Lug-dd

lug-dd@mailman.schlittermann.de

1 participants
10837 discussions

Problem mit Samba+LDAP als PDC
by Jens Weiße 17 Sep '10

17 Sep '10

Moin Liste, ich habe hier mit einem sehr unschönen Samba-Problem zu kämpfen. Versucht ein Nutzer auf ein Samba-Share zuzugreifen, dann wird die Gruppenberechtigung nicht ausgewertet. Die Nutzer können nur auf Freigaben zugreifen, welche der Primären Gruppe (sambaPrimaryGroupSID) gehören. Alle anderen Gruppen werden ignoriert. Die Benutzer stecken in eine LDAP-Datenbank. Am Besten ist wohl ein Beispiel: Benutzer "weisse" will auf "lftcommon" zugreifen, wird aber vom Samba schnöde abgewiesen. Hier der LDAP-Eintrag für den Benutzer: $> ldapsearch -x -D "cn=administrator,dc=domain,dc=de" -W -b "uid=weisse,ou=people,dc=domain,dc=de" ... dn: uid=weisse,ou=people,dc=domain,dc=de ... sambaSID: S-1-5-21-3472328929-1490573074-2800308803-3002 .... gidNumber: 20500 ... sambaPrimaryGroupSID: S-1-5-21-3472328929-1490573074-2800308803-20500 Unter Linux steckt "weiss" in der richtigen Gruppe "lft" um auf das Verzeichnis zuzugreifen: $> id uid=21113(weisse) gid=20500(lftuser) Gruppen=... 20000(lft) ... $> ll -d common drwxrwx--- 16 root lft 4096 9. Aug 14:28 common Für Windows existiert noch so ein Groupmapping. Wobei ich mir nicht sicher bin, ob man das groupmapping überhaupt benötigt. $> net groupmap list ... lft (S-1-5-21-3472328929-1490573074-2800308803-1006) -> lft ... (Die SID "1006" spielt irgendwie auch keine Rolle. Ob dort die Unix-GID steht oder $foo ist egal. Zumindest funktioniert in keinem Fall.) <--------------- ><8 -------- ><8 -------- ><8 -------- ><8 --------> # /etc/samba/smb.conf [global] .... # LDAP als Benutzerdatenbank festlegen encrypt passwords = yes passdb backend = ldapsam:ldap://mlrfs1.domain.de ldap admin dn = cn=administrator,dc=domain,dc=de ldap suffix = dc=domain,dc=de ldap idmap suffix = ou=Idmap ldap machine suffix = ou=Computers ldap group suffix = ou=group ldap user suffix = ou=people ldapsam:trusted = yes ldapsam:editposix = yes # ldap ssl = start_tls # ldap tls = start_tls ldap ssl = no ldap passwd sync = Yes ... log level = 1 passdb:2 auth:2 winbind:2 ... [lftcommon] comment = Alle LFT Nutzer path = /home/lft/common read only = No inherit permissions = No veto files = /aquota.user/groups/shares/ browseable = yes guest ok = no printable = no create mask = 740 directory mask = 750 valid users = @lft force group = +lft force create mode = 0660 force directory mode = 0660 <--------------- ><8 -------- ><8 -------- ><8 -------- ><8 --------> Anbei mal ein Auszug aus der /var/log/log.smb. Es ist eine frische Anmeldung an der Domäne als "weisse" und dann Zugriff auf die Freigabe "lftcommon" Samba findet im LDAP die Gruppee 20000. Kurz vor dem "NT_STATUS_ACCESS_DENIED" spielt Samba noch mit einer Gruppe 1000. Diese Gruppe gibt es wirklich, aber hat mit dem Share nichts zu tun. <--------------- ><8 -------- ><8 -------- ><8 -------- ><8 --------> .... [2010/09/16 11:11:15.686408, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:15.763748, 2] auth/auth.c:304(check_ntlm_password) check_ntlm_password: authentication for user [weisse] -> [weisse] -> [weisse] succeeded [2010/09/16 11:11:16.597111, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:16.599831, 2] auth/auth.c:304(check_ntlm_password) check_ntlm_password: authentication for user [weisse] -> [weisse] -> [weisse] succeeded [2010/09/16 11:11:16.642294, 1] smbd/service.c:1070(make_connection_snum) mlr134v (141.30.156.134) connect to service profiles initially as user weisse (uid=21113, gid=20500) (pid 8611) [2010/09/16 11:11:16.644955, 1] smbd/dosmode.c:255(get_ea_dos_attribute) get_ea_dos_attributes: Cannot get attribute from EA on file .msprofile: Error = Die Operation wird nicht unterstützt [2010/09/16 11:11:16.646398, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:31.293138, 1] smbd/service.c:1251(close_cnum) mlr134v (141.30.156.134) closed connection to service profiles [2010/09/16 11:11:32.330728, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:32.334515, 2] auth/auth.c:304(check_ntlm_password) check_ntlm_password: authentication for user [weisse] -> [weisse] -> [weisse] succeeded [2010/09/16 11:11:32.340314, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: haehnel [2010/09/16 