Как настроить шару в Samba centos 6?

Question

[Максим K.]

День добрый. Начну сразу с того, что я весьма неуверенный пользователь Linux. Имеется домен test.local на Win Server2008R2. На Hiper-V стоит Centos 6.7, на который установлена Samba, система в домен не введена. В Самбе расшарена папка /mnt/public.
листинг smb.conf

#====================Global Settings=====================

[global]
workgroup = test
security = share
map to guest = bad user
#====================Share Defitioins=====================
[Public]
path = /mnt/public
browsable = yes
guest ok = yes
read only = no
create mask = 0777
directory mask = 0777

Дальше из-под Win10 (WinXP, Win7) захожу на айпишник машины с самбой, там папка Public. Захожу в папку, пытаюсь создать файл - нет прав. Копирую любой файл в эту папку на машине с Самбой, их не видно (виндовыми машинами).
Что нужно нужно сделать и где прописать, для того, чтобы шара работала? Заранее благодарю.

Answer 1

[Azazel PW]

Зайди на сервер и проверь сам права на директорию.
руками
ls -la /mnt/public
возможно что самба сам не имеет доступа к этой директории.
chmod -R 777 /mnt/public
Это то что ты хочешь сделать, дать на шару права всем и вся.

Answer 2

[Максим K.]

итогом получаю

rwxrwxrwx. 1 max root 538 Oct 21 14:35 smb.conf

Максимум, что получается, зайти в папку Public. Даже файлик smb.conf не виден.

Answer 3

[Олег Nerwin]

попробуйте в шару прописать guest only = yes. И маски уберите, если нужно жестко задать права используйте force create mode

Comments

[Максим K.]

Не заработало.

[Олег Nerwin]

Максим K.: возможно самбу надо в исключения selinux добавить, не помню, включен ли он на 6 centos. Чтобы видеть содержимое папки, у нее должны быть права на выполнение. И нужен ли map to guest при security = share. Он пускает без пароля если security = user.

[Максим K.]

Олег Nerwin: Отключил selinux. В iptables прописал tcp 137,138 и udp 139, создал папку /tst/, права 0777, chown -R nobody /tst/, в smb.conf
#====================Global Settings=====================

[global]
workgroup = TEST
realm = TEST.LOCAL
security = user
map to guest = bad user
#====================Share Defitioins=====================
[tst]
path = /tst
browsable = yes
guest only = yes
guest account =nobody
public = yes

Итого всего этого дела стал "Windows не может получить доступ к \tst. Разрешение на доступ отсутствует."

[Максим K.]

Максим K.: Плюс ко всему этому нашел на ubuntuforums.org такие слова:
"I should have also noted that is you don't add "map to guest = Bad User" it defaults to "map to guest = Never"."
Пишу в консоли: testparm -sv /dev/null | grep "map to guest"
Получаю: "Server role: ROLE_STANDALONE, map to guest = Never."
Но map to guest = Bad User я добавил в конфиге.

[Олег Nerwin]

Самба ао 445 tcp работает

[Максим K.]

Тоже открыт.

[Олег Nerwin]

такой конфиг точно работает на samba4.1 на убунте 14.04
[global]
netbios name = ROUTER
workgroup = WORKGROUP
security = user
guest account = nobody
unix charset = utf-8
dos charset = cp866
map to guest = Bad User
server max protocol = NT1 #без этого 10 плохо подключалась по имени
[public]
comment = Public
writable = Yes
path = /home/pub
browseable = Yes
guest ok = Yes
guest only = Yes

[Максим K.]

Олег Nerwin: Не работает. Скопировал подчистую. Нет доступа ни с машины в домене, ни с ноутбука в рабочей группе, подключенного к сети.

[Олег Nerwin]

ну остается только wireshark поставить, и посмотреть, что сервер отвечает

[Максим K.]

Олег Nerwin: Спасибо. буду разбираться.

Answer 4

[imhoil]

Это в глобал
guest account = nobody
force user = nobody

Этот параметр мапит всех пользователей как nobody, то есть если необходимо разграничить права между пользователями на шары - это не прокатит.

это к шаре
valid users = nobody
create mask = 0775

Также, возможно, необходимо добавить этого пользователя через smbpasswd -a

map to guest = bad user
в третьей я этого не использовал.