LinuxForum.Fans
Тема

FreeBSD 14 share

Автор: XliN 13 сообщений 2154 просмотров
29.06.2025 10:04 #439852

Вопрос до банальности простой. Не могу тупо расшарить папку на samba4. До убогости смешно почему не работает. И главное логи пустые.

Сама фряха крутится на виртуалке. С хоста я ее пингую. По Нату бегают пакеты. Мост что то не заработал.

[console][global]
log file = /var/log/samba4/log.%m
map to guest = Bad User
max log size = 1000
security = USER
server role = standalone server
server string = FreeBSD
wins support = Yes
idmap config * : backend = tdb


[Downloads]
create mask = 0777
directory mask = 0777
guest ok = Yes
guest only = Yes
path = /media/share
read only = No
[/console]
Хотел от скуки поиграться с фряхой. Вспомнить былое. А тут оказывается много поменялось.

30.06.2025 08:37 #439853

Настройки, вроде, правильные. Права на папку корректные? Чтение и запись? Вывод testparm можно посмотреть?

30.06.2025 10:57 #439854
"alt6kdesktop" написал:
Настройки, вроде, правильные. Права на папку корректные? Чтение и запись? Вывод testparm можно посмотреть?

Это как раз вывод с testparm. Права на папку стоят 777 root.wheel

Повторил туже настройку на VirtualBox Мост там работает и компы типо в одной сети. Зайти получилось (не с первого раза), но не дал записать в папку. Чуть пошаманив отвалилось опять. Вернул обратно настройки и опять тишина.

30.06.2025 14:02 · отредактировано #439855

Тогда точно правильно)).
Слова: "Вернул обратно настройки и опять тишина" навели на мысль, что существует какая-то нестыковка.
Цитата из интернет:
"FreeBSD применяет собственную систему прав доступа, основанную на традиционных Unix-правах и расширенных ACL (Access Control Lists), которые отличаются от Linux-специфичных атрибутов. На FreeBSD (в том числе на MX 23.6 Libretto x86_64, если вы запускаете FreeBSD как гостевую систему или в связке) корректно выставить Linux-права напрямую нельзя, поскольку FreeBSD и Linux используют разные модели управления правами доступа к файлам. Если вы запускаете FreeBSD, то права Linux там не работают нативно. Samba на FreeBSD умеет интерпретировать и маппить права FreeBSD в Linux-подобные разрешения для клиентов, но для корректной работы нужно правильно настроить smb.conf и права на уровне FreeBSD."

03.07.2025 13:42 #439856

Ну а что с правами поиграться? 777 не хватает?

05.07.2025 22:17 #439859
XliN написал:
Ну а что с правами поиграться?

На месте виднее в какие игры играть.

XliN написал:
777 не хватает?

В вопросе написано, что "фряха крутится на виртуалке" и при этом упоминаете Samba4, из чего делается вывод, что Samba запускается на FreeBSD, а она использует собственную модель прав доступа к файлам и каталогам, т. е. между ними есть различия в деталях реализации и поведении. Намёк был на настройку smb.conf

P.S. По-нормальному, сначала надо бы разобраться почему логи не пишутся, проверить путь, права на директорию логов, посмотреть параметр log file в smb.conf, и не гадать на кофейной гуще.

06.07.2025 01:16 #439860

[console][global]
kerberos method = secrets and keytab
log file = /var/log/samba4/log.%m
realm = GB2BEL.RU
workgroup = GB2BEL
security = ads
template shell = /bin/sh
winbind enum groups = Yes
winbind enum users = Yes
# winbind separator = \
idmap config * : rangesize = 1000000
idmap config * : range = 1000000-19999999
idmap config * : backend = autorid

[share]
create mask = 0777
directory mask = 0777
create mode = 0666
path = /mnt/share
read only = No
valid users = @GB2BEL\\admins, "@GB2BEL\\Пользователи домена"
admin users = @GB2BEL\\admins, "@GB2BEL\\Пользователи домена"
vfs objects = recycle
recycle:repository = .recycle
recycle:versions = yes
recycle:keeptree = yes[/console]
Запихнул фряху в домен. Тоже не могу и не вижу расшаренную папку. Хотя wbinfo -g отробатывает как надо. Вижу группы и пользователей.
Добавлено: 06.07.2025 01:16:41

Теперь она крутится на Proxmox и как полноценная ВМ в локальной сети. Не контейнер.