11:11:32.385181, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: root [2010/09/16 11:11:32.386166, 1] smbd/service.c:1070(make_connection_snum) mlr134v (141.30.156.134) connect to service netlogon initially as user weisse (uid=21113, gid=20500) (pid 8616) [2010/09/16 11:11:33.194144, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:33.197010, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:33.198957, 1] smbd/service.c:1070(make_connection_snum) mlr134v (141.30.156.134) connect to service weisse initially as user weisse (uid=21113, gid=20500) (pid 8616) [2010/09/16 11:11:41.813782, 1] smbd/service.c:1251(close_cnum) mlr134v (141.30.156.134) closed connection to service netlogon [2010/09/16 11:11:41.815067, 1] smbd/service.c:1251(close_cnum) mlr134v (141.30.156.134) closed connection to service weisse [2010/09/16 11:11:56.278246, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:56.281555, 2] auth/auth.c:304(check_ntlm_password) check_ntlm_password: authentication for user [weisse] -> [weisse] -> [weisse] succeeded [2010/09/16 11:11:56.286103, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:56.288915, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: weisse [2010/09/16 11:11:56.290839, 1] smbd/service.c:1070(make_connection_snum) mlr134v (141.30.156.134) connect to service weisse initially as user weisse (uid=21113, gid=20500) (pid 8644) [2010/09/16 11:11:56.672438, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: haehnel [2010/09/16 11:11:56.675118, 2] passdb/pdb_ldap.c:572(init_sam_from_ldap) init_sam_from_ldap: Entry found for user: root [2010/09/16 11:11:56.677183, 1] smbd/service.c:1070(make_connection_snum) mlr134v (141.30.156.134) connect to service netlogon initially as user weisse (uid=21113, gid=20500) (pid 8644) [2010/09/16 11:12:00.759827, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 20500 [2010/09/16 11:12:00.760879, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 20500 [2010/09/16 11:12:00.761015, 0] param/loadparm.c:9912(widelinks_warning) Share 'lft' has wide links and unix extensions enabled. These parameters are incompatible. Wide links will be disabled for this share. [2010/09/16 11:12:00.762599, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 20500 [2010/09/16 11:12:00.762975, 1] smbd/service.c:1070(make_connection_snum) mlr134v (141.30.156.134) connect to service lft initially as user weisse (uid=21113, gid=20500) (pid 8644) [2010/09/16 11:12:00.823477, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 20500 [2010/09/16 11:12:00.824278, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 20000 [2010/09/16 11:12:00.824416, 0] param/loadparm.c:9912(widelinks_warning) Share 'lftcommon' has wide links and unix extensions enabled. These parameters are incompatible. Wide links will be disabled for this share. [2010/09/16 11:12:00.825761, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 20500 [2010/09/16 11:12:00.826182, 1] smbd/service.c:1070(make_connection_snum) mlr134v (141.30.156.134) connect to service lftcommon initially as user weisse (uid=21113, gid=20500) (pid 8644) [2010/09/16 11:12:01.364989, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 21003 [2010/09/16 11:12:01.366606, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 20500 [2010/09/16 11:12:01.367811, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 21003 [2010/09/16 11:12:01.369595, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 21003 [2010/09/16 11:12:01.370874, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 20500 [2010/09/16 11:12:01.371561, 1] smbd/service.c:1070(make_connection_snum) mlr134v (141.30.156.134) connect to service lftstud initially as user weisse (uid=21113, gid=20500) (pid 8644) [2010/09/16 11:12:01.460171, 2] passdb/pdb_ldap.c:2446(init_group_from_ldap) init_group_from_ldap: Entry found for group: 1000 [2010/09/16 11:12:01.460405, 1] smbd/service.c:678(make_connection_snum) create_connection_server_info failed: NT_STATUS_ACCESS_DENIED <--------------- ><8 -------- ><8 -------- ><8 -------- ><8 --------> Zum System: openSuse 11.3 Samba (Version 3.5.4) OpenLDAP (Version 2.4.21) Hat jemand einen PDC (Samba+LDAP) mit Suse 11.3 am Laufen und kann mir weiterhelfen? Früher mit einer 9.x-Version lief das schon mal wichtig gut. Seid der Umstellung auf 11.3 hängt es an allen Ecken und Enden. Jens

