神よ Sambaで・・・
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。:
05/02/05 15:17:510099名無しさん@お腹いっぱい。
2005/10/07(金) 13:35:08ファイルの文字コードが HEX だったため、3になって非対応になり、
日本語ファイルが読めない状態に…。
調べたら、vfs objects で hex を指定しろと書いてたんだが、
そもそも hex のvfsモジュール hex.so が入ってない…。orz
caps.o なら入ってるのに何故?
某所から vfs_hex.c ってのを取ってきて無理矢理コンパイルして作った
hex.so を vfs モジュールのディレクトリに入れてみたんだが、ログに、
[2005/10/06 09:04:26, 0] smbd/vfs.c:vfs_init_custom(256)
Can't find a vfs module [hex]
って出て、入れるだけじゃうまい具合に読んでくれないっぽ。
どうすれば旨く動くんだ? 助けて!踊りの旨い人!
0100名無しさん@お腹いっぱい。
2005/10/07(金) 19:29:240101名無しさん@お腹いっぱい。
2005/10/07(金) 22:59:533への移行にあたってEUCJP-MSに変換することにした。
0102名無しさん@お腹いっぱい。
2005/10/08(土) 10:48:01ポート開け
0103名無しさん@お腹いっぱい。
2005/10/23(日) 04:39:040104名無しさん@お腹いっぱい。
2005/11/03(木) 20:20:20SELinuxなんて入れちゃだめだろ
>>99
いったんsamba2でファイルを全て、Windowsやらで退避させて
Samba3の環境を作ってから、退避されたファイルを移動すれば。
今時、300GBのHDDでも15000円くらいだし。
0105名無しさん@お腹いっぱい。
2005/12/18(日) 04:46:38コピーした際に、いちいちF5を押してRefreshしてやらないとアイコンが表示されな
いようになってしまいました。
これってsmb.confのどこを変えれば2.x系のころのような動きになるんでしょうか?
クライアント側はXPです。
0106悩 ◆6w04TVOf8g
2005/12/29(木) 16:46:13pdbedit -P"maximum password age" -C 7776000
んでもってdate コマンドでシステムを未来の日付に変更したらアクセス不能になるかと思いきや、
普通にアクセスできてしまうのです、、、確認すると、
# pdbedit -v -L -u tarosan
Unix username: tarosan
NT username:
Account Flags: [U ]
User SID: S-1-5-21-123456789-987654321-1111111111-1410
Primary Group SID: S-1-5-21-123456789-987654321-1111111111-1101
中略…
Logon time: 0
Logoff time: Sat, 14 Dec 1901 05:45:51 JST
Kickoff time: Sat, 14 Dec 1901 05:45:51 JST
Password last set: Thu, 29 Dec 2005 15:33:06 JST
Password can change: Thu, 29 Dec 2005 15:33:06 JST
Password must change: Sat, 14 Dec 1901 05:45:51 JST
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
上記のようにPassword must change:欄が「Sat, 14 Dec 1901 05:45:51 JST」という
変な値なので、これがマズいのかと調べているのですが、ここに関する記述が見つかりませんでした。
もうしわけないのですが、このあたり実際に設定した経験のある方いらっしゃいませんか?
90日でアクセス不可にするためにはどのように設定を修正すべきでしょうか?
0107名無しさん@お腹いっぱい。
2006/01/02(月) 09:24:010108名無しさん@お腹いっぱい。
2006/01/27(金) 19:12:150109名無しさん@お腹いっぱい。
2006/02/03(金) 12:27:05ADのユーザー名とパスワードを入力しても弾かれます。
その際、winbinddのログには↓が出力されています。
[2006/02/03 12:22:00, 0] nsswitch/winbindd.c:request_len_recv(554)
request_len_recv: Invalid request size received: 1824
どこの設定が影響しているのでしょうか?
