Samba ohne doppelte Benutzerführung (winbindd)

[TheManWho]

Tach!

Ich hab ein Problem mit Samba (2.2.7 unter SuSe 8.2).

Ich möchte den Sambaserver als Fileserver nutzen, so dass es keine doppelte Benutzerführung gibt. Ich hab da auch ne ganz gute Doku im Netz gefunden aber ab einem bestimmten Punkt gehts nicht weiter.

Hab den Server in der Domäne und kann auch von Windows drauf zugreifen aber mit der Passwortauthentifizierung hapert es noch. Ich glaube das hängt mikt winbindd zusammen, da stimmt irgendwas nicht.

Ich poste auch direkt mal meine smb.conf - vielleicht entdeckt da ja auch jemand was.

[global]

netbios name = samba-test

oslevel = 1

server string = Samba %v (Testsystem)

workgroup = domäne

security = server

password server = A.B.C.D

log file = /var/log/samba.log

interfaces = E.F.G.H / 255.255.255.0

encrypt passwords = yes

guest account = nobody

admin users = @root

wins support = no

keep alive = 15

share modes = yes

# separate domain and username with '/', like DOMAIN+username

winbind separator = /

# use uids from 10000 to 20000 for domain users

#winbind uid = 10000-20000

# use gids from 10000 to 20000 for domain groups

#winbind gid = 10000-20000

# allow enumeration of winbind users and groups

# might need to disable these next two for performance reasons on the winbindd host

winbind enum users = yes

winbind enum groups = yes

# give winbind users a real shell (only needed if they have telnet/sshd/etc... access)

#template homedir = /home/winnt/%D/%U

#template shell = /bin/bash

obey pam restrictions = no

[homes]

comment = Heimatverzeichniss

browseable = yes

public = no

writeable = yes

browseable = yes

valid users = Meier, root

read only = no

create mode = 777

path = /home

[share_01]

comment = Share 01

browseable = yes

public = no

writeable = yes

browseable = yes

#valid users = Meier, root

path = /home/share_01

create mode = 777

[public]

path = /tmp

guest ok = yes

writeable = yes

a) Kennt sich jemand mit der Thematik (Sambanutzung ohne doppelte Benutzerführung) aus und kann mir vielleicht ne Installationsdoku schicken?

Fallen jemand Fehler in der smb.conf auf? (die IP-Adressen sind in der richtigen smb.conf natürlich nicht so *g*)

c) Hat jemand Tipps zu winbindd?

THX

[Terran Marine]

Original geschrieben von TheManWho

[global]

security = server

Hallo,

blätter gerade durch das neue Linux-Magazin, dort ist auch ein Bericht über Samba 3.0 drin,

dort wird als Einstellung für security nicht server sondern domain ausgewählt,

außerdem werden noch Änderungen in der /etc/nsswitch.conf vorgenommen.

(Was relativ wichtig ist, da es dort um den Authentifizierungsmechanismus (****** Wort) geht. )

Ist zwar Samba 3.0, der Abschnitt über winbindd ist aber wohl allgemeingültig.

Gruß

Terran Marine

[crazymayhem]

AFAIK ist das neue Samba 3 noch als beta zu betrachten.

Samba 3 soll anscheinend Active Directory unterstützen. Deswegen denke ich mal wird da Domain gennant anstatt Server, weil ich glaube das domain gibt es nicht unter Samba 2.

Falls ich da einen schmarrn verzapft habe... bitte gerne korrigieren

[Terran Marine]

Original geschrieben von crazymayhem

AFAIK ist das neue Samba 3 noch als beta zu betrachten.

Samba 3 soll anscheinend Active Directory unterstützen. Deswegen denke ich mal wird da Domain gennant anstatt Server, weil ich glaube das domain gibt es nicht unter Samba 2.

Falls ich da einen schmarrn verzapft habe... bitte gerne korrigieren

wg. der Beta :

Natürlich.

wg. der Option domain für security :

http://de.samba.org/samba/docs/man/smb.conf.5.html#SECURITY

Gruß

Terran Marine