Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

ubuntu 18.04 Samba fonctionne a sens unique .ABANDONNE

laslack

Bonjour ,
Je reformule une question précédente.
J'ai installé18.04 et mis en réseau filaire mon PC avec un DD ( nommé hmb)externe derrière une box orange.

Depuis mon pc j'ai accès aux données du dd via son adresse ip en smb://(impossible de le faire via"réseaux") et en FTP pour accéder au système (linux),mais pas aux données.
Mais depuis mon dd je n'ai pas accès aux dossiers partagés de mon pcil y a demande d'dentifiant et mot de passe et j'ai beau mettre les miens ou ceux de hmb, ou me loguer en invité(nobody) rien n'y fait
Ci dessous les résultats de vérifications obtenus hier:

eanpaul@G41M-2SH:~$ smbclient -L hmb
WARNING: The "syslog" option is deprecated
Enter WORKGROUP\jeanpaul's password: 
Server requested LANMAN password (share-level security) but 'client lanman auth = no' or 'client ntlmv2 auth = yes'
tree connect failed: NT_STATUS_ACCESS_DENIED

Ci dessus c'est avec le mot de passe de hmb aussi bien qu'avec le mot de passe de mon PC

jeanpaul@G41M-2SH:~$ smbclient -L G41M-2SH
WARNING: The "syslog" option is deprecated
Enter WORKGROUP\jeanpaul's password: 
Anonymous login successful

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	Album Photos2   Disk      
	Vidéos         Disk      
	Films           Disk      
	videos old      Disk      
	IPC$            IPC       IPC Service (G41M-2SH server (Samba, Ubuntu))
	HP_ENVY_Photo_7100_series_6AF043_ Printer   HP_ENVY_Photo_7100_series_6AF043_
	ENVY-Photo-7100-series Printer   HP ENVY Photo 7100 series
	HP_ENVY_Photo_7100_series_6AF043_@HP48BA4E6AF043.local Printer   HP_ENVY_Photo_7100_series_6AF043_@HP48BA4E6AF043.local
	Musique         Disk      
	Images          Disk      
Reconnecting with SMB1 for workgroup listing.
Server requested PLAINTEXT password but 'client plaintext auth = no'
session setup failed: NT_STATUS_INVALID_PARAMETER
Failed to connect with SMB1 -- no workgroup available
jeanpaul@G41M-2SH:~$

Ci dessus c'est avec mon mot de passe sur mon pc

Mais aujourd'hui :surprise !

jeanpaul@G41M-2SH:~$ smbclient -L G41M-2SH
WARNING: The "syslog" option is deprecated
Enter WORKGROUP\jeanpaul's password: 
Server requested PLAINTEXT password but 'client plaintext auth = no'
session setup failed: NT_STATUS_INVALID_PARAMETER
jeanpaul@G41M-2SH:~$

.
Ca ne fonctionne plus!
Je n'y comprend rien !!

Qu'est ce que je dois vérifier pas à pas pour trouver l'erreur.?
-tesparm semble OK
-smbtree ne me répond rien

jeanpaul@G41M-2SH:~$ sudo service smbd status
● smbd.service - Samba SMB Daemon
   Loaded: loaded (/lib/systemd/system/smbd.service; enabled; vendor preset: ena
   Active: active (running) since Fri 2019-03-22 15:19:18 CET; 1h 42min ago
     Docs: man:smbd(8)
           man:samba(7)
           man:smb.conf(5)
 Main PID: 1679 (smbd)
   Status: "smbd: ready to serve connections..."
    Tasks: 4 (limit: 4915)
   CGroup: /system.slice/smbd.service
           ├─1679 /usr/sbin/smbd --foreground --no-process-group
           ├─1700 /usr/sbin/smbd --foreground --no-process-group
           ├─1701 /usr/sbin/smbd --foreground --no-process-group
           └─1708 /usr/sbin/smbd --foreground --no-process-group

mars 22 15:19:18 G41M-2SH systemd[1]: Starting Samba SMB Daemon...
mars 22 15:19:18 G41M-2SH systemd[1]: Started Samba SMB Daemon.
lines 1-17/17 (END)

eanpaul@G41M-2SH:~$ sudo service nmbd status
[sudo] Mot de passe de jeanpaul : 
● nmbd.service - Samba NMB Daemon
   Loaded: loaded (/lib/systemd/system/nmbd.service; enabled; vendor preset: ena
   Active: active (running) since Fri 2019-03-22 15:19:18 CET; 2h 32min ago
     Docs: man:nmbd(8)
           man:samba(7)
           man:smb.conf(5)
 Main PID: 1628 (nmbd)
   Status: "nmbd: ready to serve connections..."
    Tasks: 1 (limit: 4915)
   CGroup: /system.slice/nmbd.service
           └─1628 /usr/sbin/nmbd --foreground --no-process-group

mars 22 15:19:18 G41M-2SH systemd[1]: Starting Samba NMB Daemon...
mars 22 15:19:18 G41M-2SH systemd[1]: Started Samba NMB Daemon.
lines 1-14/14 (END)

Quelqu'un peut il m'aider ??