0110名無しさん@お腹いっぱい。
2006/02/03(金) 21:14:37http://tsuttayo.sytes.net/samba/smbpwd/pdc.html←このページの通りやっているのですが、
最後にWindows 2000/XPの両方からドメインのパソコンを追加しようとすると、rootでもadministratorでも
『ドメイン"hogehoge"の参加中に柚木のエラーが発生しました。
ログオン失敗:ユーザー名を認識できないか、またはパスワードが間違っています』
と表示されてしまいます。ですがパスワードユーザーIDも全て問題はないハズなのですが・・・。
下記が私のsmb.confと、その後のコマンド入力です。
[global]
workgroup = hogehoge
server string = Samba Server
log file = /var/log/samba/%m.log
max log size = 50
dos charset = cp932
display charset = eucJP-ms
security = user
encrypt passwords = yes
local master = yes
os level = 65
domain master = yes
domain logons = yes
preferred master = yes
0111110の続き
2006/02/03(金) 21:15:57# smbpasswd -a root
# useradd -g users -G adm -s /dev/null administrator
# passwd administrator
# smbpasswd -a administrator
# groupadd windows
# useradd -g windows -d /dev/null -s /bin/false winxp$
# smbpasswd -a -m winxp
いったい何が誤っているのでしょうか・・・この問題で過去一週間つぶれてしまい、本当に困っています。
誰か、申し訳ありません・・・助けてくださいl(;_;)
0112名無しさん@お腹いっぱい。
2006/02/03(金) 22:53:030113名無しさん@お腹いっぱい。
2006/02/03(金) 23:13:260114名無しさん@お腹いっぱい。
2006/02/03(金) 23:16:080115名無しさん@お腹いっぱい。
2006/02/03(金) 23:19:040116110
2006/02/03(金) 23:20:06もっ、もちろん全てそのままコピーしているわけではありません。。。
自分なりの環境に手直ししています。
何度やっても『ログオン失敗:ユーザー名を認識できないか、またはパスワードが間違っています』
と表示されてしまいます。
現在でも格闘中です。。。
0117名無しさん@お腹いっぱい。
2006/02/03(金) 23:28:17しかし110にはあまり効き目が無かったようだ。
0118名無しさん@お腹いっぱい。
2006/02/03(金) 23:37:160119110
2006/02/03(金) 23:37:430120名無しさん@お腹いっぱい。
2006/02/04(土) 01:00:58ドメインに参加するときに
「ドメインに参加するためのアクセス許可のあるアカウントの
名前とパスワードを入力してください。」
って出てると思うんだけど、そのrootとかadministratorとかいう
アカウントは「ドメインに参加するためのアクセス許可」を
持ってるの?
0121名無しさん@お腹いっぱい。
2006/02/15(水) 16:17:26eth0(name=host_a)にエイリアスeth0:0(name=host_b)を作っているのですが、他のWindowsPCから参照すると
\\host_a\ → ok
\\host_b(eth0:0)のIPアドレス\ → ok
\\host_b\ → NG
と言う状態です。
nbtstat -a host_bの結果は
"Host not found."です。
アドバイスを頂けると助かります。
0122名無しさん@お腹いっぱい。
2006/02/15(水) 16:44:59それで正常。
IP上のホスト名と、NetBIOS名は違うことに注意。
sambaのnmbdは、デフォルトで hostnameである host_aをアナウンスしているので、
NetBIOS上では host_aというNetBIOS名で名前解決される。
もし、host_bという名前でアクセスさせたいなら、
smb.confに、netbios name = host_b という行を追加汁。
つうか、Vineの話題は板違い。
0123名無しさん@お腹いっぱい。
2006/02/15(水) 17:16:30ありがとうございます。
netbios aliases に host_bを追加した所、参照出来る様にはなったのですが、VPNから繋いでるPCからの参照が依然NGです。
これって、ルーターなりPCが必要なパケットをドロップしてるって事ですよね…
それっぽいログは出て無いし、host_aはOKだけど、host_bはNGってのがイマイチ理解できません。
0124名無しさん@お腹いっぱい。
2006/02/15(水) 17:20:17http://www.monyo.com/technical/windows/msnet/
0125名無しさん@お腹いっぱい。
2006/02/21(火) 11:48:440126名無しさん@お腹いっぱい。
2006/02/21(火) 12:06:540127名無しさん@お腹いっぱい。
2006/02/21(火) 12:11:29(kerberosとかどうするのかは知らん)んで使うなよ。
host_a, host_b って書くけど、ハイフンじゃだめなのか?