08.07.2025 19:20 #439861

С логами, по-прежнему, глухо? Тогда, считаем, что права везде корректные, а smb.conf настроен правильно, но есть там одна пакость, из опыта, если в разделе шаринга не указан параметр browseable или он стоит в "no", в сетевом окружении папка видна не будет. Не пробовали подключиться к шару напрямую из клиента?
smbclient //server_ip/share -U user@GB2BEL.RU

На MX Linux 23.6 используется файловый менеджер Thunar (когда-то им пользовался), а он, гад, бывает, не показывается автоматически сетевые ресурсы SMB из-за особенностей протокола обнаружения. Помогает подключение вручную в ФМ:
smb://IP_сервера/имя_шара

10.07.2025 08:13 #439866
text
$ smbclient //172.16.0.10/share -U saikov@GB2BEL.RU
Unable to initialize messaging context
do_connect: Connection to 172.16.0.10 failed (Error NT_STATUS_CONNECTION_REFUSED)

Не хочет. Мне кажется с smb.cnf с узерами что то не так. Он и в Thunar не видет папки и в KDE на соседнем.
На сервере пользователь виден только с префиксом домена, что мне не нравится. На Linux не так.

text
root@srv3:~ # id GB2BEL\\saikov
uid=2004695(GB2BEL\saikov) gid=2000513(GB2BEL\пользователи домена) groups=2000513(GB2BEL\пользователи домена),2004695(GB2BEL\saikov),2001457(GB2BEL\inet_admins),2001524(GB2BEL\операторы максимеда),2000512(GB2BEL\администраторы домена),2004546(GB2BEL\vpn_group),2001242(GB2BEL\admins),2005428(GB2BEL\doc),2001523(GB2BEL\администраторы максимеда),2001867(GB2BEL\tmh-schedule-write),2005108(GB2BEL\od_group),2000572(GB2BEL\группа с запрещением репликации паролей rodc)
"alt6kdesktop" написал:
но есть там одна пакость, из опыта, если в разделе шаринга не указан параметр browseable или он стоит в "no

Добавил. Ничего не поменялось.
С логами вообще не понятно. Пишет фигню. Что то про winbind и что запускались службы.
Добавлено: 10.07.2025 08:13:50

На компьютере который в той же сети хотя бы спрашивает пароль, но ошибка та же.

11.07.2025 17:05 · отредактировано #439870
XliN написал:
Не хочет.

Ошибка NT_STATUS_CONNECTION_REFUSED говорит, что соединение было отвергнуто сервером. Здесь три причины: либо доступ блокируется брандмауэром, либо не запущена служба Samba, либо она не слушает нужный порт. Третья версия вполне логична. Стоило бы проверить.

XliN написал:
На сервере пользователь виден только с префиксом домена, что мне не нравится.

Добавьте в smb4.conf в секции [global] строку winbind use default domain = yes
Тогда winbind должен показывать без префикса.

XliN написал:
Добавил. Ничего не поменялось.

Извиняюсь, в том сообщении недосмотрел, написал лишнюю букву "е". Правильно browsable = yes

XliN написал:
С логами вообще не понятно. Пишет фигню. Что то про winbind и что запускались службы.

Да-м, тяжёлый случай. Хорошо бы, конечно, увидеть логи.
Посоветовал бы увеличить уровень отладки в smb.conf хотя бы до трёх для более подробного логирования winbind:

log level = 3
winbind debug level = 3

После изменения перезапустить службы: sudo systemctl restart smb nmb winbind

Иногда можно выловить ошибки и при выводе статуса: systemctl status smb nmb winbind

26.07.2025 09:26 #439909
text
[global]
        log file = /var/log/samba4/log.%m
        map to guest = bad User
        max log size = 1000
        security = user
    workgroup = WORKGROUP
    #guest account = nobody
        server role = standalone server
        server string = FreeBSD %v
        wins support = Yes
#        idmap config * : backend = tdb

[Downloads] create mask = 777 directory mask = 777 browseable = Yes guest ok = Yes # guest only = Yes writable = Yes path = /net/share read only = No public = Yes

Совсем запутался. Теперь шару видно. Папки создать дает, но не более. Ни файла и коирование в папку. Эта фряха не в домене. Упрастим задачу.
Добавлено: 26.07.2025 09:26:33

alt6kdesktop, Вот логи получилось при создании файла

log.

Показать
text
root@laptop:/var/log/samba4# cat log.
log.                log.192.168.88.249  
root@laptop:/var/log/samba4# cat log.
[2025/07/26 12:19:09.869501,  3] ../../lib/util/access.c:374(allow_access)
  Allowed connection from 192.168.88.249 (192.168.88.249)
[2025/07/26 12:19:09.870111,  3] ../../source3/smbd/smb2_service.c:585(make_connection_snum)
  make_connection_snum: Connect path is '/tmp' for service [IPC$]
[2025/07/26 12:19:09.870487,  3] ../../source3/smbd/vfs.c:115(vfs_init_default)
  Initialising default vfs hooks
[2025/07/26 12:19:09.870643,  3] ../../source3/smbd/vfs.c:141(vfs_init_custom)
  Initialising custom vfs hooks from [/[Default VFS]/]
[2025/07/26 12:19:09.904699,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.904876,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.905063,  3] ../../source3/smbd/msdfs.c:987(get_referred_path)
  get_referred_path: |downloads| in dfs path \192.168.88.248\downloads is not a dfs root.
[2025/07/26 12:19:09.905291,  3] ../../source3/smbd/smb2_server.c:4052(smbd_smb2_request_error_ex)
  smbd_smb2_request_error_ex: smbd_smb2_request_error_ex: idx[1] status[NT_STATUS_NOT_FOUND] || at ../../source3/smbd/smb2_ioctl.c:355
[2025/07/26 12:19:09.917512,  3] ../../lib/util/access.c:374(allow_access)
  Allowed connection from 192.168.88.249 (192.168.88.249)
[2025/07/26 12:19:09.917766,  3] ../../source3/smbd/smb2_service.c:585(make_connection_snum)
  make_connection_snum: Connect path is '/net/share' for service [Downloads]
[2025/07/26 12:19:09.918127,  3] ../../source3/smbd/vfs.c:115(vfs_init_default)
  Initialising default vfs hooks
[2025/07/26 12:19:09.918193,  3] ../../source3/smbd/vfs.c:141(vfs_init_custom)
  Initialising custom vfs hooks from [/[Default VFS]/]
[2025/07/26 12:19:09.918914,  3] ../../source3/smbd/smb2_service.c:814(make_connection_snum)
   (ipv4:192.168.88.249:54316) signed connect to service Downloads initially as user nobody (uid=65534, gid=65534) (pid 1534)
[2025/07/26 12:19:09.928029,  3] ../../source3/smbd/smb2_trans2.c:2055(smbd_do_qfsinfo)
  smbd_do_qfsinfo: level = 1005
[2025/07/26 12:19:09.966942,  1] ../../source3/modules/vfs_posixacl.c:175(smb_ace_to_internal)
  ACL tag type ACL_EVERYONE. FreeBSD with ZFS? Use 'vfs objects = zfsacl'
[2025/07/26 12:19:09.970878,  3] ../../source3/smbd/dir.c:738(smbd_dirptr_get_entry)
  smbd_dirptr_get_entry: mask=[*] found . fname=. (.)
[2025/07/26 12:19:09.971851,  3] ../../source3/smbd/dir.c:738(smbd_dirptr_get_entry)
  smbd_dirptr_get_entry: mask=[*] found .. fname=.. (..)
[2025/07/26 12:19:09.976078,  3] ../../source3/smbd/smb2_server.c:4052(smbd_smb2_request_error_ex)
  smbd_smb2_request_error_ex: smbd_smb2_request_error_ex: idx[1] status[STATUS_NO_MORE_FILES] || at ../../source3/smbd/smb2_query_directory.c:161
[2025/07/26 12:19:10.040738,  1] ../../source3/modules/vfs_posixacl.c:175(smb_ace_to_internal)
  ACL tag type ACL_EVERYONE. FreeBSD with ZFS? Use 'vfs objects = zfsacl'
[2025/07/26 12:19:10.044681,  3] ../../source3/smbd/dir.c:738(smbd_dirptr_get_entry)
  smbd_dirptr_get_entry: mask=[*] found . fname=. (.)
[2025/07/26 12:19:10.044978,  3] ../../source3/smbd/dir.c:738(smbd_dirptr_get_entry)
  smbd_dirptr_get_entry: mask=[*] found .. fname=.. (..)
[2025/07/26 12:19:10.047209,  3] ../../source3/smbd/smb2_server.c:4052(smbd_smb2_request_error_ex)
  smbd_smb2_request_error_ex: smbd_smb2_request_error_ex: idx[1] status[STATUS_NO_MORE_FILES] || at ../../source3/smbd/smb2_query_directory.c:161
[2025/07/26 12:19:10.052347,  3] ../../source3/smbd/smb2_trans2.c:2055(smbd_do_qfsinfo)
  smbd_do_qfsinfo: level = 1007
[2025/07/26 12:19:10.053256,  3] ../../source3/lib/sysquotas.c:535(sys_get_quota)
  sys_get_vfs_quota() failed for mntpath[.] bdev[(null)] qtype[1] id[-1]: No such file or directory
[2025/07/26 12:19:10.054388,  3] ../../source3/lib/sysquotas.c:535(sys_get_quota)
  sys_get_vfs_quota() failed for mntpath[.] bdev[(null)] qtype[3] id[-1]: No such file or directory
[2025/07/26 12:19:10.059040,  3] ../../source3/smbd/smb2_trans2.c:2055(smbd_do_qfsinfo)
  smbd_do_qfsinfo: level = 1005

log.192.168.88.249 Это клиент от которого работаю

Показать
text
root@laptop:/var/log/samba4# cat log.192.168.88.249 
[2025/07/26 12:19:09.364584,  3] ../../source3/smbd/smb2_oplock.c:1410(init_oplocks)
  init_oplocks: initializing messages.
[2025/07/26 12:19:09.382806,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [PC NETWORK PROGRAM 1.0]
[2025/07/26 12:19:09.383105,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [MICROSOFT NETWORKS 1.03]
[2025/07/26 12:19:09.383253,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [MICROSOFT NETWORKS 3.0]
[2025/07/26 12:19:09.383390,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [LANMAN1.0]
[2025/07/26 12:19:09.383486,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [LM1.2X002]
[2025/07/26 12:19:09.383574,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [DOS LANMAN2.1]
[2025/07/26 12:19:09.383685,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [LANMAN2.1]
[2025/07/26 12:19:09.383937,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [Samba]
[2025/07/26 12:19:09.383991,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [NT LANMAN 1.0]
[2025/07/26 12:19:09.384032,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [NT LM 0.12]
[2025/07/26 12:19:09.384123,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [SMB 2.002]
[2025/07/26 12:19:09.384168,  3] ../../source3/smbd/smb2_negprot.c:1157(smb2_multi_protocol_reply_negprot)
  Requested protocol [SMB 2.???]
[2025/07/26 12:19:09.384981,  3] ../../source3/smbd/smb2_negprot.c:368(smbd_smb2_request_process_negprot)
  Selected protocol SMB2_FF
[2025/07/26 12:19:09.440207,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.440507,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.469778,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.470738,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.476018,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'gssapi_spnego' registered
[2025/07/26 12:19:09.476319,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'gssapi_krb5' registered
[2025/07/26 12:19:09.476368,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'gssapi_krb5_sasl' registered
[2025/07/26 12:19:09.476439,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'spnego' registered
[2025/07/26 12:19:09.476493,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'schannel' registered
[2025/07/26 12:19:09.476546,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'ncalrpc_as_system' registered
[2025/07/26 12:19:09.477347,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'sasl-EXTERNAL' registered
[2025/07/26 12:19:09.477510,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'ntlmssp' registered
[2025/07/26 12:19:09.477596,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'ntlmssp_resume_ccache' registered
[2025/07/26 12:19:09.477641,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'http_basic' registered
[2025/07/26 12:19:09.477680,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'http_ntlm' registered
[2025/07/26 12:19:09.477736,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'http_negotiate' registered
[2025/07/26 12:19:09.477778,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'krb5' registered
[2025/07/26 12:19:09.477825,  3] ../../auth/gensec/gensec_start.c:1085(gensec_register)
  GENSEC backend 'fake_gssapi_krb5' registered
[2025/07/26 12:19:09.479404,  3] ../../source3/smbd/smb2_negprot.c:1221(smb2_multi_protocol_reply_negprot)
  Selected protocol SMB 2.???
[2025/07/26 12:19:09.491630,  3] ../../source3/smbd/smb2_negprot.c:368(smbd_smb2_request_process_negprot)
  Selected protocol SMB3_11
[2025/07/26 12:19:09.524740,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.524865,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.561631,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.561805,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.713974,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.714711,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.749698,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.751065,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.753568,  3] ../../auth/ntlmssp/ntlmssp_util.c:78(debug_ntlmssp_flags)
  Got NTLMSSP neg_flags=0x62088215
[2025/07/26 12:19:09.811319,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.811520,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.837988,  3] ../../lib/util/util_net.c:259(interpret_string_addr_internal)
  interpret_string_addr_internal: getaddrinfo failed for name laptop (flags 1026) [Name does not resolve]
[2025/07/26 12:19:09.838246,  3] ../../source3/lib/util_sock.c:1037(get_mydnsfullname)
  get_mydnsfullname: getaddrinfo failed for name laptop [Success]
[2025/07/26 12:19:09.839183,  3] ../../auth/ntlmssp/ntlmssp_util.c:78(debug_ntlmssp_flags)
  Got NTLMSSP neg_flags=0x62088215
[2025/07/26 12:19:09.844134,  3] ../../auth/ntlmssp/ntlmssp_server.c:510(ntlmssp_server_preauth)
  Got user=[] domain=[] workstation=[] len1=0 len2=0
[2025/07/26 12:19:09.844360,  3] ../../source3/auth/auth.c:206(auth_check_ntlm_password)
  auth_check_ntlm_password: check_ntlm_password:  Checking password for unmapped user []\[]@[] with the new password interface
[2025/07/26 12:19:09.844407,  3] ../../source3/auth/auth.c:211(auth_check_ntlm_password)
  auth_check_ntlm_password: check_ntlm_password:  mapped user is: []\[]@[]
[2025/07/26 12:19:09.844524,  3] ../../source3/auth/auth.c:275(auth_check_ntlm_password)
  auth_check_ntlm_password: anonymous authentication for user [] succeeded
[2025/07/26 12:19:09.845129,  3] ../../auth/auth_log.c:876(log_authentication_event_human_readable)
  Auth: [SMB2,(null)] user []\[] at [Sat, 26 Jul 2025 12:19:09.844597 MSK] with [No-Password] status [NT_STATUS_OK] workstation [] remote host [ipv4:192.168.88.249:54316] became [LAPTOP]\[nobody] [S-1-5-21-2899420601-2577378580-3423125291-501]. local host [ipv4:192.168.88.248:445] 
  {"timestamp": "2025-07-26T12:19:09.846872+0300", "type": "Authentication", "Authentication": {"version": {"major": 1, "minor": 3}, "eventId": 4624, "logonId": "0", "logonType": 3, "status": "NT_STATUS_OK", "localAddress": "ipv4:192.168.88.248:445", "remoteAddress": "ipv4:192.168.88.249:54316", "serviceDescription": "SMB2", "authDescription": null, "clientDomain": "", "clientAccount": "", "workstation": "", "becameAccount": "nobody", "becameDomain": "LAPTOP", "becameSid": "S-1-5-21-2899420601-2577378580-3423125291-501", "mappedAccount": "", "mappedDomain": "", "netlogonComputer": null, "netlogonTrustAccount": null, "netlogonNegotiateFlags": "0x00000000", "netlogonSecureChannelType": 0, "netlogonTrustAccountSid": null, "passwordType": "No-Password", "clientPolicyAccessCheck": null, "serverPolicyAccessCheck": null, "duration": 67961}}
[2025/07/26 12:19:09.848033,  3] ../../source3/param/loadparm.c:4002(lp_load_ex)
  lp_load_ex: refreshing parameters
[2025/07/26 12:19:09.848376,  3] ../../source3/param/loadparm.c:560(loadparm_s3_init_globals)
  Initialising global parameters
[2025/07/26 12:19:09.849712,  3] ../../source3/param/loadparm.c:2904(lp_do_section)
  Processing section "[global]"
[2025/07/26 12:19:09.850135,  2] ../../source3/param/loadparm.c:2921(lp_do_section)
  Processing section "[Downloads]"
[2025/07/26 12:19:09.850498,  3] ../../source3/param/loadparm.c:1686(lp_add_ipc)
  adding IPC service

10.08.2025 19:16 #439918

ясно.Не осилим такую мелочь

14.08.2025 05:52 · отредактировано #439922
XliN написал:
ясно.Не осилим такую мелочь

Не надо киснуть)) В нашем возрасте проблема всегда одна - здоровье))

smb.conf у вас общего назначения, а общие настройки, как показывает практика, нужно в 90% корректировать под используемый сервер, о чём уже ранее упоминал, кстати правильно будет Bad User и лучше задать параметр server min protocol = SMB2_02 и server max protocol = SMB3_11, чтобы клиент не запрашивал устаревшие протоколы.

Ошибок в логах сервера несколько, не считая рекомендаций, но, поразмысля логически, навскидку, основная: разрешение имени "laptop" - явно система не может найти этот хост.

В логе клиента также постоянно повторяется "laptop" (getaddrinfo failed for name laptop, Name does not resolve), т. е. нет разрешения имя хоста "laptop" в IP-адрес и это обязательно должно вызывать проблемы в работе сервера и авторизации. Аутентификация же происходит на nobody без пароля.

Имя "laptop" точно прописано в DNS или в файле /etc/hosts на сервере?

P.S. Мелькнула такая крамольная мысль, конечно, не в обиду нашим спецам по ИИ))) Они говорили, что ОНО превосходит человека. Может изложить ИИ ситуацию с самого начала, а ОНО поможет и настроить и правильный файл smb.conf распишет?

Войдите или зарегистрируйтесь, чтобы ответить.