Modération : merci de respecter les règles du forum : les doublons sont interdits. Il était inutile de créer un nouveau sujet, il suffisait de modifier l'original.
Déplacé dans la section « serveurs »

bruno

Bonjour,

Il faut nous donner le contenu de ton fichier smb.conf.

laslack

merci de t'intéresser à mon cas Voilà smb.conf

# Sample configuration file for the Samba suite for Debian GNU/Linux.
#
#
# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options most of which 
# are not shown in this example
#
# Some options that are often worth tuning have been included as
# commented-out examples in this file.
#  - When such options are commented with ";", the proposed setting
#    differs from the default Samba behaviour
#  - When commented with "#", the proposed setting is the default
#    behaviour of Samba but the option is considered important
#    enough to be mentioned here
#
# NOTE: Whenever you modify this file you should run the command
# "testparm" to check that you have not made any basic syntactic 
# errors. 

#======================= Global Settings =======================

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
	workgroup = workgroup
        client max protocol = NT1
# server string is the equivalent of the NT Description field
	server string = %h server (Samba, Ubuntu)

# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
#   wins support = no

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
;   wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
	dns proxy = no

#### Networking ####

# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

# Only bind to the named interfaces and/or networks; you must use the
# 'interfaces' option above to use this.
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself.  However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
;   bind interfaces only = yes



#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
	log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
	max log size = 1000

# If you want Samba to only log through syslog then set the following
# parameter to 'yes'.
#   syslog only = no

# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
	syslog = 0

# Do something sensible when Samba crashes: mail the admin a backtrace
	panic action = /usr/share/samba/panic-action %d


####### Authentication #######

# Server role. Defines in which mode Samba will operate. Possible
# values are "standalone server", "member server", "classic primary
# domain controller", "classic backup domain controller", "active
# directory domain controller". 
#
# Most people will want "standalone sever" or "member server".
# Running as "active directory domain controller" will require first
# running "samba-tool domain provision" to wipe databases and create a
# new domain.
	server role = standalone server

# If you are using encrypted passwords, Samba will need to know what
# password database type you are using.  
;	passdb backend = tdbsam

	obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
	unix password sync = yes

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
	passwd program = /usr/bin/passwd %u
	passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
	pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
	map to guest = bad user

########## Domains ###########

#
# The following settings only takes effect if 'server role = primary
# classic domain controller', 'server role = backup domain controller'
# or 'domain logons' is set 
#

# It specifies the location of the user's
# profile directory from the client point of view) The following
# required a [profiles] share to be setup on the samba server (see
# below)
;   logon path = \\%N\profiles\%U
# Another common choice is storing the profile in the user's home directory
# (this is Samba's default)
#   logon path = \\%N\%U\profile

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
#   logon home = \\%N\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in 'DOS' file format convention
;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

# This allows machine accounts to be created on the domain controller via the 
# SAMR RPC pipe.  
# The following assumes a "machines" group exists on the system
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe.  
; add group script = /usr/sbin/addgroup --force-badname %g

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Some defaults for winbind (make sure you're not using the ranges
# for something else.)
;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

# Maximum number of usershare. 0 (default) means that usershare is disabled.
;	usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
	usershare allow guests = yes
	username map = /etc/samba/smbusers
	security = user
	encrypt passwords = no
	guest ok = yes
;	guest account = nobody

#======================= Share Definitions =======================

# Un-comment the following (and tweak the other settings below to suit)
# to enable the default home directory shares. This will share each
# user's home directory as \\server\username
;[homes]
;   comment = Home Directories
;   browseable = no

# By default, the home directories are exported read-only. Change the
# next parameter to 'no' if you want to be able to write to them.
;   read only = yes

# File creation mask is set to 0700 for security reasons. If you want to
# create files with group=rw permissions, set next parameter to 0775.
;   create mask = 0700

# Directory creation mask is set to 0700 for security reasons. If you want to
# create dirs. with group=rw permissions, set next parameter to 0775.
;   directory mask = 0700

# By default, \\server\username shares can be connected to by anyone
# with access to the samba server.
# Un-comment the following parameter to make sure that only "username"
# can connect to \\server\username
# This might need tweaking when using external authentication schemes
;   valid users = %S

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700

[printers]
	comment = All Printers
	browseable = no
	path = /var/spool/samba
	printable = yes
;	guest ok = no
;	read only = yes
	create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
	comment = Printer Drivers
	path = /var/lib/samba/printers
;	browseable = yes
;	read only = yes
;	guest ok = no
# Uncomment to allow remote administration of Windows print drivers.
# You may need to replace 'lpadmin' with the name of the group your
# admin users are members of.
# Please note that you also need to set appropriate Unix permissions
# to the drivers directory for these users to have write rights in it
;   write list = root, @lpadmin

[Album Photos2]
	path = /media/jeanpaul/_homeancien/Images/Album Photos2
	writeable = yes
	browseable = yes
	guest ok = yes

[Vidéos]
	path = /home/jeanpaul/Vidéos
	writeable = yes
	browseable = yes
	guest ok = yes

[Films]
	path = /media/jeanpaul/Stock/Films
	writeable = yes
	browseable = yes
	guest ok = yes

[videos old]
	path = /media/jeanpaul/_homeancien/videos
	writeable = yes
	browseable = yes
	guest ok = yes

bruno

Mettre workgroup en majuscules :

	workgroup = WORKGROUP

Supprimer ou commenter cette ligne :

        client max protocol = NT1

ou si le client ne peut se connecter autrement qu'avec SMB en v1 :

  client min protocol = NT1

Relancer les services smbd et nmbd et retenter la connexion.

laslack

Bonjour,
j'ai fais ce que tu m'as proposé , mais sans aucun résultat probant , sauf que je peux acceder à "WORKGROUP " via "réseau" mais dans les propositions il n'y a pas mon DD,et de celui ci je ne peux toujours pas accéder à mon pc,
pare feu ufw ouvert ou fermé.

bruno

Désolé mais cela dépasse mes compétences et il y a bien longtemps que je n'ai pas utilisé Samba. J'ai déjà essayer d'aider sur un problème similaire sans succès :/

J'ai vaguement l’impression qu'il y a un problème de conflit entre les deux serveurs Samba mais je n'en suis pas du tout sûr. Et je n'arrive pas à reproduire le problème sur mon propre réseau.
À tout hasard est-ce que le paquet windbind est installé ? Est-ce que sa désinstallation complète (purge) pourrait résoudre le problème ?

laslack

Merci de t'être penché sur mon problème.
je vais chercher une méthode pour auditer mon samba point par point pour essayer de trouver la faille.Il va falloir que je révise mon anglais
Bye

bruno

Est-ce que tu as essayé de virer windbind ?

laslack

Je n'avais pas winbind .
Mon dd externe est sous linux .
Ma grande question est pourquoi ça a marché et pourquoi ça ne marche plus , c'est pour ça que je voudrais avoir une méthode d'analyse de la mise en oeuvre de samba

bruno

Je viens de voir aussi ceci dans ton smb.conf qui ne devrait pas y être avec Ubuntu 18.04 et samba4 :

	username map = /etc/samba/smbusers
	security = user
	encrypt passwords = no
	guest ok = yes
;	guest account = nobody

Sinon c'est cette erreur :

Server requested PLAINTEXT password but 'client plaintext auth = no'

qui me laissait supposer un problème avec windbind.

laslack

Je viens de voir aussi ceci dans ton smb.conf qui ne devrait pas y être avec Ubuntu 18.04 et samba4 :

username map = /etc/samba/smbusers
security = user
encrypt passwords = no
guest ok = yes
; guest account = nobody

Pourquoi ça ne devrait pas être là ?

bruno

D'abord parce que ces directives ne sont pas dans le fichier de configuration par défaut fournit par Debian/Ubuntu.
Ensuite la directive security = user n'a plus lieu d'être avec Samba 4 puisque c'est la valeur par défaut.
encrypt passwords = no provoque probablement l'erreur que je citais en #10;
Tu devrais remettre le fichier par défaut (une copie est dans /usr/share/samba/smb.conf), y ajouter tes sections de partages, et voir si cela fonctionne.

laslack

merci , j'ai fait comme tu as dit et maintenant j'arrive à accder à mon PC depuis le DD ,mais je ne peux pas me connecter aux dossiers partagés : demande de mot de passe

bruno

Regarde ici : https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Standalone_Server

