-nak (amibõl indult a galiba, picit fentebb). Egyelõre tartom magam ahhoz, hogy "peti" legyen nyomtató admin. Az általad mutatott oldalon úgy látom, hogy a "net rpc right" dologgal kellene adnom "peti" useremnek "SePrintOperatorPrivilege" jogosultságot (?).

Próbáltam is, elõször root-ként:

test:/etc/samba#net -U root rpc rights grant 'peti' SePrintOperatorPrivilege
Password:
Could not connect to server 127.0.0.1
The username or password was not correct.
Connection failed: NT_STATUS_LOGON_FAILURE
test:/etc/samba#

Hm....
Ugyanez root helyett peti-vel (eleve neccesnek tûnik, hogy önmagának ad jogot,de akkoris):

 
test:/etc/samba# net -U peti rpc rights grant 'peti' SePrintOperatorPrivilege
Password:
Failed to grant privileges for peti (NT_STATUS_ACCESS_DENIED)
test:/etc/samba#

Olyat tudok, hogy:

test:/etc/samba# smbclient -L localhost -U peti
Password:
Domain=[FILESERVER] OS=[Unix] Server=[Samba 3.0.24]

        Sharename       Type      Comment
        ---------       ----      -------
        print$          Disk      Printer Drivers
        IPC$            IPC       IPC Service (Fileserver)
        LJ3330          Printer   Lezer
        HP1320n         Printer   HP1320n
        Color           Printer   Szines nyomtato
        peti            Disk      Home Directories
Domain=[FILESERVER] OS=[Unix] Server=[Samba 3.0.24]

        Server               Comment
        ---------            -------

        Workgroup            Master
        ---------            -------
        DOMAINNEM
test:/etc/samba#

Ugyanez root-tal pedig:

test:/etc/samba# smbclient -L localhost -U root
Password:
session setup failed: NT_STATUS_LOGON_FAILURE
test:/etc/samba#

Egyelõre teljes a káosz, baromira nem értem azt, hogy miért kellett ezt így megbonyolítani (gondolom a fejlesztõk biztosan tudnának erre valami magyarázatot adni, ami számomra biztos nem indok ), valamint hogy akkor most mi van, hol és merre keressem egyelõre a hibákat

Illetve még azt sem nagyon látom át, hogy ez a "net rpc" dolog kivel, hogyan kommunikál Mi hajt el engem, mikor rootként nem engedte :confused:

Szerkesztette: Mono 2007. 08. 08. 19:11 -kor

[Mono]

Tovább "izélgetem" a dolgot, találtam egy eléggé korrektnek tûnõ leírást, ezt végigcsinálva gyakorlatilag mûködik a dolog. Bár egyelõre nem nagyon tudom megadni, milyen driver települjön, Postscriptet telepít, eddig a tesztek alatt mondjuk gondom nem volt vele, íme:

http://www.enterprisenetworkingplanet.com/...cle.php/3621876

Egy a baj, hogy amikor duplakattal rábökök a Samba szerver megosztott printerére egy "szûz" Windows XP alól, ahonnan még nem próbáltam a nyomtatást, azonnal telepedik a printer, eddig ok. Viszont az alapértelmezett papírméret mindenhol "Letter". Ezt átállítani lehetõségem van a Windows XP alatt, meg is jegyzõdik, nyomtat is szépen. De ha már eddig eljutottam az automatikus telepítéssel, jó lenne, ha nem kellene ezt sem átállítani, hanem a szerverrõl szedné a papírméretet is.

Ilyen téren van-e tapasztalatotok

[Mono]

Na ismét itt vagyok, halad a dolog (sok egyéb mellett).
Hálózati nyomtatók rendben mennek, sikerült PDF nyomtatót is kreálnom, melynek kiemenetét a user home könyvtárába teszi, klassz.

