[Résolu] Problème alternatif Samba

Problème alternatif Samba [Résolu] - réseaux et sécurité - Linux et OS Alternatifs

Marsh Posté le 06-11-2008 à 21:44:24    

Bonsoir,
 
J'ai un petit problème avec mon Samba fraichement configuré en "secury = user".
 
J'ai deux répertoires partagés, l'un publique, l'autre privé. Depuis un XP, j'essaye d'y accéder mais je n'y ai accès qu'en fonction de comment je procède.
 
Si je tape "\\10.1.1.8\share" dans Explorer j'ai bien accès à mon partage publique, si ensuite je tape "\\10.1.1.8\datas", il me demande mon login et mot de passe et ensuite me retourne cette erreur :

Code :
  1. \\10.1.1.8\datas n'est pas accessible. Vous ne disposez peut-être pas des autorisations nécessaires pour utiliser cette ressources réseau. Contactez l'administrateur de ce serveur pour savoir si vous disposez des autorisations d'accès.
  3. Plusieurs connexions à un serveur ou à une ressource partagée par le même utilisateur, en utilisant plus d'un nom utilisateur, ne sont pas autorisées. Supprimer toutes les connexions précédentes au serveur ou à la ressource partagée et recommencez

puis je suis bon à faire un "net use * /delete" pour qu'il oublie les connexions présentes.
 
Si je fais la même chose que ci dessus mais en commençant par me connecter au "datas" et ensuite au "share", il n'y a pas le moindre problème, mais si après avoir été dans "share" je veux retourner dans "datas", il me ressort l'erreur :(
 
Voici mon smb.conf :

Code :
  1. [global]
  3. #
  4. # Nom du Workgroup Windows.
  5. #
  6. workgroup = HOME
  8. #
  9. # Ordre de résolution des noms pour le voisinage réseau Windows.
  10. # host = résolution DNS.
  11. # wins = résolution WINS.
  12. # bcast = méthode par broadcast, à utiliser en dernier recours.
  13. #
  14. name resolve order = host wins bcast
  16. #
  17. # Nom DNS ou adresse IP du serveur WINS.
  18. #
  19. #wins server = 10.1.1.10
  21. #
  22. # Le nom NetBIOS de la machine (15 caractères maxi).
  23. #
  24. netbios name = orbis
  26. #
  27. # Descriptif de la machine, qui apparaît à côté du nom de la machine.
  28. #
  29. server string = Serveur Orbis
  31. #
  32. # Liste de noms d'utilisateurs qui n'ont pas le droit de se connecter.
  33. #
  34. invalid users = root
  36. #
  37. # Politique de sécurité à appliquer, 4 paramètres possibles : user, share, domain, server.
  38. #
  39. security = user
  41. #
  42. # Nom du compte Unix local à utiliser quand la personne se connecte à un partage en "guest ok = yes".
  43. #
  44. guest account = nobody
  46. #
  47. # Map un mauvais utilisateur sur le compte nobody.
  48. #
  49. map to guest = Bad User
  51. #
  52. # Utilise des mots de passe cryptés.
  53. # OK pour Win 98, Win NT4 SP3 et les versions de Windows supérieures.
  54. #
  55. encrypt passwords = yes
  57. #
  58. # La désignation du contrôleur de domaine se fait par un mécanisme d'élections.
  59. # Les paramètres suivants sont réglés pour NE PAS être contrôleur de domaine.
  60. #
  61. local master = no
  62. os level = 0
  63. domain master = no
  65. #
  66. # Je ne veux pas forcer le déclanchement d'élections du contrôleur de domaine.
  67. #
  68. preferred master = no
  70. #
  71. # Je ne veux pas que mon Samba soit serveur WINS.
  72. #
  73. wins support = no
  75. #
  76. # Permet toutes les imprimantes du fichier printcap d'être rendues visibles.
  77. #
  78. load printers = no
  80. #
  81. # Type de système d'impression Unix: BSD, SYSV, LPRNG, ...
  82. #
  83. printing = cups
  84. printcap name = cups
  86. #
  87. # Exemple pour partager un répertoire entre des machines dont je connais les adresses IP.
  88. #
  89. # Path : chemin du répertoire à partager.
  90. # Comment : texte visible dans le voisinage réseau client.
  91. # Browseable : visibilité du partage par tous, même les users non autorisés.
  92. # Writeable : permet ou non l'écriture sur le répertoire, contraire de read only.
  93. # Guest ok : partage en accès libre sans authentification.
  94. # Host allow : ressource réservée à la liste des stations (adresses IP).
  95. # Host deny : ressource interdite à la liste des stations (adresses IP).
  96. # Valid users : liste des users autorisés à se connecter à la ressource.
  97. # Write list : liste des users autorisés à écrire.
  98. # Hide dot files : cache les fichiers cachés au sens Linux, commençant par un point.
  99. # Max connections : Nombre de connexions à la ressource illimité, sinon maxi.
  100. #
  101. [share]
  102. path = /home/gavrinis/public
  103. comment = Partage réseau
  104. browseable = yes
  105. hide dot files = no
  106. writeable = yes
  107. guest ok = yes
  108. guest only = yes
  109. force user = gavrinis
  110. force group = gavrinis
  111. public = yes
  112. create mask = 0777
  113. directory mask = 0777
  114. hosts allow = 10.1.1.2, 10.1.1.9
  116. [datas]
  117. path = /home/gavrinis/private
  118. comment = Partage de Gavrinis
  119. browseable = yes
  120. read only = yes
  121. public = no
  122. valid users = gavrinis
  123. create mask = 0700
  124. directory mask = 0700
  125. hosts allow = 10.1.1.2

