El 12/07/06, Hector Alfredo Alvarez Contrer escribió:

En el caso de intentar acceder desde un nodo windows a mi suse, si se ve mi máquina en el entorno de red, pero no me deja entrar.

Bien. Para hacer que SuSE pueda compartir recursos (directorios, ficheros, etc...) tienes que tener en ejecución dos demonios: smbd y nmbd. Además, tienes que compartir algo para que los equipos lo puedan ver a través de la red. Lo peudes hacer directamente sobre el fichero de configuración de samba (/etc/smb.conf), que es más seguro. Por último, está el tema de los usuarios y los permisos, que tendrás que configurarlos,además de la configuración del cortafuegos o filtros que puedan impedir el acceso del resto de equipos a SuSE.

Eso me hace pensar que no existe el usuario en suse, así que hice # smbpasswd -a usuario y miren lo que pasa:

exerver:/home/nsialfred # smbpasswd -a halfred New SMB password: Retype new SMB password: Failed to initialise SAM_ACCOUNT for user halfred. Does this user exist in the UNIX password database ? Failed to modify password entry for user halfred

Pasa por la documentación de Samba* y revisa el tema de las cuentas y las contraseñas: samba necesita que sus usuarios existan en la máquina de linux, además de generar su propia base de usuarios. * http://us2.samba.org/samba/docs/man/Samba-HOWTO-Collection/ Saludos, -- Camaleón

El Jueves, 13 de Julio de 2006 00:53, Hector Alfredo Alvarez Contrer escribió:

Hola de nuevo,

Ya revisé la documentación y la cosa va mejor. Ya puedo ver las máquinas del grupo de trabajo de win y desde un nodo windows ya puedo ver los recursos de suse pero no me deja todavía acceder a ellos. Ya hasta cree un directorio para compartirlo y lo puedo ver . Pero me salta una duda que significa la linea: 'valid users = %S, %D%w%S' que está en [homes]. Revisé la documentación de la liga pero no ví lo que siginifican los %S, %D%w%S. También hay otras partes que tienen %g. ¿Donde puedo encontrar que es lo que siginifican estas?

http://es.tldp.org/Manuales-LuCAS/USANDO-SAMBA/usando-samba-html/node80.html -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

Hola :) El Jueves, 13 de Julio de 2006 09:44, Camaleón escribió:

El 13/07/06, Hector Alfredo Alvarez Contrer escribi�:

...

Pero me salta una duda que significa la linea: 'valid users = %S, %D%w%S' que est� en [homes]. Revis� la documentaci�n de la liga pero no v� lo que siginifican los %S, %D%w%S. Tambi�n hay otras partes que tienen %g. �Donde puedo encontrar que es lo que siginifican estas?

Para las opciones de Samba, revisa el "otro" manual ;-):

http://us5.samba.org/samba/docs/ http://us5.samba.org/samba/docs/man/manpages-3/smb.conf.5.html

Tambi�n lo tienes en tu disco duro, por medio del comando "man".

Recuerda que tienes que para poder acceder a los recursos los usuarios tienen que estar dados de alta en SuSE (como usuarios locales) y adem�s tienes que crearlos para Samba, en el enlace del mensaje anterior explican los m�todos disponibles... Un poco engorroso, pero es la �nica manera.

Tambi�n puedes probar a compartir un directorio en Windows y que SuSE acceda a �l, s�lo tienes que crear al usuario de SuSE en el equipo con Windows y darle al directorio los permisos adecuados.

Coincido con Camaleon en lo que dice. Sólo añadir un par de cosas: - monta un servidor samba muy sencillo, sólo para saber si puedes copiar desde MS-Windows al SUSE - ¿tienes un dominio NT o un Active Directory? HTH Rafa -- "Even paranoids have enemies." Rafa Grimán Systems Engineer Silicon Graphics Spain Santa Engracia, 120 - Planta Baja 28003 Madrid Spain Tel: +34 91 3984200 Tel: +34 91 3984201 Móvil: +34 628 117 940 http://www.sgi.com OpenWengo: rgriman Skype: rgriman -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

Hola :) El Jueves, 13 de Julio de 2006 23:01, Hector Alfredo Alvarez Contrer escribió:

Hola Rafa,

De hecho si ten�a un server windows 2003, lo quit� :-)

:D

ahora tengo s�lo un grupo de trabajo porque la red se redujo a menos de la mitad de como estaba. Ahora todo mundo entra con su propia clave a su m�quina y comparte lo que quiere. La cosa es que no quiero administrar las maquinas en un dominio por que no son muchas, son solo diez m�quinas con todo y una mac. Me es mas f�cil un grupo de trabajo que un domino.

Que me corrijan si me equivoco, pero creo que el YaST2 te mete en un dominio AD, NO en un grupo de trabajo por lo que usar la herramienta de YaST2 para esto no te valdría.

Me parece un poco dif�cil montar un servidor de prueba por que implicar�a dejar a todos un rato sin la red, pero bueno, si puedo lo har� cuando tengan menos actividad los nodos.