Si tu ne veux pas de demande de nom d'utilisateur/mot de passe il faut dans la section [global] :

        map to guest = Bad User

et pour tes partages :

	guest ok = yes

laslack

J'ai vérifié :les deux lignes sont présentes dans smb.conf

bruno

Il faut aussi que tes dossiers partagés soient accessibles à tout le monde (droits 755 ou rwxr-xr-x sur les dossiers).

laslack

Tous les droits des dossiers et fichiers partagés sont bons .
il y a quand même quelque chose qui cloche par ailleurs:
Hier je pouvais me connecter à mon dd avec "réseau" et avec l'IP ,aujourdhuis je ne peux y accéder que par l'IP. avec réseau j'ai le message :
"L'obtention de la liste de partage du serveur a échoué,aucun dossier ou fichier de ce type"

Quand je fais :

jeanpaul@G41M-2SH:~$ smbclient -L //192.168.1.14
WARNING: The "syslog" option is deprecated
Enter WORKGROUP\jeanpaul's password: 
Server requested LANMAN password (share-level security) but 'client lanman auth = no' or 'client ntlmv2 auth = yes'
tree connect failed: NT_STATUS_ACCESS_DENIED

ci dessus ce que j'obtiens si je met comme mot de passe le mien ou celui de "hmb"

Par contre si je ne met pas de mot de passe :

jeanpaul@G41M-2SH:~$ smbclient -L //192.168.1.14
WARNING: The "syslog" option is deprecated
Enter WORKGROUP\jeanpaul's password: 

	Sharename       Type      Comment
	---------       ----      -------
	HDD1(SATA)      Disk      shared SATA device
	IPC$            IPC       IPC Service (HD Media Box(Samba))
Reconnecting with SMB1 for workgroup listing.

	Server               Comment
	---------            -------
	HMB                  HD Media Box(Samba)
	LIVEBOX              Livebox

	Workgroup            Master
	---------            -------
	WORKGROUP            LIVEBOX
jeanpaul@G41M-2SH:~$

"
et quand je fais "smbclient" pour mon pc ;

jeanpaul@G41M-2SH:~$ smbclient -L //192.168.1.13
WARNING: The "syslog" option is deprecated
Enter WORKGROUP\jeanpaul's password: 
Anonymous login successful

	Sharename       Type      Comment
	---------       ----      -------
	print$          Disk      Printer Drivers
	Album Photos2   Disk      
	Vidéos         Disk      
	Films           Disk      
	videos old      Disk      
	IPC$            IPC       IPC Service (G41M-2SH server (Samba, Ubuntu))
	HP_ENVY_Photo_7100_series_6AF043_ Printer   HP_ENVY_Photo_7100_series_6AF043_
	ENVY-Photo-7100-series Printer   HP ENVY Photo 7100 series
	HP_ENVY_Photo_7100_series_6AF043_@HP48BA4E6AF043.local Printer   HP_ENVY_Photo_7100_series_6AF043_@HP48BA4E6AF043.local
	Musique         Disk      
	Images          Disk      
Reconnecting with SMB1 for workgroup listing.
Anonymous login successful

	Server               Comment
	---------            -------

	Workgroup            Master
	---------            -------
	WORKGROUP            LIVEBOX
jeanpaul@G41M-2SH:~$

toujours sans mot de passe !

par ailleurs ,"smbtree" ne donne aucun retour

laslack

J'arrive maintenant à mon PC "G41M-2SH , mais au moment d'acceder aux dossiers partagée ,arrive une demande d'identification " realtekguest" pré rempli qui ne fonctionne pas ..
Qu'est ce que c'est que cette demande d'identification ?? ( ma arte réseau est une realtek).

bruno

Je ne peux que te dire ce que dit la page de man de smb.conf.

Si tu veux des partages acessibles anonymement sans mopt de passe tu dois définir la directive map to guest.
Avec Bad User :

man smb.conf a écritBad User - Means user logins with an invalid password are rejected, unless the username does not
exist, in which case it is treated as a guest login and mapped into the guest account.

⇒ les utilisateurs avec un mauvais mot de passe sont rejetés sauf si le nom d'utilisateur n'existe pas. Dans ce cas, ils sont traités comme « invité » (guest) et connecté avec un compte invité.

Ce qui correspond bien à ce que tu décris en #17.

laslack

j
Merci
'ai bien vérifié j'ai bien "map to guest = bad user"Je ne comprend pas ce que vient faire ce deuxième niveau d'identification ,alors que je suis connecté de mon dd à mon pc.
etde plus pourquoi user "realtek" ,?
ça medépasse.
j'ai regardé un peu partout , mais je ne vois pas comment faire pour acceder à mes partages .

Page suivante »