0128名無しさん@お腹いっぱい。
2006/02/21(火) 14:20:02man smb.conf
0129名無しさん@お腹いっぱい。
2006/02/22(水) 18:18:24testparmを実行すると↓のようなこと言います。どうすれば警告を無くすことが出来ますか?
Load smb config files from /usr/local/etc/smb.conf
Processing section "[tmp]"
Loaded services file OK.
WARNING: passdb expand explicit = yes is deprecated ←この警告です
Server role: ROLE_STANDALONE
教えて頂けたらうれしいです。宜しくお願いしします。
0130名無しさん@お腹いっぱい。
2006/02/22(水) 22:44:43"passdb expand explicit = yes"はdeprecatedだって
警告してるのに「どうすれば」ってこともないと思われ。
警告が出てるのにそれを読もうとしない人が
コンピュータを使うのは難しい。
0131名無しさん@お腹いっぱい。
2006/02/22(水) 23:17:54このキーワードの項目がなくなっただけ。
削ればおkじゃねの?
0132名無しさん@お腹いっぱい。
2006/02/23(木) 01:13:04自宅から繋ごうとすると、パスワードを求めるところまではいくのですが、
認証してくれません。大学区内から繋ぐ分には問題ありません。
何が問題なのでしょうか?
0133名無しさん@お腹いっぱい。
2006/02/23(木) 02:52:09ごめんなさいコンピュータ使うの難しいです。
Winしか触ったことないのに押し付けられたよ…。
>>131
ありがとうございます。SWAT? で見たら"YES"になってました。
smb.confにはそんなキーワード無かったです。
何もいじってないのにYESになってるって警告されるのは何でですか?
デフォルトでNOにしてくれればいいのに。
優しい人達、ありがとうございました。
013411
2006/02/23(木) 03:18:12filesの下にpatchを置き、
make patchでpatch当てになるのでしょうか?
0135名無しさん@お腹いっぱい。
2006/02/23(木) 04:12:030136名無しさん@お腹いっぱい。
2006/02/23(木) 09:58:00ドメインは使ってる?
特定のポート切ってないか?
自宅用ルータはデフォルトで137-139とかとめてたりするぞ
あけたら外から見られるかけどな
0137名無しさん@お腹いっぱい。
2006/02/23(木) 16:21:18こんな奴いるのかよ……。
大学のルータがSUN-RPCだけじゃなくNetBIOSも止めてくれてるんじゃないか。
0138名無しさん@お腹いっぱい。
2006/02/23(木) 22:21:200139名無しさん@お腹いっぱい。
2006/02/24(金) 02:44:02他に自宅でnyとか動かしてがっこのデータたれ流してないか?
0140名無しさん@お腹いっぱい。
2006/02/24(金) 09:37:250141名無しさん@お腹いっぱい。
2006/02/28(火) 19:05:140142名無しさん@お腹いっぱい。
2006/03/02(木) 09:01:270143名無しさん@お腹いっぱい。
2006/03/02(木) 09:50:040144名無しさん@お腹いっぱい。
2006/03/02(木) 17:42:24ldap ssl = no
となっています。sambaのオンラインマニュアルにはon、off、start_tlsの3つしかないのですが、
この生成された項目は、間違いなのでしょうか?
0145名無しさん@お腹いっぱい。
2006/03/03(金) 00:34:57自分で調べたらすぐ分かるのに、あえてここで聞く意味は?
http://viewcvs.samba.org/cgi-bin/viewcvs.cgi/trunk/source/param/loadparm.c?rev=13779&view=auto
0146名無しさん@お腹いっぱい。
2006/03/03(金) 11:57:270147名無しさん@お腹いっぱい。
2006/03/03(金) 19:09:44自分で調べるのが面倒だから
0148名無しさん@お腹いっぱい。
2006/03/03(金) 21:12:48http://ai.yimg.jp/bdv/jishakou/20051108/idudyfb2x7mh8-d.gif
0149名無しさん@お腹いっぱい。
2006/03/09(木) 22:40:14クライアントOSX 10.4
sambaサーバ FreeBSD5.4で使用しています
速度も申し分ないのですが
サーバからデータを持ってくる際に
最初だけ128KBきざみで非常に遅い転送となってしまいます
書き込みは問題ありません
ログも確認しましたが特にエラーとなるような
記述もありません
予測される問題などありますでしょうか
0150名無しさん@お腹いっぱい。
2006/03/11(土) 22:58:51外付けLAN使ってて、LANのチップがクソとかだとあるが・・・
0151名無しさん@お腹いっぱい。
2006/03/12(日) 01:16:49レスありがとうです
NICが糞な可能性があるのですね
確かに糞詰まりのような転送です
途中で流れるようになるとどばーっと
普通に転送できるので。
NIC変更して試してみます
0152名無しさん@お腹いっぱい。
2006/03/20(月) 16:56:24複数のワークグループのドメインマスターブラウザを一台でやることができないかって
いうのが目的なのだけど、根本的に無理かな。
0153名無しさん@お腹いっぱい。
2006/03/20(月) 17:20:260154名無しさん@お腹いっぱい。
2006/03/20(月) 22:18:58もう見てないかもだけど。
XPをSambaに参加させる際に
参加させるXPのローカルセキュリティポリシーの変更はやったの?
0156152
2006/03/22(水) 05:55:06同じサブネットというか、セグメントを越えたブラウジングをやりたいのだが、
セグメントにまたがっているワークグループが複数ある
とりあえずひとつのワークグループをsambaをマスターブラウザにして
セグメント越しにみえるようにした。
他のワークグループも同じようにマスターブラウザをあげれば見えるようになるとおもっているが
それぞれのワークグループ用にsambaのマシンを用意できればいいができそうにない
>>154
ろくな事にならん気はもうしている
ためしに
ip エイリアスしてワークグループごとにsmb.confを用意してあげようとしたが
ip エイリアスした方のIPではうまく機能してくれない
jailやxenとかそういうものを利用して一台でできないかとかんがえているが、まだやれてない
0157名無しさん@お腹いっぱい。
2006/03/22(水) 18:17:090158名無しさん@お腹いっぱい。
2006/03/22(水) 22:31:15Xen使ったら複数仮想マシンを使えるけど
現実世界のネットワークに出るためのNICはセグメント分
必要になると思われ。VLANって手もあるけど。
0159名無しさん@お腹いっぱい。
2006/03/23(木) 03:23:41> とりあえずひとつのワークグループをsambaをマスターブラウザにして
> セグメント越しにみえるようにした。
ま、ブラウジングは良いとして認証はやっぱりLDAP(slurp付き)で分散化?
似たような案件はどこにでもあるが、跨がせるといいことはなさそうだ。
> それぞれのワークグループ用にsambaのマシンを用意できればいいができそうにない
sambaのプロセスをワークグループ別に動かす方法も無くはなさそうなんだが、
そんなもの管理が面倒になりそうだし、破綻しそうだ。
0160名無しさん@お腹いっぱい。
2006/03/23(木) 09:55:400161名無しさん@お腹いっぱい。
2006/03/25(土) 01:16:470162名無しさん@お腹いっぱい。
2006/03/28(火) 10:23:55ファイルは作成できるのですが、ディレクトリを作成することができません。
/home/foo/hogeというディレクトリをLinux上で作成しパーミッションを0777にしても
/home/foo/hoge上でディレクトリのみ作成することができません。
どのように設定したら、Windowsからディレクトリを作成できるようになるのでしょうか?
homesセクションは下記のようになっています。
[homes]
comment = Home Directories
browseable = no
writable = yes
0163名無しさん@お腹いっぱい。
2006/03/28(火) 12:41:17コマンドラインから mkdir使ってみては。
いや、「新しいフォルダ」って名前がひっかかってるんじゃないかと思ってね。
0164名無しさん@お腹いっぱい。
2006/03/30(木) 13:23:28Win機にはIPアドレス自体を割り当てず、
NetBEUIによるファイル共有のみ認めることになりました。
Sambaサーバーがあるのですが、SambaってNetBEUIに対応していますか?
無理だとして、TCP/IPをNetBEUIに変換するようなソフトはありませんか?
0165名無しさん@お腹いっぱい。
2006/03/30(木) 13:38:530166名無しさん@お腹いっぱい。
2006/03/30(木) 15:34:080167名無しさん@お腹いっぱい。
2006/03/30(木) 15:45:260168名無しさん@お腹いっぱい。
2006/03/31(金) 00:22:29ソフトウェアがあるかどうか以前に
>セキュリティ上の理由(情報漏洩系)により、
>Win機にはIPアドレス自体を割り当てず、
>NetBEUIによるファイル共有のみ認めることになりました。
この展開がありえません。
本当にありがとうございました。
0169名無しさん@お腹いっぱい。
2006/04/10(月) 13:44:18スクリプトファイルをsambaを経由して
Windowsマシンで編集してるのですが、
編集保存後にすぐに実行すると
コマンドを叩いてから実行が開始するまでに
5秒くらい待つことがあります。
すぐに開始することもあります。
このタイムラグを無くす(短くする)ことはできるのでしょうか?
こんなこと自体ないですか?
0170名無しさん@お腹いっぱい。
2006/04/10(月) 13:47:530172名無しさん@お腹いっぱい。
2006/04/12(水) 23:38:34>>155 みて思ったんですが。XP から使うとき
ローカル・セキュリティ・ポリシー
「ドメイン メンバ:常にセキュリティ チャネルのデータをデジタル的に暗号化または署名する」→「無効」
以外に、設定しないといけないことはありますか?
というのは、新たにドメインに参加したひとから マイクロソフト Office が、開かないとか。
一太郎が開かないといった苦情が増えてきて、取り合えず、どうにかその場限りの対処は出来ているのだが。
ドメインメンバーにもう少し権限をあたえたいとおもっているが、その設定方法がわからない。
神さまお助けください。
0173名無しさん@お腹いっぱい。
2006/04/13(木) 09:19:33何をしたいのかが分からないのだが。
>以外に、設定しないといけないことはありますか?
SambaでWindowsドメインを構築することはできたんだよね?
じゃあ別に何もないと思う。
>ドメインメンバーにもう少し権限をあたえたいとおもっているが、その設定方法がわからない。
個々のSambaユーザにWindowsの権限(Domain AdminsとかPower Usersとか)を
設定したいってこと?
だったらSambaのアカウント管理の基本なのでwww.samba.orgにある
超絶丁寧な説明を読めば分かる。
って「ドメイン管理しています」って書いてあるからそういう話じゃないよな…。
もっと詳しい説明きぼん。
0174172
2006/04/13(木) 13:53:49ありがとうございます。
面目ないが、その基本的な質問でした。
domain user を、XP(クライアント)の方で、user group に追加したら、問題解決しました。
今までは、XP でも、ドメインに参加させるだけで使えていたので、「ローカル セキュリティ ポリシー」など、他にも設定すべき事があるのではと、思った次第です。
samba.org の説明でも、2系と3系が入り交じっていて、不安になります。
2系使っているのは、うちくらいですか?
0175名無しさん@お腹いっぱい。
2006/04/13(木) 19:28:202.2系のEOLってたしか…。
どう見てもクラック上等です。
本当にありがとうございました。
0176名無しさん@お腹いっぱい。
2006/04/13(木) 23:01:570177名無しさん@お腹いっぱい。
2006/04/19(水) 02:04:54釣りにしか見えないが、2.2系捨てて、3.0に移ったほうがしわ寄せかも。
0178名無しさん@お腹いっぱい。
2006/04/20(木) 19:28:22ローカルからsmbclientで接続できるのですが、
Windowsからは、sambaのホストが見えません。
どこを疑えばよいでしょうか。
sambaのログにもそれらしきエラーは残りません。
0179178
2006/04/20(木) 19:40:350180名無しさん@お腹いっぱい。
2006/05/02(火) 14:32:06「リモートマシンのパスワード管理 」というのがあるのですが、
コイツは何やってるんでしょうか。
「リモートマシンのパスワード管理」は判るのですが、
googleでも引っ張ってこれないし、
日本Sambaユーザ会Webサイトにも載ってない。
何してるか判る方、教えて下さい。
0181180
2006/05/02(火) 14:42:560182名無しさん@お腹いっぱい。
2006/05/06(土) 03:55:16ftpでダウンロードすると、改行がおかしくなってしまうのですが、
sambaでアップロードする際に、自動的に改行コードを変換することは
できないでしょうか?
