我设法用这样的东西创build一个samba份额的configuration文件 [global] … vfs objects = acl_xattr btrfs snapper … [Profiles] path = /srv/samba/profiles read only = no 和笛声configuration SUBVOLUME="/srv/samba" FSTYPE="btrfs" ALLOW_USERS="" ALLOW_GROUPS="domänen-benutzer" # (yes, it's a german AD, not my fault.. :/ ) SYNC_ACL="yes" … 也是.snapshot文件夹 # ls -lha … drwxr-xr-x+ 1 root domänen-benutzer 570 26. Sep 12:00 .snapshots 现在我可以（作为一个任意用户）执行snapper -c samba list ，它的工作原理，将列出所有的快照，也可以执行snapper […]
这让我在两周内遇到了一个CentOS 7开发服务器的问题。 我做了几次互联网search，但没有任何信息帮助我。 所有人都有同样的错误信息，我已经设法解决他们的问题。 我扩大了50GB的主分区，我重新启动服务器。 3天，没有问题。 我可以通过SSH和Samba访问它。 一夜之间，他迷迷糊糊，不再工作。 我只能访问控制台，没有别的。 通过search互联网，我尝试了几个命令： df -h df -ih du -h -max-depth = 1 –exclude = mnt mount -o remount，inode64 / 还有很多其他的命令（我不记得）… 我不知道该怎么办。 有人能帮我吗 ？ 我已经在Google上search了很多，但是对我来说没有任何作用。 谢谢 ！ 高清：50GB到100GB 操作系统：CentOS 7 FileSystem：xfs – – – 解决 我解决了这个问题。 Samba的文件没有正确的Unix权限。 他们在0755，我把他们在0700 … （看看日志文件）
我有一个Ubuntu服务器16.04.01 LTS，我想用它作为远程用户从瘦客户端连接到Windows机器的RDP的桌面。 对于Ubuntu本地用户来说，这可以工作，我可以通过瘦客户机（HP t520）以及通过mstsc从Windows机器连接。 但是，主要想法是从瘦客户端连接活动目录用户，replaceWindows服务器terminal服务基础结构。 现有的AD结构在用户名字段中使用空格： 名字姓氏格式。 我安装了相关的winbind和samba服务，并且这在sshlogin上工作。 我可以使用AD用户名连接，主目录是在/ home / DOMAIN / firstname lastname /下第一次login时创build的，我可以使用ssh连接的所有东西。 但是，通过mstsc RDP /瘦客户端连接访问GUI，我有问题的xhost和其他服务在用户名空间绊脚石： xhost: bad hostname "lastname" X Error of failed request: BadValue (integer parameter out of range for operation) Major opcode of failed request: 109 (X_ChangeHosts) Value in failed request: 0x5 Serial number of failed request: 6 Current […]
考虑Windows域中大约30个Windows工作站的子网和Synology NAS。 当在Windows资源pipe理器中浏览映射的NAS文件系统作为networking驱动器时，它通常工作得非常好，但是有时打开一个文件夹会挂起很长时间，Windows地址栏显示绿色的进度指示器加载。 这不是一个特定的文件夹。 可能只是关于任何随机文件夹。 NAS上的所有负载统计数据看起来都不错，即使在挂机期间用iperf来测量带宽，在千兆networking中也是如此。 从NAS的一切似乎都从SSDcaching服务，所以硬盘似乎不经常被感动。 在使用Wireshark分析暂停时，有一个SMB2创build请求文件的问题的文件夹和大约30秒后有一个创build响应文件与STATUS_SUCCESS。 在这些请求之间，我可以看到一堆IPA未知0x52和RSL未知0从NAS到连接的客户端，但这几乎是唯一看起来不合适的东西。 我尝试过在Synology SMB设置中使用机会locking/租借设置，但似乎并没有太大的影响。 我也为NAS做了一个交换机端口镜像来检查它是否正在等待来自域控制器或其他的authentication，但是看不到任何相关的东西。 没有一个networking设备似乎也是超负荷的。 有一堆惠普交换机涉及。 任何进一步的事情想检查或进一步的信息，我可以提供？