2 3

Re: AW: Re: Rechtliche Informationen über GPL2
by Jens Puruckherr 17 Sep '10

17 Sep '10

Vielen Dank für Ihre E-Mail. Ich bin erst am Montag, den 09.08.2010 wieder im Haus. In allen dringenden Anliegen können Sie sich an Frau Pfeiffer wenden: jpfeiffer(a)cyberport.de. E-Mails werden nicht weitergeleitet. Viele Grüße! Jens Puruckherr

1 0

Empfehlung für VDSL-Modem
by Luca Bertoncello 16 Sep '10

16 Sep '10

Hallo, Leute! Seit gestern habe ich VDSL-25 bei mir zu Hause. Die VDSL funktioniert einwandfrei und bin zufrieden. Nun denke ich aber an die Zukunft. Zur Zeit habe ich ein VDSL2-Modem von der Telekom mit einem Mietvertrag. Ich möchte aber ein eigenes Gerät haben, auch weil ansonsten an Dauern wird wirklich teuer. Kann jemand mir ein VDSL-Modem (kein Router, oder mindestens, kein Router, den ich nicht mit PPPoE-Passthru einrichten kann!) empfehlen? Das Modem, das ich jetzt habe ist ein SpeedPort 221, sind aber bei E-Bay kaum zu finden (zum vernünftigen Preis...). Was nutzt ihr? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Probleme beim Uhr stellen
by Robert 14 Sep '10

14 Sep '10

Hallo, ein: ntpdate rtime.urz.tu-dresden.de erzeugt den Fehler: the NTP socket is in use, exiting weiterhin: vs2801:~# ps aux|grep ntpdate root 5004 0.0 0.0 5644 744 pts/50 S+ 12:00 0:00 grep ntpdate -> auch mit top oder ps aux kann ich keine keinen ntp dienst finden. Jedoch: vs2801:~# /etc/init.d/ntp start Starting NTP server: ntpd. vs2801:~# /etc/init.d/ntp stop Stopping NTP server: ntpd. der scheint aber trozdem kaputt zu sein. Was kann ich noch machen? Danke und Grüße