0183名無しさん@お腹いっぱい。
2006/05/06(土) 09:13:35MLでもときどき出る話題。
一例 ttp://lists.samba.org/archive/samba-technical/2002-February/019680.html からのスレッドとか。
結論: できないし、しない。smbdは受け取ったまま格納する。
FTP時に変換すればいいだけじゃないの。
0184名無しさん@お腹いっぱい。
2006/05/09(火) 19:43:180185名無しさん@お腹いっぱい。
2006/05/12(金) 16:16:22なんで其処まで面倒見なくちゃいけないのだか。。
例によってファイル名が化けるというのなら別だが。
0186名無しさん@お腹いっぱい。
2006/05/21(日) 23:05:19とチラシの裏
0187名無しさん@お腹いっぱい。
2006/05/25(木) 09:27:162.2系のEOLの話
FreeBSDのports だと、ほんとに end になってしまいました。
make できません。その後
ここを見なさい。とういうメッセージ
http://www.vuxml.org/freebsd/3b3676be-52e1-11d9-a9e7-0001020eed82.html
3系に本気で移行します。orz
0188187
2006/05/25(木) 19:14:35FreeBSDのほうで聞いたほうがいいのかもしれませんが。
FreeBSD 6.0 で、smbfnconv の使い方(インストールも)がわかりません。
convmv というのがありますが
2.2 coding system= EUC → 3.0 unix charset = eucjp-ms
しようと思うのだが convmv では、用途が違うように感じる。
samba データが、○百ギガ もあるので、とりあえずやってみるのも怖い。
こんなこと今頃悩んでいるのは、僕くらいだと思われます。
先人の方々、よろしくアドバイスをください。
0189187
2006/05/25(木) 19:33:02jcode.pl をいれたら、使えました。
0190名無しさん@お腹いっぱい。
2006/05/26(金) 00:21:32その手の問題を片付けようと、Unicode(UTF-8)化したら大変だったよ。
FDcloneを入れれば、文字コード問題は解決化と思いきや、表示の遅いこと遅いこと(半泣)
0191187
2006/05/26(金) 13:59:00レスありがと。
ドメイン管理をしている一番データの多いサーバは、まだいじっていないけど
(今日の夜中かな?)
euc → eucjp-ms
は、巷で見かけたほどのことはないようです。
文字コードのエンコードもせずに、普通に移行できました。
でも、どこかで UTF-8 ですよね。
面倒なことは、先送り ^^
0192187
2006/05/26(金) 14:10:27○年○月○日○時 までにすべての OS および アプリは、
UTF-8 以外の2バイト文字を使うことを禁ずる。
それに違反したものは処刑に処す。
ぐらい国際法とかで決まってくれれば、このめんどくさがりのぼくでも
必死こいて準備するのだが…
そのほうが、みんなが幸せになれるような
0193名無しさん@お腹いっぱい。
2006/05/26(金) 14:43:06似たようなことなら中国がやったぞ
0194名無しさん@お腹いっぱい。
2006/05/26(金) 14:49:290195名無しさん@お腹いっぱい。
2006/06/01(木) 11:21:11何か良い方法はないでしょうか?
0196名無しさん@お腹いっぱい。
2006/06/01(木) 17:36:070197名無しさん@お腹いっぱい。
2006/06/03(土) 14:21:210198名無しさん@お腹いっぱい。
2006/06/08(木) 03:57:24使える字がほとんどないな
■ このスレッドは過去ログ倉庫に格納されています