我已经成功安装了CentOS，并将它join了Winbind和Samba的Windows 2003 Active Directory域。 我们将其中一个文件服务器移到CentOS。 我遇到麻烦之一是分配文件共享的权限。 如果你对我如何设置这个问题感到好奇，我按照这个教程： http : //www.linuxmail.info/active-directory-integration-samba–centos-5/ 举一个例子，假设我们有一个名为“Shared”的共享，我们希望“Domain Users”组能够访问和写入。 现在说我们有一个名为“Secret”的共享文件夹。 我们只希望“秘密代理”组能够读取和写入该文件夹。 应该清楚，限制访问Samba共享的子文件夹要么是不可能的，要么难以build立，这就是我使用POSIX ACL的原因。 我的第一个问题是：这是一个好方法来设置这个？ 你的第一个想法可能是将“秘密”文件夹分成自己的份额，但是由于在现实生活中，我们有许多不同的权限分享的子文件夹，给每个不同的文件夹自己的份额将成为一场噩梦。 我的第二个问题是：如果使用POSIX ACL是一种好的方法，那么如果备份和恢复文件和文件夹，ACL将保持不变。 如果说服务器崩溃了，我们还会保留这些文件和文件夹吗？ 我对POSIX ACL的了解不多。 我今天才知道。 所以如果有什么潜在的问题或者你认为我应该知道的“捕获”，请包括这些。 谢谢你的时间
我有几个用户通过samba通过他们的Windows机器访问他们在OSX上的账户。 只要他们更新/保存文件，它将权限设置为-rwxr —–这意味着没有其他用户可以读取文件。 这会影响apache用户，例如，在他们的Sites目录下修改他们的文件意味着Apache不能再为页面提供服务。 我已经看了/etc/smb.conf，/var/db/smb.conf和/var/db/samba/smb.shares，但我不知道如何强制它使用父文件夹的权限。 提前致谢。
如果我使用ext3中的ACL从linux服务器上挂载这样的samba共享… mount -t cifs //192.168.0.10/smbshare /mnt/smbshare -o user=root password=secret …并通过linux / smb-user smbuser访问共享。 我已经给smbuser写入所有目录的权限，但是当我写入共享的东西时，所有者变成了根（共享该用户的用户）。 是否有可能使smbuser成为他创build的文件/目录的所有者，即使共享被root用户拒绝了？ 这种情况下，应该在一个Linuxterminal服务器上工作，所以许多不同的用户访问SMB共享（以root用户）。
我遇到了SAMBA AD身份validation的问题。 我相信正在发生的事情是，winbind无法看到我的广告中的所有用户。 我可以使用wbinfo -u和wbinfo -g成功查询组和域，但是当用户尝试进行身份validation时，samba不会看到它们，并且wbinfo -u的输出中的wbinfo -u返回任何结果。 AD中有wbinfo -u | wc -l对象， wbinfo -u | wc -l wbinfo -u | wc -l返回〜28k条目。 我的smb.conf： #======================= Global Settings ===================================== [global] # Domain Authntication Settings workgroup = <my domain> server string = <Sever String> security = ads passdb backend = tdbsam realm = <mydomain.com> client use spnego […]
从Windows 2008 R2访问samba共享时遇到问题。 除了一个之外，samba服务器上的所有共享都是完美的。 访问从2008年32位或任何其他XP或2003相同的故障共享工作顺利…任何线索？
我正在使用Active Directorylogin到RHEL。 要做到这一点，我遵循这里列出的步骤： http://www.markwilson.co.uk/blog/2007/05/using-active-directory-to-authenticate-users-on-a-linux-computer.htm 我希望能够从Windows服务器共享文件夹读取数据，而不需要提示input密码。 在Windows上，我login到AD域，当我访问局域网（也是AD域的一部分）上的服务器上的Windows文件共享时，我可以访问它们没有身份validation步骤。 我在Linux上使用SMBclient来访问这些共享，但它要求input我的密码。 我希望能够脚本访问的股份上的数据，但我不能如果有一个密码提示的方式。 那么，我可以，但这不是我想要做的。 现在，由于我使用我的活动目录用户名和密码login，我不能只是访问股份，没有跳跃的额外hoop？ 我知道我可以使用类似的东西来装载共享： //192.168.0.5/share/mnt/windows cifs auto，username = steve，password = secret，rw 0 0 但访问将取决于谁login…每个用户login应该有自己独特的AD访问privelages。 谢谢阅读！