8 13

ein paar brennende Fragen zu IPv6
by Carsten Luedtke 12 Sep '10

12 Sep '10

Hallo Liste! Weil IPv6 jetzt endlich immer mehr in Mode zu kommen scheint dachte ich daran erste Versuche bei mir zu Hause damit zu unternehmen. Soweit ich die Problematik überblicken kann bin ich, was die vorhandenen Systeme betrifft, bestens ausgestattet. Es gibt lediglich 2 kleine Ausnahmen die weiterer Klärung betreffen. Dazu später mehr. Die eigentliche große Frage die mich beschäftigt ist mit welchem IPv6-Prefix sollte ich starten? Soweit ich mich eingelesen habe scheint fd00::/8 (IPv6 ULA) der richtige Kandidat für erste lokale Tests (ohne jemanden anderes zu stören) zu sein. Wie sind da eure Erfahrungen? Weiterhin sieht die zum Adressbereich entsprechende RFC4193 vor, dass ein Prefix aus diesem Bereich nach bestimmten Vorgaben generiert wird. Also zum Bsp. wie mit diesem Generator hier [1]? Um später ins Internet6 zu kommen müsste ich wie alle Anderen mit einem lokalen 6to4 Tunnelbroker anbandeln. Welche sind da eurer Meinung nach außer sixxs noch zu empfehlen? Und zum Schluss möchte ich noch kurz auf die 2 kleinen Ausnahmen vom Anfang eingehen. Ich habe hier zum einen einen HP Deskjet 6940 der mit integriertem Printserver ans Netzwerk angeschlossen ist. Nach erstem Anschein ist der leider nicht IPv6 fähig. Hier dachte ich daran erst mal mit in IPv6 eingebettetem IPv4 Teil zu probieren. Bin aber auch für alternative Vorschläge offen. Das andere System ist ein ab und an genutzter WRT54GL (nur als transparenter WLAN-AP ohne DHCP) mit original Linksys Firmware. Hier wäre die Frage ob es möglich ist auf dem Ding zusätzlich IPv6 zu aktivieren ohne! gleich auf openwrt oder anderes umzustellen. Also falls hier jemand Hinweise geben kann wäre ich sehr dankbar. OK, das soll es dann auch erst einmal gewesen sein. [1] http://www.sixxs.net/tools/grh/ula/ Danke schon mal Carsten Lüdtke -- BOFH excuse is: Plate voltage too low on demodulator tube

2 2

Morgen Kinder ...
by Bernhard Schiffner 07 Sep '10

07 Sep '10

... wird's was geben. Das ist klar, aber wo? GAG18? Ich würde mich bei Erfahrungsträgern gerne mal für eine kurze guided tour zu wine anmelden. Gibt es einen Freiwilligen? TIA! Bernhard

4 4

Installation von SVN
by Luca Bertoncello 07 Sep '10

07 Sep '10

Hallo, Leute! Ich habe bisher immer CVS benutzt. Nun soll ich einen Repository im Büro installieren. Ich wollte deswegen SVN probieren, den kenne ich aber von der administrativen Seite nicht. Kann jemand mir einen guten HowTo vorschlagen? Ich würde sehr gern die Systemnutzer nutzen (wie bei CVS), aber ungern über SSH, da ich nicht allen Nutzer einen SSH-Zugang geben will (keine Sicherheitsproblem, da hier nur lokales Netz ist). Danke für eure Empfehlungen! Luca Bertoncello (lucabert(a)lucabert.de)