Montar un servidor Samba no requiere dejar sin red a la gente. La configuración más sencilla para Samba sería: [global] workgroup = GRUPODETRABAJO netbios name = SUSE pid directory = /var/log/run/samba/pid lock directory = /var/lock/samba/locks log file = /var/log/samba/%m.log guest account = nobody security = share bind interfaces only = yes interfaces = 10.10.10.13/255.255.255.0 case sensitive = no create mask = 0777 directory mask = 0777 follow symlinks = no [Directorio] comment = Directorio Compartido de Pruebas browsable = yes writable = yes public = yes path = /tmp/pruebas Tendrías que asegurarte que: - existe el usuario nobody - el directorio /tmp/pruebas/ existe - los permisos del directorio /tmp/pruebas/ sea 1777 Tendrías que cambiar el valor de: - workgroup = GRUPODETRABAJO - netbios name = SUSE - interfaces = 10.10.10.13/255.255.255.0 Esta configuración NO afecta a tu red. HTH Rafa

Rafa Grim�n escribi�: Hola :)

El Jueves, 13 de Julio de 2006 09:44, Camaleón escribió:

...

El 13/07/06, Hector Alfredo Alvarez Contrer escribi�:

...

Pero me salta una duda que significa la linea: 'valid users = %S, %D%w%S' que est� en [homes]. Revis� la documentaci�n de la liga pero no v� lo que siginifican los %S, %D%w%S. Tambi�n hay otras partes que tienen %g. �Donde puedo encontrar que es lo que siginifican estas?

Para las opciones de Samba, revisa el "otro" manual ;-):

http://us5.samba.org/samba/docs/ http://us5.samba.org/samba/docs/man/manpages-3/smb.conf.5.html

Tambi�n lo tienes en tu disco duro, por medio del comando "man".

Recuerda que tienes que para poder acceder a los recursos los usuarios tienen que estar dados de alta en SuSE (como usuarios locales) y adem�s tienes que crearlos para Samba, en el enlace del mensaje anterior explican los m�todos disponibles... Un poco engorroso, pero es la �nica manera.

Tambi�n puedes probar a compartir un directorio en Windows y que SuSE acceda a �l, s�lo tienes que crear al usuario de SuSE en el equipo con Windows y darle al directorio los permisos adecuados.

Coincido con Camaleon en lo que dice. Sólo añadir un par de cosas: - monta un servidor samba muy sencillo, sólo para saber si puedes copiar desde MS-Windows al SUSE - ¿tienes un dominio NT o un Active Directory?

HTH

Rafa

-- "Even paranoids have enemies." Rafa Grimán Systems Engineer Silicon Graphics Spain Santa Engracia, 120 - Planta Baja 28003 Madrid Spain Tel: +34 91 3984200 Tel: +34 91 3984201 Móvil: +34 628 117 940 http://www.sgi.com OpenWengo: rgriman Skype: rgriman -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

Hola :) El Sábado, 15 de Julio de 2006 06:53, Hector Alfredo Alvarez Contrer escribió:

Como siempre otro acierto, igual que los acostumbrados de Carlos, Camal�on y los dem�s.

Efectivamente, el yast intenta meter a un dominio, seg�n yo es por eso que no me deja entrar a las m�quinas de la red pues no hay donde comparar el usuario y contrase�a contra un servidor por que no lo hay como tal.

Es por eso ;)

Por cierto, buscando siempre se aprende, pens� que el "superman" s�lo ten�an la informaci�n que est� en "man samba", re�lmente estaba desepcionado por la informaci�n tan gener�l, pero no sab�a que exist�a una p�gina "man smb.conf".

No te acostarás sin aprender una cosa nueva ;)

Bueno la cosa es que encontr� la variable que no entend�a (%w) y que no est�ba en las otras ligas que revis�. Ah� dice que quiere decir windbind, y creo que significa que es para un dominio de windows.

Gracias por el smb.conf boy a probarlo, tambi�n hice mi propia versi�n, a ver si funciona, pero primero probar� la tuya.

Tengo unas pregunas mas al respecto, contin�o debajo. [global] workgroup = GRUPODETRABAJO netbios name = SUSE

pid directory = /var/log/run/samba/pid lock directory = /var/lock/samba/locks log file = /var/log/samba/%m.log

guest account = nobody security = share

bind interfaces only = yes interfaces = 10.10.10.13/255.255.255.0

case sensitive = no create mask = 0777 directory mask = 0777

follow symlinks = no

[Directorio] comment = Directorio Compartido de Pruebas browsable = yes writable = yes public = yes path = /tmp/pruebas

Tendrías que asegurarte que: - existe el usuario nobody - el directorio /tmp/pruebas/ existe - los permisos del directorio /tmp/pruebas/ sea 1777

Tendrías que cambiar el valor de: - workgroup = GRUPODETRABAJO - netbios name = SUSE - interfaces = 10.10.10.13/255.255.255.0

Primero. Esto quiere decir que aunque yo le ponga :

netbios name = SUSE

�No afectar� al grupo de trabajo que mi nodo con suse est� apagado o n�?, es decir, �si ya existe un nombre de netbios en el grupo de trabajo no interferir� con el otro?, eso en caso de que ya exista alguno, eso no lo se, puede que est� hablando una burrada . Disculpa la pregunta, no es que te ponga a prueba, es s�lo que quiero despejar la duda.

Al no estar en un dominio AD, puedes poner casi el nombre que quieras ;) Yo he puesto SUSE por poner algo "lógico". Puedes poner SAMBASUSE o lo que quieras. Es el nombre NetBIOS que va a tener tu máquina SUSE. NO tiene por qué ser igual al hostname (TCP/IP) aunque está bien que sea el mismo y así no te andas liando con nombres. En resumen. Pónle el mismo nombre que tiene como hostname. Esto lo puedes comprobar tecleando: hostname Recuerda cambiar GRUPODETRABAJO por el nombre del grupo de trabajo que tiene tu red MS-Windows.

Segundo, crear� el directorio /tmp/pruebas/ pero no me acuerdo como otorgarle el permiso '1' de 1777. Eso lo hice hace como dos a�os en Solaris y con Ksh, pero no me acuerdo, �c�mo ser�a, ser�a como chmod 1777 /tmp/pruebas/?, Repasar� mis notas.

chmod 1777 /tmp/pruebas/

Tercero. Supongo que no ser� necesario crear un home dir para el usuario nobody, y lo crear� s�lo con el comando "useradd nobody".

SUSE ya te crea un usuario nobody con grupo nobody, por lo que este paso te lo puedes saltar :)

Se me ocurren mas cuestiones, pero seguir� con la documentaci�n al tiempo de las pruebas.

Si te estancas ... pregunta ;) Rafa -- "Even paranoids have enemies." Rafa Grimán Systems Engineer Silicon Graphics Spain Santa Engracia, 120 - Planta Baja 28003 Madrid Spain Tel: +34 91 3984200 Tel: +34 91 3984201 Móvil: +34 628 117 940 http://www.sgi.com OpenWengo: rgriman Skype: rgriman -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

Hola a todos, Pues después de varios experimentos ya pude ver mi suse desde la red windows, y puedo leer y escribir en suse desde un nodo cualquiera. Me falta hacer lo mismo desde suse a la red, de momento para acceder a la red tengo que hacerlo literálmente escribiendo: smb://192.168.0.xxx, pero quiero que sea transparente desde 'servidores de red' en gnome o en konqueror. Ya les platicaré, de momento esta es mi smb.conf, todavia no le muevo nada a la sección de impresoras, tambíén estoy viendo lo que hace el dhcp.conf, que no se como funciona. Saludos. Halfred. [global] workgroup = hatica1 netbios name = exerver guest account = nobody security = share include = /etc/samba/dhcp.conf case sensitive = no create mask = 0777 directory mask = 0777 [compartir] comment = Directorio para compartir browseable = yes writable = yes public = yes path = /home/nsialfred/compartir [printers] comment = All Printers path = /var/tmp printable = Yes create mask = 0600 browseable = No [print$] comment = Printer Drivers path = /var/lib/samba/drivers write list = @ntadmin root force group = ntadmin create mask = 0664 directory mask = 0775 --------------------------------- Do You Yahoo!? La mejor conexión a Internet y 2GB extra a tu correo por $100 al mes. http://net.yahoo.com.mx

Hola, No es absurdo, si estaba cerrado el muro de fuego, pero eso fué casi de lo primero que cambié, sin embargo ya solucioné algo pero no todo. Saludos. Halfred Fásiko escribió: Supongo que es absurdo preguntar esto a estas alturas, pero has permitido el acceso en el cortafuegos? Te lo digo porque tenía el mismo problema y era por el cortafuegos (aunque ahora que lo pienso, si no permitiera el acceso, no podrías acceder desde los otros equipos, por lo que estoy diciendo una tontería la verdad). Aún así, prueba a desactivar el cortafuegos y a ver si te aparece el grupo de trabajo. Si es así, ya sabes donde tienes que atacar el problema. Un saludp -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com --------------------------------- Do You Yahoo!? La mejor conexión a Internet y 2GB extra a tu correo por $100 al mes. http://net.yahoo.com.mx

Aaah, buén tip. Muchas gracias. Halfred "Carlos E. R." escribió: -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-07-14 a las 23:53 -0500, Hector Alfredo Alvarez Contrer escribió:

Por cierto, buscando siempre se aprende, pensé que el "superman" sólo tenían la información que está en "man samba", reálmente estaba desepcionado por la información tan generál, pero no sabía que existía una página "man smb.conf".

Si en vez de "man" usaras "pinfo" verías que te resalta en verde las páginas man referenciadas en el texto, y con el ratón o el cursor te permite entrar en ellas. La de smb.conf(5) está en la primera página. - -- Saludos Carlos E. R. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.2 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFEu4FBtTMYHG2NR9URAmqNAJ4/gJxYXbHHy9TixtBdGVugO2ZMfACghlLW drgTvlmRbiEeFcPsZpt3qWs= =5Xnb -----END PGP SIGNATURE----- -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com --------------------------------- Do You Yahoo!? La mejor conexión a Internet y 2GB extra a tu correo por $100 al mes. http://net.yahoo.com.mx