Message cité 1 fois
Message édité par Gavrinis le 09-11-2008 à 12:13:12
Reply

Marsh Posté le 06-11-2008 à 21:44:24   

Reply

Marsh Posté le 08-11-2008 à 11:15:15    

Gavrinis a écrit :

Si je fais la même chose que ci dessus mais en commençant par me connecter au "datas" et ensuite au "share", il n'y a pas le moindre problème, mais si après avoir été dans "share" je veux retourner dans "datas", il me ressort l'erreur :(


Maintenant je n'ai plus ce problème mais j'ignore comment cela se fait.

Reply

Marsh Posté le 08-11-2008 à 11:28:05    

Sur un client Mac OS X, rien ne passe l'erreur est :

Code :
  1. Échec du montage d’un volume.
  2. Le volume « Incoming » n’a pas pu être monté.

Reply

Marsh Posté le 08-11-2008 à 12:24:49    

Apparemment, le problème vient de Windows (fallait s'en douter :sarcastic:).

Citation :

Rien de grave, ni d'alarmant, tout est normal, le tout est de savoir qu'apparemment Windows n'est pas capable d'accéder depuis une même machine à une même ressource réseau avec des informations d'identifications différentes.
 
Windows tente d'accéder à une ressource avec les informations de connexion qu'il conserve, normal, ceci vous évite de les renseigner à chaque fois pour une même ressource.


 
Mais quand est-il du problème avec Mac OS X alors ?

Reply

Marsh Posté le 08-11-2008 à 14:51:02    

Active les logs verbeux coté serveur pour en savoir plus de la cause de l'echec, parce que la ton message d'erreur il est vaguement flou quand même


---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.
Reply

Marsh Posté le 09-11-2008 à 00:29:09    

Voici ce qu'il me dit avec un "tail -n 1000 /var/log/samba/log.smbd | grep -i "10.1.1.3"", quand j'essaye de me connecter sur le partage public depuis un Mac :

Code :
  1. Denied connection from  (10.1.1.3)
  2. Denied connection from  (10.1.1.3)
  3. sesssetupX:name=[]\[GUEST]@[10.1.1.3]
  4. make_user_info_map: Mapping user []\[GUEST] from workstation [10.1.1.3]
  5. check_ntlm_password:  Checking password for unmapped user []\[GUEST]@[10.1.1.3] with the new password interface
  6. check_ntlm_password:  mapped user is: [ORBIS]\[GUEST]@[10.1.1.3]
  7. 10.1.1.3 (10.1.1.3) connect to service IPC$ initially as user nobody (uid=65534, gid=65534) (pid 2577)
  8. 10.1.1.3 (10.1.1.3) closed connection to service IPC$
  9. Denied connection from  (10.1.1.3)

Reply

Marsh Posté le 09-11-2008 à 10:16:40    

Eeeeuuuh... 10.1.1.3 n'est pas autorisé à accéder à ton partage dans ta conf, non ? [:cerveau dr]


---------------
Ce n'est point ma façon de penser qui a fait mon malheur, c'est celle des autres.
Reply

Marsh Posté le 09-11-2008 à 11:57:49    

Effectivement c'était en partie ça [:bobflo]
J'ai bien accès au partage public mais toujours rien pour le privé :( et l'erreur reste la même que ci dessus

Reply

Marsh Posté le 09-11-2008 à 12:11:47    

Maintenant tout fonctionne :D merci beaucoup pour ton aide E_esprit ;)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed