Hallo, Am 14.11.2016 um 19:27 schrieb Dieter Klünter:

Am Mon, 14 Nov 2016 18:38:57 +0100 schrieb Thomas Michalka :

...

Hallo liebe Mitlistige,

ich bekomme einen Mufu mit Scanner (gekauft 2010) nicht verbunden mit einem Samba-4-Server. Mit Samba 3 ging das noch. Kann es sein, dass er mir den Wechsel auf den Samba-4-Server übelnimmt?

Gibt es einen Modus in Samba 4, der für Abwärtskompatibilität mit älteren Clients sorgt?

Das ist eine Frage der Konfiguration.

Ist bei mir: [global] workgroup = Midearth netbios name = samba security = user map to guest = bad password guest account = scanner passdb backend = smbpasswd null passwords = Yes [scandest] comment = Zielverzeichnis fuer Scans path = /srv/groups/Familie/scanziel read only = No guest ok = Yes browseable = Yes write list = scanner Habe jetzt auch mal versucht, mit smbclient eine Verbindung zum neuen Server host_2 aufzubauen. Da kommt folgendes heraus: user@host_2:~> smbclient //samba/scandest/ -I host_2 -N -U scanner Domain=[SAMBA] OS=[Unix] Server=[Samba 4.1.22-26.1-3567-SUSE-oS13.2-x86_64] smb: \> ls NT_STATUS_ACCESS_DENIED listing \* 0 blocks of size 0. 511 blocks available Ist übrigens egal, ob ich von remote oder lokal versuche, auf den Samba-4-Server zuzugreifen, wobei: der Zugriff klappt ja (smb-Prompt), nur das Verzeichnis der Ressource wird nicht gelistet. Umgekehrt bei einer Verbindung zum alten Server host_1 kommt heraus: user@host_2:~> smbclient //samba/scandest/ -I host_1 -N -U scanner WARNING: The "null passwords" option is deprecated Domain=[MIDEARTH] OS=[Unix] Server=[Samba 3.2.4-4.12-2373-SUSE-SL11.0] Server not using user level security and no password supplied. smb: \> ls [... Verzeichnis wird gelistet ...] 44010 blocks of size 33553920. 317 blocks available Ich vermute, dass mein Scanner mit "Falsches Passwort" eine falsche Fehlermeldung ausgibt, denn vom Rechner komme ich mit smbclient ja auch auf den SMB-Server (wie zunächst gewünscht, ohne Passwort). Eher glaube ich schon, dass ich hier wieder ein Problem mit AppArmor habe, wie vor Kurzem bei Dovecot. Nur weiß ich nicht, wie ich Samba in AppArmor berechtige, auf das Verzeichnis der Ressource zuzugreifen. Müsste ich hier eine Datei /etc/apparmor.d/tunables/samba analog zu der bereits existierende /etc/apparmor.d/tunables/dovecot anlegen? Andererseits finde ich in /var/log/audit/audit.log keinen Hinweis auf eine Zugriffsverweigerung für den SMB-Server (wie damals für den Dovecot-Server)

Mit dem Begriff Samba-4 wird üblicherweise der Authentifizierungsservice entsprechend Active Directory verbunden. Samba-3 wird üblicherweise als CIFS Service verstanden. Auch mit dem Paket samba-4.x kann ein CIFS Server konfiguriert werden.

Falls das das Problem ist, wie fange ich das an? Welche Einträge in /etc/samba/smb.conf sind erforderlich (habe die Config-Datei schon rauf und runter gelesen, aber vielleicht etwas übersehen)? Beste Grüße, Tom -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org

Am Tue, 15 Nov 2016 15:50:00 +0100 schrieb Thomas Michalka :

Hallo,

Am 14.11.2016 um 19:27 schrieb Dieter Klünter:

...

Am Mon, 14 Nov 2016 18:38:57 +0100 schrieb Thomas Michalka :

...

Hallo liebe Mitlistige,

ich bekomme einen Mufu mit Scanner (gekauft 2010) nicht verbunden mit einem Samba-4-Server. Mit Samba 3 ging das noch. Kann es sein, dass er mir den Wechsel auf den Samba-4-Server übelnimmt?

Gibt es einen Modus in Samba 4, der für Abwärtskompatibilität mit älteren Clients sorgt?

Das ist eine Frage der Konfiguration.

Ist bei mir: [global] workgroup = Midearth netbios name = samba security = user map to guest = bad password guest account = scanner passdb backend = smbpasswd null passwords = Yes

[scandest] comment = Zielverzeichnis fuer Scans path = /srv/groups/Familie/scanziel read only = No guest ok = Yes browseable = Yes write list = scanner

Habe jetzt auch mal versucht, mit smbclient eine Verbindung zum neuen Server host_2 aufzubauen. Da kommt folgendes heraus:

user@host_2:~> smbclient //samba/scandest/ -I host_2 -N -U scanner Domain=[SAMBA] OS=[Unix] Server=[Samba 4.1.22-26.1-3567-SUSE-oS13.2-x86_64] smb: \> ls NT_STATUS_ACCESS_DENIED listing \*

Du solltest mal deine Konfiguration überarbeiten, neue Konfigurationsparameter findest du hier: https://wiki.samba.org/index.php/Main_Page

0 blocks of size 0. 511 blocks available

Ist übrigens egal, ob ich von remote oder lokal versuche, auf den Samba-4-Server zuzugreifen, wobei: der Zugriff klappt ja (smb-Prompt), nur das Verzeichnis der Ressource wird nicht gelistet.

Ich vermute, dass dein Problem auf unzureichender Berechtigung und mangelnde Sicherheit beruht. (null passwords gibt es nicht mehr)

Umgekehrt bei einer Verbindung zum alten Server host_1 kommt heraus:

user@host_2:~> smbclient //samba/scandest/ -I host_1 -N -U scanner WARNING: The "null passwords" option is deprecated Domain=[MIDEARTH] OS=[Unix] Server=[Samba 3.2.4-4.12-2373-SUSE-SL11.0] Server not using user level security and no password supplied. smb: \> ls [... Verzeichnis wird gelistet ...]

In der alten Version wirst du noch gewarnt, die neuere Version agiert sofort und ohne Warnung. [...] -Dieter -- Dieter Klünter | Systemberatung http://sys4.de GPG Key ID: E9ED159B 53°37'09,95"N 10°08'02,42"E -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org