Ubuntu сетевая папка создает локальную копию
Всех приветствую, суть проблемы такова, в сети пк на ubuntu 20.04 введены в AD, при воде в домен монтируется сетевая папка. Недавно заметили что есть нагрузка на канал, как выяснилось подключенная сетевая папка создает локальную копию на тачках, таких пк в конторе очень много, в разных регионах. Похожих проблем и их решения нагуглить не удалось, прошу помощи если кто сталкивался или знает как решить. Заранее благодарю.
Права в Samba
Добрый день. Требуется совет.
Есть введенный в домен Ubuntu 20.04.4, есть настроенная Samba и есть расшаренная на ней папка. В папку пользователи ходят из винды под доменными учетками, авторизация через winbind.
Задача в том, чтобы создаваемому в расшаренной папке файлу назначался владелец, который, собственно, его и создал. Однако файлы наследуют права владельца всей папки - что логично для ubuntu. Насколько я понимаю линукс, а понимаю я его плохо, честно, но пытаюсь разобраться, create mask и directory mask здесь роли не играют. Подскажите, пожалуйста, в какую сторону копать, чтобы добиться нужного.
Samba TrustRelationships
Добрый вечер, подскажите пожалуйста с следующим вопросом.
Стоит задача установить доверительные отношения домена Samba Active Directory и Microsoft Active Directory.
Проблема в том, что в продуктивном MS AD выставлены повышенные настройки безопасности NTLM, а именно запрещено использование NTLMv1. Для создания траста и его проверки эти настройки были временно отключены. Через samba-tool успешно создается both траст. Если проходить валидацию, то она так же успешна (из под windows проверка тоже успешна):
Когда начинаю возвращать параметры безопасности, то траст перестает работать:
Влияет конкретно следующая настройка в GPO (политика для DC):
Если смотреть по логам Windows, то Samba пытается обратиться к контролеру по протоколу NTLMv1. Следующие настройки в smb.conf не помогли решить проблему:
Тестирование проводилось на версии 4.14.12 (Альт Сервер 10) и на 4.16.1 (Fedora Server 36), результат одинаковый. Подскажите пожалуйста, как можно переключить работу Samba на NTLMv2? Может кто сталкивался? Понижение настроек безопасности и открытие NTLMv1 в Windows среде не планируется.
Забекапить диск на smb шару
Хочу забекапить умирающий hdd. монтирую шару (раскинутую виндовсом)
Что не так? Где посмотреть?
Как войти подпользователем из AD
Установил Astra Lynux, захожу в файловый менеджер сеть, все компы в сети показывает, могу зайти в расшареный ресурс, если есть. Не понятно самба установлена, или надо ещё что-то устанавливать?, и вот такой вопрос, если мне надо зайти под другим пользователем из AD, в винде вводишь пользователя и пароль создаётся рабочий стол и ты работаешь, а как в линуксе входить под пользователем из AD?
Наследование прав (ACL)
Уже который день бьюсь над этим вопросом. Имеется шара на самбе, доступ к которой осуществляется через доменные группы в АД (линукс в домене). Но возникла необходимость удалить эти группы и поставить новые. Проблема в том, что по команде sudo setfacl -R -x g:«av(это префикс домена)\Доступ Администрация» /mnt/backup194/ эта группа удаляется только с директории, а на файлы внутри нее эта команда почему-то не распространяется, хотя ключ -R по идее должен делать именно это. Что я делаю не так?
Windows не видит самбу Manjaro
В офтоп прошу не кидать, проблема со стороны Linux
Было - ванильный конфиг самбы
- Результат - ворованные оси видели самбу монжары, но не имели доступ к ней
Cтало - снес к черту конфиг и написал сам (спасибо арчвики)
- Результат - ворованные оси не видели самбу монжары, но через проводник, введя //SENJMAM-A320MH, подключались и могли спокойно качать и закидывать файлы
конфиг самбы (я спойлерами пользоваться не умею - пастебин мне в помощь)
так полагаю, что я потерял что-то в секции [global], но гугл мне не дает четкого ответа (аля, переделывай все)
(PS темы с данным вопросом и ответом на него на форуме не нашел)
Dolphin не отображает сеть Samba
Dolphin не отображает сеть Samba, но при этом подключается по протоколу SMB к расшареным папкам Видимо не хватает какого-то компонента или сервиса
Перебросить данные с linux на географически удаленный компьютер с windows
Хочу, чтобы вы посоветовали протокол передачи данных. Суть такова. Пользователь может открыть свою директорию для доступа из интернета и монтировать ее в винде. Можно грабить корованы. Какие есть варианты кроме файлообменников? Можно открывать доступ к самбе наружу?
YandexDisk права через Samba
День добрый. Имеется NAS на убунте. Установлен яндекс.диск из-под пользователя user, соответственно, при синхронизации яндекс присваивает папкам и файлам user:user. Есть группа share, которой разрешен доступ на запись по самбе, туда входят несколько пользователей. Надо, чтобы все из share могли писать в папку яндекса. Правильно я понимаю, что в данной ситуации поможет только включить наследование через ACL или есть еще какие-то пути решения задачи?
Перестала работать Samba на Linux Mint 19.3 Cinnamon
Добрый день, помогите, пожалуйста, разобраться с Samba… Почему-то перестала правильно работать, насколько я понимаю…
smbtree -N
Ничего не выдает вообще
sudo smbstatus
testparm -s
SSO samba share
Имеются 2 сервера: dc1.samba.test и dc1.mamba.test (без trusted режима). На обоих подняты smb-шары. Как можно реализовать доступ из одного домена в шару другого? Какое SSO использовать? Подскажите, пожалуйста. Ничего не нашел по этому вопросу.