Szeretném viszont, ha a nyomtatók mindenki számára, jelszó nélkül is elérhetõek legyenek. Jelen helyeztben, amíg nem csatlakozok a Samba szerverhez, a "Csatlakozás nem lehetséges" státusza van a printernek és e szerint is mûködik.
Olyat szeretnék, hogy a nyomtatókat bárki használhassa, jelszó nélkül. Próbáltam már mindent, de nem megy, mi lehet a gond :confused:

[global]
	workgroup = TESTDOMAIN
	netbios name = Fileserver
	local master = yes
	preferred master = yes
	domain master = yes
	os level = 40

	server string = 
	wins support = no
#	wins server = x.y.z.w
	dns proxy = no
	name resolve order = lmhosts host wins bcast
	hosts allow = 192.168.6.
	interfaces = 127.0.0.0/8 eth0
	bind interfaces only = true
	log file = /var/log/samba/log.%m
	max log size = 1000
	syslog only = no
	syslog = 0
	panic action = /usr/share/samba/panic-action %d
	socket options = TCP_NODELAY
	
	security = user
	encrypt passwords = true
	passdb backend = tdbsam
	obey pam restrictions = yes
#	invalid users = root
#	unix password sync = no
	passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n *password\supdated\ssuccessfully* .
#	pam password change = no

	load printers = yes
	printing = cups
	printcap name = cups


#   message command = /bin/sh -c '/usr/bin/linpopup "%f" "%m" %s; rm %s' &




[printers]
	comment = All Printers
	path = /var/spool/samba
	browseable = yes
	printable = yes
                writable = yes
	guest ok = yes
	public = yes

[print$]
	comment = Printer Drivers
	path = /usr/share/cups/drivers
	browseable = yes
	guest ok = yes
	read only = no
	write list = root
	public = yes

[Mono]

Sziasztok!

Megint itt

Újfent elõjött a Samba, puhatolózok...

Kérdésem az lenne, hogy mit tudtok arról, lehet-e olyat csinálni Sambával, hogy ha minden felhasználónak saját userneve/jelszava van, Sambára ír, módosít, akkor meg tudom-e nézni, hogy adott fájlt ki, mikor hozott létre, vagy ki, mikor módosított - egy mindenki számára megosztott, teljes jogú hozzáférésen

Most alakítgatom a leendõ Samba szervert, ha megoldható valahogy, akkor mostanában lenne az igazi, mivel most még minden komolyabb probléma nélkül tudom esetleg elvinni az adott irányba a kialakítást...

[Lenny]

Ha jól emléxem a log-olás szinttel ez beállítható, de készülj fel, hogy rohadt nagy log file-jaid lesznek!!

[mocsi]

Idézet: Mono - Dátum: 2007. okt. 31., szerda - 16:19

Sziasztok!

Megint itt

Újfent elõjött a Samba, puhatolózok...

Kérdésem az lenne, hogy mit tudtok arról, lehet-e olyat csinálni Sambával, hogy ha minden felhasználónak saját userneve/jelszava van, Sambára ír, módosít, akkor meg tudom-e nézni, hogy adott fájlt ki, mikor hozott létre, vagy ki, mikor módosított - egy mindenki számára megosztott, teljes jogú hozzáférésen

Most alakítgatom a leendõ Samba szervert, ha megoldható valahogy, akkor mostanában lenne az igazi, mivel most még minden komolyabb probléma nélkül tudom esetleg elvinni az adott irányba a kialakítást...

http://www.samba.org/samba/docs/man/Samba-...S.html#id409273

[Lenny]

Üdv.

Adott egy Kubuntu kliens. Van egy file szerver, ami LDAP-ból autentikál. A kliensre szépen be tudok jelentkezni LDAP felhasználóval. Azonban ha egy a hálózaton lévõ gépre-megosztásra akarok lépni, akkor ismét kéri tõlem a jelsztó.

Hogy tudom megoldani azt, hogy ugyanazt az account-ot küldje el, amivel beléptem és egyszerûbben tallózhatom a hálózat gépeit és megosztásait.

Üdv.

Lenny

[Mono]

Sikerült LDAP-ból authentikált Samba-s PDC-t csinálnom. Gondolkodom tovább a dologgal: tudok-e két külön domain-t csinálni egy hálózaton belül Akár úgy, hogy egy domain és egy, vagy akár több aldomain-em van :confused:

A cél az lenne, hogy ugyanaz a felhasználó ebben a domainben ezt és ezt, a másik domainben azt meg amazt teheti meg.

[mocsi]

Idézet: Mono - Dátum: 2007. nov. 8., csütörtök - 14:38

Idézet

Sikerült LDAP-ból authentikált Samba-s PDC-t csinálnom.

Idézet

Gondolkodom tovább a dologgal: tudok-e két külön domain-t csinálni egy hálózaton belül

Persze.

Idézet

Akár úgy, hogy egy domain és egy, vagy akár több aldomain-em van :confused:

He?  :confused:
Most akkor mire gondolsz? BDC, vagy DNS ?

Idézet

A cél az lenne, hogy ugyanaz a felhasználó ebben a domainben ezt és ezt, a másik domainben azt meg amazt teheti meg.

Akkor csinalj meg egy(ket,harom) domain-t, ez mehet ugyanabbol az LDAP-bol (sot a replikacio is mehet, ugy van replikacio es van BDC?)

[Mono]

Idézet

He?  :confused:
Most akkor mire gondolsz? BDC, vagy DNS ?

Hát..izé...valami olyasmira, hogy van most egy domainem. Egyszerûség kedvéért legyen ez DOMAIN nevû. Jelenleg ebbe tudnak belépni a kliensek, felhasználók. Tudok-e olyat csinálni, hogy legyen egy olyasmi kialakításom, hogy:
EGYIK.DOMAIN
MASIK.DOMAIN
Mindkettõ egyszerre legyen mûködõ egy hálóaztban, esetleg egyazon szerver ki tudja-e szolgálni
És tudjam külön megadni, hogy ez a user csak az EGYIK.DOMAIN-be léphet be, egy másik user akár mindkettõbe. Na, szóval valami ilyesmit akarok
De persze lehet olyan is, ha ez így nem az igazi, hogy ez a "szétválasztás" EGYIK és MASIK domain-ként szerepeljen.
Már a Sambánál el vagyok akadva picit: tudtommal az ott megadható "workgroup = ...." részben csak egy dolgot tudok "kitölteni". Így felmerül a kérdés bennem: egy gépen, egy Sambával két külön domain-t nem is nagyon tudok létrehozni,  ugye

Idézet

Akkor csinalj meg egy(ket,harom) domain-t, ez mehet ugyanabbol az LDAP-bol (sot a replikacio is mehet, ugy van replikacio es van BDC?)

Egyelõre sem BDC, sem replikáció nincsen. BDC tudtommal (lehet, hogy rosszul ) akkor jöhet jól, ha nem elérhetõ a PDC, ugye :confused:

[Friczy]

Idézet: Mono - Dátum: 2007. nov. 9., péntek - 9:55

Hát..izé...valami olyasmira, hogy van most egy domainem. Egyszerûség kedvéért legyen ez DOMAIN nevû. Jelenleg ebbe tudnak belépni a kliensek, felhasználók. Tudok-e olyat csinálni, hogy legyen egy olyasmi kialakításom, hogy:
EGYIK.DOMAIN
MASIK.DOMAIN
Mindkettõ egyszerre legyen mûködõ egy hálóaztban, esetleg egyazon szerver ki tudja-e szolgálni
És tudjam külön megadni, hogy ez a user csak az EGYIK.DOMAIN-be léphet be, egy másik user akár mindkettõbe. Na, szóval valami ilyesmit akarok
De persze lehet olyan is, ha ez így nem az igazi, hogy ez a "szétválasztás" EGYIK és MASIK domain-ként szerepeljen.
Már a Sambánál el vagyok akadva picit: tudtommal az ott megadható "workgroup = ...." részben csak egy dolgot tudok "kitölteni". Így felmerül a kérdés bennem: egy gépen, egy Sambával két külön domain-t nem is nagyon tudok létrehozni,  ugye



