Samba: acces denied (Arnd Vollbracht)

[Arnd Vollbracht]

> Laut Doku gilt die "write list" global für alle shares. Wenn ich mich jetzt
> aber über smbclient o.Ä. für das backup-share anmelde und versuche eine
> Datei anzulegen oder zu kopieren bekomme ich nur  
> NT_STATUS_NETWORK_ACCESS_DENIED!
> 
> Laut meiner log.smbd ist die Anmeldung als user "markus" erfolgreich.
> Das Verzeichnis gehört nachweislich "samba.nogroup" und mit den Rechten  
> soll
> Samba ja auch zugreifen... (force user/group)
> 
> Was habe ich bei meiner Config übersehen oder nicht richtig verstanden das
> es nicht läuft?
> 
> Vielleicht bin ich auch einfach nur etwas betriebsblind geworden 
> 
> bye,
>    Markus

Hallo Markus,
- selbverständlich müssen die Dateirechte unter Linux passen. Du kannst alles in 
Samba richtig gemacht haben und dennoch auf die Nase fallen, wenn Du z.B. Dein 
Verzeichnis aus einem root-account heraus angelegt hast und es garnicht eigentum 
von samba:nogroop ist, kannst Du da natürlich nicht drauf schreiben.
- Bist Du Dir sicher, daß Du Dir nicht in den Hintern beißt, wenn Du nur 
markus:users Schreibrecht erteilst und dann aber nur als samba:nogroup auf Dein 
backup -share zugreifst?!? Ich denke, samba wird dann natürlich nicht schreiben 
dürfen! Vergib doch die Zugriffsrechte shareweise. Das geht!
- Es müssen die Samba-User mit ihren Paßwörtern natürlich nicht mit den 
Unix-Usern auf der selben Kiste identisch sein. Schöner ist das i.d.R., aber das 
hast Du ja wohl im Griff.

Hast Du auch einen Apache auf Deinem Rechner am laufen? Besser ist das! Dann 
kannst Du's so einrichten, daß Du unter http://<Rechnername>:901 swat zur 
Verfügung hast und bei Bedarf auch webmin installieren. swat hilft Dir, indem es 
die Einstellmöglichkeiten thematisch gliedert, die Erklärungen aus der 
samba-Doku quasi kontextsensitiv bereitstellt und die nicht ganz so gängigen 
Einstellungen zunächst ausblendet. Webmin (nach erfolgreicher installation unter 
http://<Rechnername>:10000) hat die Fähigkeit, ein samba erst mal so 
einzurichten, daß es funktioniert. Das Finetuning sollte man ggf. aber besser 
doch unter swat machen.

Gruß von mir und vom Herrn das Beste	><)))°>

	Arnd Vollbracht