10 14

Alternative zu »tar« oder Hinweis zu Option
by Björn Abheiden 07 Sep '10

07 Sep '10

Hallo Liste, derzeit versuche ich die Backup-Funktionen auf einem unserer Server zu optimieren. Bei einem Voll-Backup wird zunächst mittels »find« eine Dateiliste erstellt, welche anschließen über »tar --files-from <DATEILISTE>« eingelesen wird. Ohne diese Dateiliste springt mich der Prozess irgendwann mit einer Fehlermeldung an, da sich die Daten innerhalb der Ordnerstruktur ändern können (hauptsächlich kommen Dateien hinzu). Welche Möglichkeit habe ich, diese Fehlermeldung zu unterdrücken? Gibt es ein anderes Archiviersystem, welches ihr mir stattdessen empfehlen würdet? Wie machen es "richtige" Backup-Programme, wenn sie von einem Live-System Daten sichern sollen? "Warum der Aufwand?" könnte nun eine Frage lauten. Der »find«-Prozess schluckt aufgrund der hohen Anzahl (kleiner) Dateien eine Menge Zeit. Für eine Vollsicherung von knapp 250 GB Daten haben wir mit dieser Methode 56 Stunden berechnet. derzeitiger Ablauf: »find« > »tar« > »pbzip2« Gruß Björn

5 9

Re: Mail-Aliases für verschiedene Domains auf einem Server
by Ronny Seffner 06 Sep '10

06 Sep '10

Hallo Robert, > - mail nur absolut rudimentär via sendmail() damit ein paar scripte oder Es gibt sendmail als MTA, Du hast aber postfix laut Deinen logs. Deine Anlaufstelle ist also postfix unter /etc/postfix. Du kannst den Absender in den sender_canonical_maps umschreiben: /etc/postfix/main.cf : "sender_canonical_maps = hash:/etc/postfix/sender_canonical" /etc/postfix/sender_canonical : "gruppe2 gruppe2(a)meineneuedomain.de" Map bauen : 'postmap /etc/postfix/sender_canonical' Nun wird immer, wenn ein Mail den postfix druchschreitet, welches "gruppe2" als Absender hat auf "gruppe2(a)meineneuedomain.de" umgeschrieben. Probier es aus, liest dazu /var/log/mail.log || mail.info. Es kann sein, dass Du in der Map in der ersten Spalte "gruppe2(a)meinedomain.de" schreiben musst. Je nach dem, wie dein MUA die Mail am server abgibt. Mappe bauen nie vergessen. Das mit dem ausgehenden Verteilen bleibt so, wie von Dir begonnen sofern $mydestination in der /etc/postfix/main.cf auch "meineneuedomain.de" enthält. Hier ist nur zu prüfen, ob mit 'newaliases' auch diese Map (/etc/aliases.db) gebaut wurde. Und zur Übersicht in den Logs, deaktivier IPv6 wenn Du es nicht nutzt: /etc/postfix/main.cf : "inet_protocol = ipv4" und "inet_addr_local = ipv4" Mit freundlichen Grüßen / With kind regards Ronny Seffner -- iTS Seffner & Schlesier oHG | web http://www.its-seffner.de Amtsgericht Dresden, HRA 6369 | mail r.seffner(a)its-seffner.de Alter Viehweg 1 / OT Seeligstadt | fon / fax +49 35204 392050 / -55 01665 Triebischtal | mobiltelefon +49 174 9474439

2 1

Hilfe mit iptables
by Luca Bertoncello 06 Sep '10

06 Sep '10

Hallo, Leute! Ich bin dabei einen Server einzurichten. Dieser Server soll von allen 6 VLANs des Büros erreichbar sein, aber nicht alle Rechner der verschiedenen VLANs dürfen alle Dienste nutzen. Ich habe deswegen gedacht, der Server in einem separaten VLAN zu konfigurieren, so daß alle Anfrage für ihn über der Gateway laufen müssen. Nun muß der Server aber unbedingt unterscheiden, von welchem VLAN die Anfragen kommen (zB: weil nicht alle Samba-Shares für alle VLANs zu erreichen sind). Aber wenn ich auf dem Gateway ein MASQUERADE einrichte, werden alle IPs umgeschrieben, und der Server kriegt alle Anfragen vom Gateway. Wie kann ich der Gateway einrichten, so daß der Server (der die IP 192.168.1.2 hat) alle Anfragen der VLANs (192.168.2.0/24, 192.168.3.0/24, usw.) mit den richtigen IPs der Rechner bekommt? Besten Dank Luca Bertoncello (lucabert(a)lucabert.de)

6 20

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd