Автор Тема: [РЕШЕНО] Файловый сервер на Samba4  (Прочитано 1660 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн speed_vm

[РЕШЕНО] Файловый сервер на Samba4
« : 06 Сентября 2016, 14:54:24 »
Доброго времени суток!
Имеется файловый сервер на debian jessie + samba4 в домене windows (MS AD DS, пользователи сидят на windows), аутентификация - kerberos, winbind. Созданы шары для подразделений и создаются личные каталоги для пользователей с помощью PAM автоматом.
Проблема в том, что помимо каталогов с именами пользователей создаются каталоги с именами учетных записей компьютеров.
Конфиги:
cat /etc/pam.d/samba
Spoiler: ShowHide
@include common-auth
@include common-account
@include common-session-noninteractive
session required pam_exec.so /media/Users/.CreateUserDir.sh

cat /media/Users/.CreateUserDir.sh
Spoiler: ShowHide
#!/bin/bash

PathUserDir=/media/Users/
NameDir=${PAM_USER##MY\\}

mkdir $PathUserDir$NameDir
chown -R $NameDir $PathUserDir$NameDir

testparm
Spoiler: ShowHide
Load smb config files from /etc/samba/smb.conf
Processing section "[Users]"
Processing section "[Departaments]"
Processing section "[%U]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_DOMAIN_MEMBER

Press enter to see a dump of your service definitions

# Global parameters
[global]
dos charset = 866
workgroup = MY
realm = MY.DOMAIN
security = ADS
obey pam restrictions = Yes
os level = 0
preferred master = No
local master = No
domain master = No
dns proxy = No
template shell = /bin/bash
winbind cache time = 600
winbind enum users = Yes
winbind enum groups = Yes
winbind use default domain = Yes
winbind refresh tickets = Yes
idmap config * : range = 100000-1000000
idmap config * : backend = tdb
acl group control = Yes
inherit permissions = Yes
inherit acls = Yes
inherit owner = Yes
map acl inherit = Yes
vfs objects = acl_xattr


[Users]
path = /media/Users
valid users = @gr-casu
read only = No
create mask = 0777
directory mask = 0777
veto files = /.CreateUserDir.sh/.quota.group/.quota.user/nobody/lost+found/


[Departaments]
path = /media/Departaments
valid users = @gr-casu
read only = No
create mask = 0777
directory mask = 0777
veto files = /.EnableQuotas.sh/.quota.group/.quota.user/nobody/lost+found/


[%U]
path = /media/Users/%U
valid users = @gr-RemoteDir
read only = No
create mask = 0777
directory mask = 0777
« Последнее редактирование: 08 Сентября 2016, 08:33:30 от speed_vm »
 

Оффлайн gardarea51

Re: Файловый сервер на Samba4
« Ответ #1 : 06 Сентября 2016, 20:49:03 »
Могу ошибаться, но при работе в домене самба всегда оперирует машинными учетками (как минимум - создать), так что тут вам проще не обращать на это внимания.
 

Оффлайн speed_vm

Re: Файловый сервер на Samba4
« Ответ #2 : 08 Сентября 2016, 08:33:14 »
Раз ничего более изящного не нашлось, пришлось использовать проверку имени переменной $NameDir в скрипте создания каталогов пользователей. Добавил в скрипт создания каталогов проверку символа "$" в конце переменной $NameDir (т.к. имена каталогов компьютеров при создании содержат именно этот символ на конце). Помогло. Тема закрыта.
 

Теги:
 

[РЕШЕНО] Gajim не соединяется с gtalk

Автор triemtly

Ответов: 2
Просмотров: 2645
Последний ответ 18 Апреля 2011, 18:15:35
от triemtly
[Решено] Почему пишет "Ошибка показа сведений о соединении"?

Автор Igorokmen

Ответов: 3
Просмотров: 3574
Последний ответ 02 Июля 2018, 23:24:09
от grey_wolf
[РЕШЕНО]Не удаётся настроить сетевую утилиту от noip. Ошибка подключения

Автор We-Love-Debian

Ответов: 6
Просмотров: 3615
Последний ответ 26 Июня 2015, 19:55:05
от agentgoblin
[РЕШЕНО] KDE vs /etc/network/interfaces

Автор kotaperkot

Ответов: 0
Просмотров: 1536
Последний ответ 17 Апреля 2014, 12:01:43
от kotaperkot
[РЕШЕНО] Автомонитрование NAS сетевого диска

Автор nirugavm

Ответов: 18
Просмотров: 2807
Последний ответ 26 Марта 2017, 15:16:27
от nirugavm