我已经成功地将Samba和CUPS一起工作,为95以来的任何变种的IA32和x64的Windows客户端提供Postscript驱动程序,提供出色的,一致的打印接口。smb.conf的打印相关部分是: [global] load printers = yes printing = cups printcap name = cups 后来这些股票: [printers] comment = All Printers browseable = no path = /var/spool/samba printable = yes guest ok = no read only = yes create mask = 0700 [print$] comment = Printer Drivers path = /var/lib/samba/printers browseable = yes read only = yes […]
我们运行一个小的CentOS服务器作为testing环境,员工通过Samba共享(从Mac和PC的组合)连接到它。 smbd服务正在利用每个用户5-10%的CPU – 这似乎过度。 特别是因为服务器是一个新的四核。 Mac用户似乎正在导致更高的CPU负载(接近10%)和更多的连接速度问题。 是否有任何设置或configuration更改可以降低CPU(并希望加快连接的Mac) /etc/samba/smb.conf的内容 # Global Parameters [global] workgroup = Foo netbios name = Bar ; encrypt passwords = yes username map = /etc/samba/smbusers socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=65536 SO_SNDBUF=65536 [websites] path = /var/www/sites ; browseable = yes write list = foobar, barfoo ; writeable = no valid users = […]
在使用tdb后端运行Debian Wheezy和Samba ver 3的服务器上,如何限制单个用户更改密码? 这个帐户是2个通用帐户之一,一个给学生,一个给教师呼叫(TOC)。 用户被创build,但是我还没有部署服务器。 通过谷歌浏览时,我遇到设置最大密码年龄,但不设置最小密码年龄(我会很高兴与一个5年的密码…)
我试图在我的Ubuntu 8.04 LTS盒子上设置一个samba共享,以供我的Mac和Windows客户端使用。 我创build了一个'samba'组,并将我的linux用户添加到他们,给他们samba密码,我可以连接和放置文件,除了权限,一切都是桃色。 顺便说一句,默认的家庭共享已被完全删除,以确保它不冲突。 [档案] path= /家庭/档案 只读=否 客人ok =是 browseable =是 创build模式= 0664 目录模式= 0775 强制组=桑巴 目标是让客人可读,完全控制samba用户。 当非访客用户将文件放入归档共享中时,它具有正确的“samba”组,但权限是644而不是预期的664。 我试过改变创build模式和目录模式来创build掩码和目录掩码,以及在它们前面的强制字的每个组合。 我不知道为什么这是行不通的,任何帮助表示赞赏。 发布我的整个smb.conf: [全球] 工作组=示例 服务器string=%h 映射到guest = Bad User 服从pam限制=是的 passdb后端= tdbsam pam密码更改=是 passwd program = / usr / bin / passwd%u 密码:*%n \ n * password \ supdated \ ssuccessfully *。 unix密码同步=是 syslog […]
我有一个相当有趣的问题,希望这里有人能够指出我正确的方向来解决这个问题。 基本: Windows 2003 R2域 join到所述域的Windows XP SP3 Pro工作站 Windows XP SP3 Pro Workstation未join到所述域,但在同一networking上,不是域成员计算机。 OpenSUSE 11.2 SAMBA SHARE 现在的问题是这样的。 非join工作站可以通过IP和/或HOSTNAME访问SAMBA共享。 join的计算机不能并收到以下消息: “Windows无法find”\\ 10.0.0.15“。检查拼写并重试,或者通过单击”开始“button,然后单击”search“来尝试search项目。 我有点困惑。 两台计算机(和域)都连接到相同的交换机,访问相同的防火墙并运行相同的软件。 唯一的区别是一台计算机是一个域的成员,另一台不是。 该域的GPO有很多选项。 是否有一些安全选项,我已经安装,可能会导致这个问题? 注意:Samba共享100%正确设置,不访问域,不关心域,不是成员,并且适用于在同一networking上的非域join的计算机。 更新:所有的防火墙(在桑巴框,Windows XP的盒子,域)是closures的。 SAMBA盒子和windows机器之间没有防火墙。 (现在就清除这个) 更新#2:这里不仅是全局部分,而且是我的整个smb.conf [global] printing = cups printcap name = cups printcap cache time = 750 cups options = raw map to guest = […]