Egyelõre sem BDC, sem replikáció nincsen. BDC tudtommal (lehet, hogy rosszul ) akkor jöhet jól, ha nem elérhetõ a PDC, ugye :confused:

Sambával csak nagyon alapfokú tapasztalataim vannak, viszont nem látom be, miért jó a két külön domain. Egy munkaállomás egyszerre csak egy domainnek lehet tagja, csak a gond van vele, ha eltérõ domainek vannak. Az egy gép pedig tipikusan 'attól függ': végül is fizikailag lehet egy gépen két Samba domain, persze ehhez az kell, hogy virtuális gépeket csinálj, és minden virtuális gépbe betehetsz külön-külön domaineket (ha bírja a hardver).

[Lenny]

Idézet: Mono - Dátum: 2007. nov. 9., péntek - 8:55

Tudok-e olyat csinálni, hogy legyen egy olyasmi kialakításom, hogy:
EGYIK.DOMAIN
MASIK.DOMAIN
Mindkettõ egyszerre legyen mûködõ egy hálóaztban, esetleg egyazon szerver ki tudja-e szolgálni
És tudjam külön megadni, hogy ez a user csak az EGYIK.DOMAIN-be léphet be, egy másik user akár mindkettõbe. Na, szóval valami ilyesmit akarok

Kérdés, hogy mire kell? Mit akarsz evvel elérni?
Mert evvel csak bonyolítod a dolgot. Egy kliens csak egy domain-ben lehet.

User korlátokat, meg jogosultságokat egyszerûbben is lehet kezelni.. pl. csoportokkal..

[Mono]

Köszönöm hozzászólásaitokat!

Alapvetõen szerintem rossz irányba tapogatóztam, a célom az lenne, hogy meg tudjam adni, egy felhasználó mely gépeken jelentkezhet be és mely gépeken nem, esetleg ezt idõfüggõvé tenni. Még ennyire nem mélyedtem el a dologban, de lehet, hogy ezt valami csoportházirendes okossággel is meg tudom oldani. Szerintem majd még kérdezek, de elõbb okosodni akarok még kicsit ezen a téren.

[Mono]

Sambázom tovább...

Gondom van. Teszt környezetben látszólag minden rendben mûködött, az élesben azonban vannak kisebb problémáim.

A Samba mint PDC mûködik, LDAP-ból authentikál. Egyelõre senki nem lép domainbe, de a lehetõség megvan rá. De ez lényegtelen, próbáltam domainbe lépni, ott is elõjött a gond. Ugyanezen szerver oszt DHCP-n IP címeket is, klienseket felvettem, hogy MAC address alapján ugyanazokat az IP címeket kapják mindig (ha van valami galiba, visszakereshetõ legyen, mikor, ki, milyen IP címet kapott), de van egy "vendég" tartomány is fenntartva az ismeretlen MAC címek számára.

Nos, a gond az, hogy egy idõ után kezdenek eltûnni a hálózatban levõ gépek a tarományt tallózva. \\gépnév-vel azonnal, zseblámpázás nélül mutatja a megosztásait a gépnek, de ez után sem látszik a "Hálózati helyek" között a gép maga.
WINS szervert használok, azaz a Sambának meg van adva a Wins support = yes, a /var/lib/samba/wins.dat látszólag valid adatokat tartalmaz. Azaz ha ebben a fájlban látszik is az adott munkaállomás, az Windows alól már nem feltétlen látszik, hiába frissítgetek. DHCP-n keresztül osztom le a kliensek számára a WINS címét, mely ipconfig /all-al le is jön szépen a Windowson.
Érdekes még, hogy egy olyan Windowsos gépen, melyen nem, látszik egy másik Windowsos gép, azt pingelni, host név alapján szépen lehet.
Van-e tippetek, láttatok-e már ilyet

[Lenny]

Próbáld meg, hogy az OS LEVEL-t felveszed mondjuk 100 fölé. Bár ha PDC akkor nyugodtan lehet 255 és akkor nincs aki elvegye tõle..