LinuxForum.Fans
Тема

Samba нет доступа по 139 и 445 порту

Автор: kleien 4 сообщений 2644 просмотров
#230645

Всем доброго времени суток. Тестирую связку ldap+samba на виртуальной машине VMWare Workstation 7. Дистрибутив: Red Hat Enterprise Linux Server release 5.5 (Tikanga). IPtables и SELinux отключены. Дистрибутив установлен со всеми настройками по умолчанию. Теперь о проблеме. При запуске Samba должны открываться 4 порта (137,138,139,445). У меня не открываются два порта - 139 и 445. После экспериментов я выяснил, что если закомментировать в smb.conf строчку passdb backend = ldapsam:ldap://127.0.0.1/, то после запуска все порты нормально открываются. Как только раскомментирую ее, два порта пропадает, и Windows-машины вследствие этого не могут подцепиться к домену. Я так понимаю, что для связки ldap+samba эта строчка важна. Установку делал все как написано здесь: http://linuxforum.ru/viewtopic.php?id=7689 Посоветуйте как решить эту проблему. Вот мой smb.conf:

Показать
# Global parameters
[global]
workgroup = esedo.thn
netbios name = PDC
security = user
enable privileges = yes
#interfaces = 192.168.5.11
#username map = /etc/samba/smbusers
server string = Samba Server %v
#security = ads
encrypt passwords = Yes
#min passwd length = 3
#pam password change = no
#obey pam restrictions = No

# method 1:
#unix password sync = no
#ldap passwd sync = yes

# method 2:
unix password sync = yes
ldap passwd sync = yes
passwd program = /usr/sbin/smbldap-passwd -u "%u"
passwd chat = "Changing *\nNew password*" %n\n "*Retype new password*" %n\n"

log level = 0
syslog = 0
log file = /var/log/samba/log.%U
max log size = 100000
time server = Yes
socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
mangling method = hash2
Dos charset = 850
Unix charset = ISO8859-1

logon script = logon.bat
logon drive = H:
logon home =
logon path =

domain logons = Yes
domain master = Yes
os level = 65
preferred master = Yes
wins support = yes
# passdb backend = ldapsam:"ldap://ldap1.company.com ldap://ldap2.company.com"
passdb backend = ldapsam:ldap://127.0.0.1/
ldap admin dn = cn=ldapadmin,dc=esedo,dc=thn
#ldap admin dn = cn=samba,ou=DSA,dc=company,dc=com
ldap suffix = dc=esedo,dc=thn
ldap group suffix = ou=Groups
ldap user suffix = ou=Users
ldap machine suffix = ou=Computers
#ldap idmap suffix = ou=Idmap
add user script = /usr/sbin/smbldap-useradd -m "%u"
#ldap delete dn = Yes
delete user script = /usr/sbin/smbldap-userdel "%u"
add machine script = /usr/sbin/smbldap-useradd -t 0 -w "%u"
add group script = /usr/sbin/smbldap-groupadd -p "%g"
#delete group script = /usr/sbin/smbldap-groupdel "%g"
add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g"
delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g"
set primary group script = /usr/sbin/smbldap-usermod -g '%g' '%u'

# printers configuration
#printer admin = @"Print Operators"
load printers = Yes
create mask = 0640
directory mask = 0750
#force create mode = 0640
#force directory mode = 0750
nt acl support = yes
printing = cups
printcap name = cups
deadtime = 10
guest account = nobody
map to guest = Bad User
dont descend = /proc,/dev,/etc,/lib,/lost+found,/initrd
show add printer wizard = yes
; to maintain capital letters in shortcuts in any of the profile folders:
preserve case = yes
short preserve case = yes
case sensitive = no
ldap ssl = off

[netlogon]
path = /home/samba/netlogon/
browseable = No
read only = yes

[profiles]
path = /home/samba/profiles
read only = no
create mask = 0600
directory mask = 0700
browseable = No
guest ok = Yes
profile acls = yes
csc policy = disable
# next line is a great way to secure the profiles
#force user = %U
# next line allows administrator to access all profiles
#valid users = %U "Domain Admins"

[printers]
comment = Network Printers
#printer admin = @"Print Operators"
guest ok = yes
printable = yes
path = /home/samba/spool/
browseable = No
read only = Yes
printable = Yes
print command = /usr/bin/lpr -P%p -r %s
lpq command = /usr/bin/lpq -P%p
lprm command = /usr/bin/lprm -P%p %j
# print command = /usr/bin/lpr -U%U@%M -P%p -r %s
# lpq command = /usr/bin/lpq -U%U@%M -P%p
# lprm command = /usr/bin/lprm -U%U@%M -P%p %j
# lppause command = /usr/sbin/lpc -U%U@%M hold %p %j
# lpresume command = /usr/sbin/lpc -U%U@%M release %p %j
# queuepause command = /usr/sbin/lpc -U%U@%M stop %p
# queueresume command = /usr/sbin/lpc -U%U@%M start %p

[print$]
path = /home/samba/printers
guest ok = No
browseable = Yes
read only = Yes
valid users = @"Print Operators"
write list = @"Print Operators"
create mask = 0664
directory mask = 0775

[public]
path = /tmp
guest ok = yes
browseable = Yes
writable = yes
#230676

пробовал прогонять конфиг через testparam?

#230777

Да пробовал. Он чего то там на принтер ругается, а так все нормально. Вот результат выполнения команды testparm

Показать
[root@PDC ~]# testparm
Load smb config files from /etc/samba/smb.conf
Processing section "[netlogon]"
Processing section "[profiles]"
Processing section "[printers]"
Processing section "[print$]"
Processing section "[public]"
Loaded services file OK.
Warning: Service printers defines a print command, but print command parameter is ignored when using CUPS libraries.
Server role: ROLE_DOMAIN_PDC
Press enter to see a dump of your service definitions
#230821

А сам ldap стартует?
[console]netstat -nlpa | grep 389

tcp 0 0 0.0.0.0:389 0.0.0.0:* LISTEN 1007/samba
udp 0 0 192.168.2.82:389 0.0.0.0:* 1008/samba
udp 0 0 0.0.0.0:389 0.0.0.0:* 1008/samba[/console]

А логи самбы показать могешь?

Войдите или зарегистрируйтесь, чтобы ответить.