我们有一个Windows域,它也有一个RHEL成员服务器。 所有的服务器都有一个到局域网的主要networking连接,但是一些服务器也有到RHEL服务器的私有专用链接,这个服务器作为我们SAN存储的头。 这个特定的服务器正在运行Samba 3.5.15,并且正在ADS身份validation模式下运行。 用户可以通过我们的Windows服务器访问这个服务器上的共享,但是如果一个用户试图通过专用链接访问共享(即192.168.1.2地址到RHEL服务器),则用户会收到错误“The此工作站与主域之间的信任关系失败。“ 当我看日志的时候,我会遇到很多在网上无处不在的错误 – 这些情况中没有一个适合我的情况。 尽pipe如此,他们在这里,也许有人会看到我不知道的东西: 我一起得到这两个错误三次: Failed to get schannel session key from server DC for domain DOMAIN connect_to_domain_password_server: unable to open the domain client session to machine DC – NT_STATUS_ACCESS_DENIED 然后我得到这两个错误: domain_client_validate: Domain password server not available check_ntlm_password: Authentication for user <the user trying to access the share> FAILED with […]
我已经inheritance了几个RHEL5服务器,这些服务器是通过winbind对AD帐户进行身份validation的。 一切正常,直到我更新AD中的组成员资格。 对于某些用户来说,这些更改从未将其input到“groups”命令的输出中,尽pipe它们反映在“getent group <groupname>”的输出中。 例如,请考虑以下几点: [root @ hcc1pl1〜]#groups plubans plubans:域用户系统基础设施开发 [root @ hcc1pl1〜]#getent group q1esb q1esb:*:23136:q1qai,q1prodi 如果我将自己添加到winbind正在使用的DC上的q1esb,则可以看到成员资格已更新: [root @ hcc1pl1〜]#lsof -i | grep winbind winbindd 31339 root 17u IPv4 63817934 TCP hcc1pl1:56541-> hcnas01:microsoft-ds(ESTABLISHED) winbindd 31339 root 21u IPv4 63817970 TCP hcc1pl1:53622-> hcnas01:ldap(ESTABLISHED) “root @ hcc1pl1〜”#ldapsearch -u -x -LLL -h hcnas01 -D“[email protected]”-W -b“CN = Peter […]
每当我从我的Samba服务器读取一个大文件时,我都会获得大约40 MB /秒的传输速率。 如果我再次读同一个文件,速度突然变得高达70 MB /秒。 为什么我第一次没有达到70 MB /秒? 磁盘容易执行高达95 MB /秒。 Samba是否必须将整个文件caching在RAM中才能获得性能呢? 当写文件到服务器时,我得到每次95 + MB /秒,差别很大。 我曾尝试设置一些套接字选项(TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF = 65535 SO_RCVBUF = 65535),但他们似乎没有太多的帮助。 那么,有关如何提高Samba读取性能的技巧? 注意:这些磁盘是在软件RAID 1中configuration的2x1TB Samsung Spinpoint F1 7200 RPM。 更新:看起来客户端和服务器一样有这个问题,如果不是更多的话。 我正在使用我可靠的老总指挥官,这些人似乎太老了。 当我使用Windows资源pipe理器来复制文件时,即使是未caching的文件也是非常快的。 谢谢你的帮助。
成功将我的Linux Boxjoin到Windows AD域。 想要知道从其他pipe理员,如果我们有可能指定哪些组窗口允许login? 否则,任何有AD帐户的人都可以login。 build议?
我试图设置“unix密码同步”的Samba,但我仍然login失败。 我正在运行Ubuntu Natty Narwhal。 $ smbclient -L localhost Enter stivlo's password: session setup failed: NT_STATUS_LOGON_FAILURE 这是我的/etc/samba/smb.conf [global] workgroup = obliquid server string = %h server (Samba, Ubuntu) dns proxy = no log file = /var/log/samba/log.%m max log size = 1000 syslog = 0 panic action = /usr/share/samba/panic-action %d security = user encrypt passwords = true […]