https://opennet.dev/openforum/vsluhforumID14/2341.html здравствуйте, искал мою проблему но не нашел, так что создал тему.<br>В общем я хотел поднять файл сервер с авторизацией пользователей по ЛДАП, а в дальнейшем поднять и домен контроллер и все это с помощью самбы.<br>Установил и настроил точно как написано здесь<br>http://edin.no-ip.com/content/ldap-samba-pdc-pamnss-debian-lenny-howto<br><br>Далее с помощью phpldapadmin создал группу X и пользователя Y из этой группы. Но когда по пробовал подключиться к шаре не смог авторизоваться. Тогда создал пользователя самбы с помощью smbpasswd -a Y. В этой ситуации смог подключиться.<br>Получается что для самбы все равно нужно задавать пользователей ?<br>В этом случае где сохраняются пароли самбы ?<br><br>OS Debian Lenny <br> https://opennet.dev/openforum/vsluhforumID14/2341.html#6 Tue, 01 Jun 2010 12:07:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Вот мой котфиг. passdb backend = ldap <br>&gt;<br>&gt;Значит пароли в лдапе. <br>&gt;<br>&gt;Как я понял, установлены утилиты smbldap-tools. <br>&gt;smbldap-useradd добавит в лдап пользователя с аттрибутами, как системными, так и самбовыми. <br>&gt;smbldap-passwd сменит сразу оба пароля. <br>&gt;<br>&gt;ldapsearch x -D &lt;админская учетка в лдапе&gt; "uid=&lt;имя юзера&gt;" даст Вам предтавление о пользовательской записи в лдапе.<br><br>вопрос по конкретнее - как создавать групы и пользователек к этим групам ? Примерами если можно. У меня есть и phpldapadmin, можно и для него примеры<br> https://opennet.dev/openforum/vsluhforumID14/2341.html#5 Tue, 01 Jun 2010 11:57:54 GMT не правельно написал первый пункт<br>1. создаю групу<br> smbldap-useradd test -g 1003 -n -d /home/FILESERVER/test -s /bin/false -A 0<br><br><br><br> https://opennet.dev/openforum/vsluhforumID14/2341.html#4 Tue, 01 Jun 2010 11:54:43 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Вот мой котфиг. passdb backend = ldap <br>&gt;<br>&gt;Значит пароли в лдапе. <br>&gt;<br>&gt;Как я понял, установлены утилиты smbldap-tools. <br>&gt;smbldap-useradd добавит в лдап пользователя с аттрибутами, как системными, так и самбовыми. <br>&gt;smbldap-passwd сменит сразу оба пароля. <br>&gt;<br>&gt;ldapsearch x -D &lt;админская учетка в лдапе&gt; "uid=&lt;имя юзера&gt;" даст Вам предтавление о пользовательской записи в лдапе.<br><br>чота не получается.<br>1. создаю групу<br>smbldap-groupadd -g 1003 testaresmbldap-groupadd -g 1003 test<br>2. создаю пользователя<br>smbldap-useradd test -g 1003 -n -d /home/FILESERVER/test -s /bin/false -A 0<br>3. задаю пароль<br>smbldap-passwd test<br>4. конфиг самбы<br>[test]<br> comment = testare<br> path = /home/FILESERVER/test<br> valid users = test<br> read only = No<br> create mask = 0777<br> directory mask = 0777<br> browseable = No<br>5. Захожу на шару с windows<br>\\fileserver_IP\test<br><br>на этом етапе выдает такую ошибку<br>\\fileserver_ip\test is not accesible. You might no https://opennet.dev/openforum/vsluhforumID14/2341.html#3 Mon, 31 May 2010 09:26:44 GMT &gt;&gt;&gt;В этом случае где сохраняются пароли самбы ? <br>&gt;&gt;&gt;<br>&gt;&gt;<br>&gt;&gt;Зависит от настроек самбы. <br>&gt;&gt;man smb.conf на предмет passdb backend <br>&gt;<br>&gt;Вот мой котфиг. passdb backend = ldap <br><br>Значит пароли в лдапе.<br><br>Как я понял, установлены утилиты smbldap-tools.<br>smbldap-useradd добавит в лдап пользователя с аттрибутами, как системными, так и самбовыми. smbldap-passwd сменит сразу оба пароля.<br><br>ldapsearch x -D &lt;админская учетка в лдапе&gt; "uid=&lt;имя юзера&gt;" даст Вам предтавление о пользовательской записи в лдапе.<br> https://opennet.dev/openforum/vsluhforumID14/2341.html#2 Mon, 31 May 2010 08:16:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;ситуации смог подключиться. '''<br>&gt;&gt;Получается что для самбы все равно нужно задавать пользователей ? <br>&gt;<br>&gt;Пользователь в лдап обычно один, а вот паролей необходимо два - свой <br>&gt;и вендовый для самбы. <br>&gt;&gt;В этом случае где сохраняются пароли самбы ? <br>&gt;&gt;<br>&gt;<br>&gt;Зависит от настроек самбы. <br>&gt;man smb.conf на предмет passdb backend <br><br>Вот мой котфиг. passdb backend = ldap<br>[global]<br> dos charset = UTF-8<br> display charset = UTF-8<br> workgroup = ORG<br> realm = LDAP.ORG.COM<br> server string = %h<br> map to guest = Bad User<br> passdb backend = ldapsam:ldap://127.0.0.1/<br> pam password change = Yes<br> passwd program = /usr/sbin/smbldap-passwd -u %u<br> passwd chat = *New*password* %n\n *Retype*new*password* %n\n all*authentication*tokens*updated*<br> unix password sync = Yes<br> syslog = 0<br> log file = /var/log/samba/log.%m<br> max log size = 1000<br> time server = Yes<br> socket options = TCP_NODELA https://opennet.dev/openforum/vsluhforumID14/2341.html#1 Sun, 30 May 2010 13:39:07 GMT <br>&gt;Тогда создал пользователя самбы с помощью smbpasswd -a Y. В этой <br>&gt;ситуации смог подключиться. '''<br>&gt;Получается что для самбы все равно нужно задавать пользователей ? <br><br>Пользователь в лдап обычно один, а вот паролей необходимо два - свой и вендовый для самбы. <br>&gt;В этом случае где сохраняются пароли самбы ? <br>&gt;<br><br>Зависит от настроек самбы.<br>man smb.conf на предмет passdb backend<br><br><br><br>