Samba Backports eigenartiges Verhalten

[oln]

Hallo Forum,
ich habe Samba aus den Backports installiert. Der Grund ergab sich aus diesem Thread.
Nun kann ich aus Windows und smbclient die Shares nicht mehr browsen. Rufe ich den kompletten Pfad auf des Shares, dann klappt alles.

In den Logs tauchen auch Einträge auf, mit denen ich nicht so recht etwas anfangen kann:

Code: Alles auswählen

/var/log/samba/log.smbd:  process_usershare_file: stat of /var/lib/samba/usershares/systemresources failed. Keine Berechtigung
--> Nicht vorhanden.
/var/log/samba/log.rpcd_classic:  tdb(/var/lib/samba/share_info.tdb): tdb_open_ex: could not open file /var/lib/samba/share_info.tdb: Keine Berechtigung
--> gehört root:root mit 660

Was hat sich da geändert an dem Release? Vorher ging alles.

[oln]

Funfact:
Benutze ich smbclient als Administrator aus der Domain, dann sehe ich auch als normaler User mit smbclient und Windows die Shares.

[slu]

Ich habe die Backports Version nur auf dem AD Server installiert, (noch) nicht auf dem Fileserver.
Wenn ich jedoch mit dem Nautilus auf smb://ad-server zugreife sehe ich dort die Shares.

[oln]

Moin,
was hast du alles aus den backports installiert? Ich habe nur samba-common aus den backports. Denke das reicht nicht.
Hier ist der DC gleichzeitig Fileserver.

[slu]

Code: Alles auswählen

apt-get install -t bullseye-backports samba

Das sollte alles mitziehen was du brauchst.

[oln]

Moin,

Code: Alles auswählen

apt-get install -t bullseye-backports samba

Das sollte alles mitziehen was du brauchst.

dann habe ich alles richtig gemacht.

[slu]

Funktioniert es jetzt?

Weiter oben hast Du geschrieben das Du nur samba-common aus den Backports hast, ich weiß nicht ob das geht und was
dann passiert

[oln]

Funktioniert es jetzt?

Nein der Fehler ist immer noch so wie oben beschrieben. samba-common ist nur eine Meta-Paket für samba + smbclient.

[oln]

So ich habe jetzt mal zum testen der share_info.tdb ein 666 gegeben.
Nun sind die Fehler weg. Frage ist ja dann, unter wem läuft da die Anfrage? Hätte gedacht, dass macht samba der unter root läuft.

[slu]

Bei mir hat die /var/lib/samba/share_info.tdb sogar 600 und gehört root.
Allerdings ist auf diesem Server kein Backports installiert.

Auf dem Server mit Backports hat die Datei auch 600 root:root.

[oln]

Stimmt ich hatte oben etwas falsches geschreiben. Sie hatte 600 root:root. Hab jetzt auf 666 root:root gesetzt und der Fehler ist weg. Aber 666 sollte sicher nicht sein. Ich könnte auf 660 und root:users setzen. Aber dann könnten immer noch die DomainUser das Ding bearbeiten. Scheint so, als wenn der Prozess vom User der sich anmeldet ausgeführt wird.