Общий доступ к принтеру через Samba
Доброго времени суток.
Столкнулся с такой проблеммой. Есть группы машин с РедОС 7.2 (Centos 7) На каждой развернута виртуальная машина с Windows Server 2008 на основе VirtualBox, сеть организована посредством сетевого моста, виртуальная машины имеюют ту же адресацию что и хостовые. И доступ в сеть имеют.
На хвостовые машины подключены принтеры HP P1102. И расшарены через Samba, ну и в сами настройках принтеров проставлена галочка об общем доступе
Пробовал устанавливать принтер в хостовую машину и через утилиту HP hlip и через CUPS
Результат виртуальная машина видет принтер, при заходе на ip адреса хостовой машины, и даже предлагает найти драйвер. При указание драйвера, выпадает ошибка что невозможно подключить к принтеру , проверьте его имя или подключение.
Так же пробовал подключение через CUPS. То есть указывал в строке подключения http://ip адрес машины:631/printers/имя принтера . Но результат тот же.
Но если подключиться через Remmina на виртуальную машину и указать настройках подключения, перенаправлять системные принтеры, принтер спокойно появляется на виртуальной машине и печатает. Но вариант с перенаправлены принтером не подойдет.
Прошу помощи, куда копать
Кстати попробовал другой принтер Pantum P3300DN. Принтер подключился, но в Папке принтеры, у него висит статус что он не подключен, но как ни странно печатает и не сохраняет настройки печати.
Лагает hd контент в локалке 😳
Какой-то бред происходит у меня в локалке. Никак не соображу, где та самая собака.
Исходные данные
Есть локалка на гигабитном роутере с 5ггц вайфаем. Два клиента: ноутбук и сервер на дебиане 11 с гигабитной картой. Задача: воспроизводить фильмы с сервера (1080p до 20 Мбпс).
Проблема
Периодически лагает видео при просмотре на ноутбуке. Периодичность произвольная (от десятков секунд до десятков минут), проявляется на всех фильмах, где битрейт больше примерно 1 Мбит. Пробую это делать на samba, nfs, sshfs. Везде +- одно и то же. Фильм может проигрываться несколько минут без проблем, а потом идет треш несколько минут. На влс это зависание и скип нескольких секунд кадров (аудио продолжает идти), в мпв это слайдшоу без звука.
Что пробовал/смотрел
Кеширование в плеерах включено. Пробовал от 1 секунды до 60 секунд в влц и 10 минут в мпв. Пробовал отключать кеширование.
Мерил iperf-ом скорости - стабильные 150 Мбит до сервера по tcp с дефолтным размером пакета. Пинг в пределах 7 мс.
По данным ethtool, карта сервера успешно работает на 1 Гбите.
В момент лагов никаких затыков в загрузке процессора по htop, загрузке диска по iotop нет. При этом по iotop скорость чтения с диска абсолютно такая же, как при нормальном просмотре (без лагов).
Температуры, смарт (проверил смартцтлом и сельфтестом) и память в порядке (проверил мемтестом).
Пинги в момент лагов фильма тоже не отличаются от обычных.
Все фаерволлы пробовал полностью вырубать (на ноуте, роутере, сервере). На роутере никаких запретов нет. Фасттрак и фастпас включены. Арп сервера и ноута в таблице есть. Друг друга прекрасно видят. IP статика. Пробовал переключаться на 2,4 ггц.
Кабель от роутера к серверу рабочий (проверил тестером). На всякий случай попробовал другой.
На ноуте любой контент с ютуба (8к 60фпс, hdr) и нетфликса работает на ура без лагов в браузере.
Доступ к файлам на сервере получаю через маунт или из фм в разделе с сетью (на сервере включен анонс шары через авахи).
В общесистемных логах, логах самбы, нфс, ссх никаких намеков на проблемы.
Вопрос
P.S. Проблема не в фильмах. Если их скачать на ноут, то просмотр работает без лагов.
P.P.S. Раньше такого не была. Правда я так не смотрел фильмы с полгода. До этого на сервере была слакварь.
Синхронизация WinServ и Linux Serv
Здравствуйте уважаемые люди. Вопрос возник, чуть странный но очень актуальный. К примеру у меня 2 сервера. Один на win serv 12, другой Samba на Linux.
На них есть к примеру папка Project на том и на том сервере.
Как мне сделать так, что бы эти две папки синхронизировались? К примеру: На Samba пользователь обращается к папке Project и делает запись, создавая файл text.txt в папке Test Нужно что бы после создания файла, Samba отправлял этот файл на сервер Windows в ту же папку.
Это реально организовать?
samba kde speedrun
самый быстрый способ киньте
ноут на kde как и комп нужно что бы нужная папка на ноутбуке была общей, спасибо за внимание
Проблемы с доступом к файлам.
Здравствуйте. Есть серверная машина Supermicro, на ней стоит CentOS Linux 7.9.2009. На ней находятся папки для пользователей сети.
Столкнулся с такой проблемой, что на пути /media/public/project перестали открываться некоторые файлы. Доступ к папкам есть ко всем, но именно к файлам нет. К примеру word/exel/nanocad не открываются, пишет: «не удалось открыть файл…». В то время как файлы картинок и ПДФ открываются нормально. Так же не дает создать файл новый или перетащить с пк на сервер.