SAMBA login probleem

[Elsje]

Hallo,

Na een poging om een print$ share aan te maken, om point'n'print client drivers op de samba server te installeren slaag ik er niet meer in om met smbclient in te loggen.

Als ik via een shell smbclient //localhost/username -Uusername uitvoer krijg ik wel de password prompt, maar kan geen enkele user inloggen....

Hoe los ik dit op?
Hoe stel je een password in voor de NT account Administrator?

Bedankt,

Erwin

[erwin]

Erwin,

Je kan niet rechtstreeks printers op de Syn-3 server aansluiten. Dit kan via samba/hp jetdirect en nog enkele manieren.

Passwoord van de NT administrator stel je in door paswoord van deze administrator in de Syn-3 CC te verranderen.

[Elsje]

Erwin,

Bedankt voor je reactie,
Het gaat hier inderdaad om netwerkprinters die via jetdirect zijn aangesloten.
Bedoeling van de share print$ is om daar volgens de samba regels de printer drivers kwijt te kunnen zodat MS$ stations automatisch de drivers kunnen laden.

Betreft het administrator password:
Een eigenaardigheidje hier is dat je een voornaam alsook een bedrijfsnaam moet ingeven...
Mijn probleem is dat de Administrator account nooit gewerkt heeft vanaf een windows workstation. (Kan geen verbindingen maken als Administrator)
Op dit moment kan gewoon geen enkele user meer aan de shares op de syn-3 server.

Vandaar ben ik gaan testen via de shell met smbclient, met het gekende resultaat:
root@apen2:~# smbclient //localhost/erwin -Uerwin
Password:
session setup failed: NT_STATUS_LOGON_FAILURE
root@apen2:~#
Als ik dan dit doe:
root@apen2:~# /usr/sbin/smbldap-usershow erwin
erreur LDAP: Can't contact slave ldap server (IO::Socket::INET: Bad hostname 'ldap-slave')
=>trying to contact the master server
dn: uid=erwin,ou=Users,dc=syn-3
objectClass: top,inetOrgPerson,posixAccount,shadowAccount,person,OXUserObject,sambaSamAccount
uid: erwin
uidNumber: 1004
homeDirectory: /home/users/erwin
loginShell: /bin/bash
gecos: System User
description: System User,erwin
shadowMin: 0
shadowMax: 9999
shadowWarning: 7
shadowExpire: 0
preferredLanguage: NL
userCountry: Tuxworld
mailEnabled: OK
lnetMailAccess: TRUE
OXAppointmentDays: 5
OXTaskDays: 5
OXTimeZone: Europe/Amsterdam
writeGlobalAddressBook: TRUE
sambaLogonTime: 0
sambaLogoffTime: 2147483647
sambaKickoffTime: 2147483647
sambaPwdCanChange: 0
sambaPwdMustChange: 2147483647
displayName: System User
sambaSID: S-1-5-21-1363203366-981516875-3758709132-3008
gidNumber: 513
cn: Erwin Panen
sn: Panen
sambaPrimaryGroupSID: S-1-5-21-1363203366-981516875-3758709132-513
givenName: Erwin
o: Ipanini
sambaLMPassword: E4861745D5BA2F9117306D27 2A9441BB
sambaNTPassword: F14D2831EE09B12F75F62BA9 1E899EE6
sambaPwdLastSet: 1131827473
userPassword: {CRYPT}ytgTOeCzaqJT6
OXGroupID: 513
mail: erwin@uca-trac.be
alias: erwin@uca-trac.be
sambaAcctFlags: [UX]
root@apen2:~#
Zie je dat de AcctFlags m.i. goed staan....

Wat kan ik nog checken?
Bedankt,

Erwin

[Elsje]

Hallo,

Hebben jullie suggesties hoe ik de login's van de client users weer aan de praat krijg?
Wat / waar kan ik controleren?

Dank,

Erwin

[Elsje]

Erwin, Edwin,

Dank voor jullie support, maar hier schiet ik niet mee op.
Intussen kan geen enkele user gebruiik maken van de shares.

Kunnen jullie me een lijstje bezorgen van de config bestanden die hierin kunnen / moeten gecontroleerd worden?
Vermoedelijk zit hier een probleem gecombineerd tussen samba en ldap?

Ik kijk intussen of ik externe toegang geregeld krijg voor jullie.

Alvast bedankt,

Erwin

[Elsje]

Hallo,

Bij controle van de log files van SAMBA zie ik het volgende na een nieuwe user aangemaakt te hebben, en met deze user gegevens probeer in te loggen:
[2005/12/11 12:34:21, 2] smbd/server.c:exit_server(608)
  Closing connections
[2005/12/11 12:34:27, 2] smbd/sesssetup.c:setup_new_vc_session(704)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2005/12/11 12:34:27, 2] smbd/sesssetup.c:setup_new_vc_session(704)
  setup_new_vc_session: New VC == 0, if NT4.x compatible we would close all old resources.
[2005/12/11 12:34:27, 2] auth/auth.c:check_ntlm_password(317)
  check_ntlm_password:  Authentication for user [aagje] -> [aagje] FAILED with error NT_STATUS_NO_SUCH_USER
[2005/12/11 12:34:27, 2] smbd/server.c:exit_server(608)
  Closing connections

Hier onder een overzicht van een gedeelte van debug log, (volledig exemplaar beschikbaar, maar past niet <2000 tekens)
Alle suggesties welkom!
Dec 11 12:33:33 apen2 slapd[1160]: conn=1559 op=5 UNBIND
Dec 11 12:33:33 apen2 slapd[1174]: conn=1559 op=4 RESULT tag=103 err=0 text=
Dec 11 12:33:33 apen2 slapd[1174]: conn=1559 fd=27 closed
Dec 11 12:33:33 apen2 slapd[1149]: conn=1561 fd=27 ACCEPT from IP=127.0.0.1:34410 (IP=0.0.0.0:389)
Dec 11 12:33:33 apen2 slapd[1176]: conn=1561 op=0 BIND dn="cn=Manager,dc=syn-3" method=128
Dec 11 12:33:33 apen2 slapd[1176]: conn=1561 op=0 BIND dn="cn=Manager,dc=syn-3" mech=SIMPLE ssf=0
Dec 11 12:33:33 apen2 slapd[1176]: conn=1561 op=0 RESULT tag=97 err=0 text=
Dec 11 12:33:33 apen2 slapd[1176]: conn=1561 op=1 SRCH base="dc=syn-3" scope=2 deref=2 filter="(&(objectClass=posixAccoun
t)(uid=aagje))"
Dec 11 12:33:33 apen2 slapd[1176]: conn=1561 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1176]: conn=1561 op=2 SRCH base="dc=syn-3" scope=2 deref=2 filter="(&(objectClass=sambaSamAcc
ount)(uid=aagje))"
Dec 11 12:33:33 apen2 slapd[1176]: conn=1561 op=2 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1174]: conn=1561 op=3 MOD dn="uid=aagje,ou=Users,dc=syn-3"
Dec 11 12:33:33 apen2 slapd[1174]: conn=1561 op=3 MOD attr=sambaLMPassword sambaNTPassword sambaPwdLastSet
Dec 11 12:33:33 apen2 slapd[1174]: conn=1561 op=3 RESULT tag=103 err=0 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1561 op=4 MOD dn="uid=aagje,ou=Users,dc=syn-3"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1561 op=4 MOD attr=userPassword
Dec 11 12:33:33 apen2 slapd[1159]: conn=1561 op=4 RESULT tag=103 err=0 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1561 op=5 UNBIND
Dec 11 12:33:33 apen2 slapd[1159]: conn=1561 fd=27 closed
Dec 11 12:33:33 apen2 slapd[1149]: conn=1562 fd=27 ACCEPT from IP=127.0.0.1:34411 (IP=0.0.0.0:389)
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=0 BIND dn="cn=Manager,dc=syn-3" method=128
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=0 BIND dn="cn=Manager,dc=syn-3" mech=SIMPLE ssf=0
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=0 RESULT tag=97 err=0 text=
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=1 SRCH base="dc=syn-3" scope=2 deref=2 filter="(&(objectClass=posixAccoun
t)(uid=aagje))"
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=2 SRCH base="ou=Groups,dc=syn-3" scope=2 deref=2 filter="(&(objectClass=p
osixGroup)(memberUid=aagje))"
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=2 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=3 SRCH base="ou=Groups,dc=syn-3" scope=2 deref=2 filter="(&(objectClass=p
osixGroup)(cn=domain users))"
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=3 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=4 SRCH base="cn=Domain Users,ou=Groups,dc=syn-3" scope=0 deref=2 filter="
(&(memberUid=aagje))"
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=4 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=5 MOD dn="cn=Domain Users,ou=Groups,dc=syn-3"
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=5 MOD attr=memberUid
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=5 RESULT tag=103 err=0 text=
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=6 SRCH base="dc=syn-3" scope=2 deref=2 filter="(&(objectClass=posixAccoun
t)(uid=aagje))"
Dec 11 12:33:33 apen2 slapd[1176]: conn=1562 op=6 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1174]: conn=1562 op=7 SRCH base="dc=syn-3" scope=2 deref=2 filter="(&(objectClass=posixAccoun
t)(uid=aagje))"
Dec 11 12:33:33 apen2 slapd[1174]: conn=1562 op=7 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1160]: conn=1562 op=8 MOD dn="uid=aagje,ou=Users,dc=syn-3"
Dec 11 12:33:33 apen2 slapd[1160]: conn=1562 op=8 MOD attr=OXGroupID
Dec 11 12:33:33 apen2 slapd[1160]: conn=1562 op=8 RESULT tag=103 err=0 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=9 SRCH base="ou=Groups,dc=syn-3" scope=2 deref=2 filter="(&(objectClass=p
osixGroup)(|(cn=513)(gidNumber=513)))"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=9 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=10 SRCH base="ou=Groups,dc=syn-3" scope=2 deref=2 filter="(&(objectClass=
posixGroup)(|(cn=513)(gidNumber=513)))"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=10 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=11 SRCH base="cn=Domain Users,ou=Groups,dc=syn-3" scope=0 deref=2 filter=
"(&(memberUid=aagje))"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=11 SEARCH RESULT tag=101 err=0 nentries=0 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=12 MOD dn="cn=Domain Users,ou=Groups,dc=syn-3"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=12 MOD attr=memberUid
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=12 RESULT tag=103 err=0 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=13 SRCH base="dc=syn-3" scope=2 deref=2 filter="(&(objectClass=posixAccou
nt)(uid=aagje))"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=13 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=14 SRCH base="dc=syn-3" scope=2 deref=2 filter="(&(objectClass=posixAccou
nt)(uid=aagje))"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=14 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=15 MOD dn="uid=aagje,ou=Users,dc=syn-3"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=15 MOD attr=OXGroupID
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=15 RESULT tag=103 err=0 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=16 SRCH base="dc=syn-3" scope=2 deref=2 filter="(&(objectClass=sambaSamAc
count)(uid=aagje))"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1562 op=16 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1174]: conn=1562 op=17 MOD dn="uid=aagje,ou=Users,dc=syn-3"
Dec 11 12:33:33 apen2 slapd[1174]: conn=1562 op=17 RESULT tag=103 err=0 text=
Dec 11 12:33:33 apen2 slapd[1174]: conn=1562 op=18 UNBIND
Dec 11 12:33:33 apen2 slapd[1174]: conn=1562 fd=27 closed
Dec 11 12:33:33 apen2 master[30654]: about to exec /usr/cyrus/bin/imapd
Dec 11 12:33:33 apen2 imap[30654]: executed
Dec 11 12:33:33 apen2 imap[30654]: accepted connection
Dec 11 12:33:33 apen2 saslauthd[1027]: rel_accept_lock : released accept lock
Dec 11 12:33:33 apen2 saslauthd[1028]: get_accept_lock : acquired accept lock
Dec 11 12:33:33 apen2 slapd[1149]: conn=1563 fd=27 ACCEPT from IP=127.0.0.1:34413 (IP=0.0.0.0:389)
Dec 11 12:33:33 apen2 slapd[1176]: conn=1563 op=0 BIND dn="" method=128
Dec 11 12:33:33 apen2 slapd[1176]: conn=1563 op=0 RESULT tag=97 err=0 text=
Dec 11 12:33:33 apen2 slapd[1159]: conn=1563 op=1 SRCH base="dc=syn-3" scope=2 deref=0 filter="(uid=admin)"
Dec 11 12:33:33 apen2 slapd[1159]: conn=1563 op=1 SRCH attr=dn
Dec 11 12:33:33 apen2 slapd[1159]: conn=1563 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:33 apen2 slapd[1160]: conn=1563 op=2 BIND dn="uid=admin,ou=System,dc=syn-3" method=128
Dec 11 12:33:33 apen2 slapd[1160]: conn=1563 op=2 BIND dn="uid=admin,ou=System,dc=syn-3" mech=SIMPLE ssf=0
Dec 11 12:33:33 apen2 slapd[1160]: conn=1563 op=2 RESULT tag=97 err=0 text=
Dec 11 12:33:33 apen2 saslauthd[1027]: do_auth         : auth success: [user=admin] [service=imap] [realm=] [mech=ldap]
Dec 11 12:33:33 apen2 saslauthd[1027]: do_request      : response: OK
Dec 11 12:33:33 apen2 slapd[1149]: conn=1564 fd=36 ACCEPT from IP=127.0.0.1:34414 (IP=0.0.0.0:389)
Dec 11 12:33:34 apen2 slapd[1174]: conn=1564 op=0 BIND dn="" method=128
Dec 11 12:33:34 apen2 slapd[1174]: conn=1564 op=0 RESULT tag=97 err=0 text=
Dec 11 12:33:34 apen2 slapd[1176]: conn=1564 op=1 SRCH base="dc=syn-3" scope=2 deref=0 filter="(&(objectClass=posixAccoun
t)(uid=admin))"
Dec 11 12:33:34 apen2 slapd[1176]: conn=1564 op=1 SRCH attr=uid userPassword uidNumber gidNumber cn homeDirectory loginSh
ell gecos description objectClass
Dec 11 12:33:34 apen2 slapd[1176]: conn=1564 op=1 SEARCH RESULT tag=101 err=0 nentries=1 text=
Dec 11 12:33:34 apen2 slapd[1159]: conn=1564 op=2 SRCH base="ou=Groups,dc=syn-3" scope=2 deref=0 filter="(&(objectClass=p
osixGroup))"
Dec 11 12:33:34 apen2 slapd[1159]: conn=1564 op=2 SRCH attr=cn userPassword memberUid gidNumber
Dec 11 12:33:34 apen2 slapd[1159]: conn=1564 op=2 SEARCH RESULT tag=101 err=0 nentries=5 text=
Dec 11 12:33:34 apen2 slapd[1160]: conn=1564 op=3 SRCH base="dc=syn-3" scope=2 deref=0 filter="(&(objectClass=posixAccoun
t)(uid=admin))"


Alvast bedankt,

Erwin

[erwin]

Hoe heb je dit gedaan?

Na een poging om een print$ share aan te maken, om point'n'print client drivers op de samba server te installeren slaag ik er niet meer in om met smbclient in te loggen.

[Elsje]

Hoe heb ik dit gedaan?
Via ssh shell, vervolgens eerst fysiek de share aangemaakt onder /home/system/samba/drivers
Vervolgens /home/system/samba/smb.conf geedit als volgt:
root@apen2:/home/system/samba# cat smb.conf
[global]
    workgroup = UCA-TRAC.BE
    netbios name = APEN2
    server string = "DatuX Syn-3 Fileserver"
    security = user
    encrypt passwords = Yes
    passwd program = /usr/sbin/smbldap-passwd %u
    passwd chat = *New*UNIX*password* %nn *Retype*new*UNIX*password* %nn *Enter*
 new*UNIX*password* %nn *Retype*new*UNIX*password* %nn *passwd: *all* authentica
tion*tokens*updated*successfully*
    passwd chat debug = Yes
    unix password sync = Yes
    log level = 2
    log file = /var/log/samba/log.%m
    hide files = /desktop.ini/ntuser.ini/NTUSER.*/Koppelingen/
    max log size = 250
    time server = Yes
    socket options = TCP_NODELAY SO_SNDBUF=8192 SO_RCVBUF=8192
    #domain admin group = @"Domain Admins" root
    logon script = logon.bat
    logon path = \\%L\profiles\%U
    logon drive = H:
    logon home = \\%L\%U
    domain logons = Yes
    os level = 65
    domain master = Yes
    veto files = /Network Trash Folder/TheVolumeSettingsFolder/lost+found/
    winbind uid = 10000-20000
    winbind gid = 10000-20000
    load printers = yes
    printing = bsd
#    printer admin = @ntadmin

# [printers]

# [print$]
#    comment = Printer Driver Download Area
#    path = /home/system/samba/drivers
#    browseable = yes
#    guest = OK
#    read only = yes
#    write list = @ntadmin, root


#ldap configuratie
    passdb backend = ldapsam:"ldap://ldap-master ldap://ldap-slave"
    ldap admin dn = cn=Manager,dc=syn-3
    ldap suffix = dc=syn-3
    ldap group suffix = ou=Groups
    ldap user suffix = ou=Users
    ldap machine suffix = ou=Computers
    ldap idmap suffix = ou=Users
    ldap ssl = off
    add user script = /usr/sbin/smbldap-useradd -m "%u"
    ldap delete dn = Yes
    # delete user script = /usr/sbin/smbldap-userdel "%u"
    add machine script = /usr/sbin/smbldap-useradd -w "%u"
    add group script = /usr/sbin/smbldap-groupadd -p "%g"
    # delete group script = /usr/sbin/smbldap-groupdel "%g"
    add user to group script = /usr/sbin/smbldap-groupmod -m "%u" "%g"
    delete user from group script = /usr/sbin/smbldap-groupmod -x "%u" "%g"
    set primary group script = /usr/sbin/smbldap-usermod -g "%g" "%u"

# Hier worden de globale opties geinclude
include = /home/system/samba/shares/homes.samba
include = /home/system/samba/shares/profiles.samba
include = /home/system/samba/shares/root.samba
include = /home/system/samba/shares/netlogon.samba
include = /home/system/samba/shares/documentatie.samba
include = /home/system/samba/shares/HPLJ4050.printer
include = /home/system/samba/shares/software.samba
include = /home/system/samba/shares/net.samba
include = /home/system/samba/shares/images.samba
include = /home/system/samba/shares/iso.samba
include = /home/system/samba/shares/dvd.samba
include = /home/system/samba/shares/ntinstall.samba
include = /home/system/samba/shares/HP755CM.printer
root@apen2:/home/system/samba#

Vermits één en ander niet werkte, heb ik de toegevoegde lijnen ge-uncomment.

Dat is alles.
Ik stel me wel vragen omtrent de openldap settings, zoals het domein, blijkbaar is dit standaard syn-3?

Heb verder een en ander proberen na te kijken via pdbedit, maar niets kunnen oplossen.
Gelijk welke account kan niet inloggen via smbclient.

Alvast bedankt.

Erwin

[erwin]

Erwin,

wat je volgens mij eens moet proberen.

Copieer de orginele syn-3 samba configuratie file weer naar je server.
voeg daar aan de shares toe, zonder de printer shares. (de bekende includes)
include = /home/system/samba/shares/homes.samba
include = /home/system/samba/shares/profiles.samba
include = /home/system/samba/shares/root.samba
include = /home/system/samba/shares/netlogon.samba
include = /home/system/samba/shares/documentatie.samba
include = /home/system/samba/shares/software.samba
include = /home/system/samba/shares/net.samba
include = /home/system/samba/shares/images.samba
include = /home/system/samba/shares/iso.samba
include = /home/system/samba/shares/dvd.samba
include = /home/system/samba/shares/ntinstall.samba


kijk eens of dit werkt?

Samba wel even opnieuw opstarten. Kan via het syn-3 control panel, in zijn geheel graag.

[Elsje]

Erwin,

Bedankt voor de tip, ga dat straks even proberen.
Toch even het volgende nog:

Als ik vanaf een Mandrake laptop inlog, en vervolgens naar de samba shares ga kijken; dan krijg ik, als normaal verwacht, eveneens een login schermpje waarin ik me moet aanmelden bij de syn-3 server/samba share.

Het gekke is, dat dit wel werkt!!!

Kan dit te maken hebben met machine-shares? die onder de oppervlakte werken??

Groetjes,

Erwin

[erwin]

Machine shares zijn voor het aanloggen op het domein.

als je nmbd en smbd even uitzet en daarna weer aanzet, dan worden de machines overgezet naar het nieuwe domein.

Bij tabblad "fileserver"
en dan "overzicht computers"
moeten alle computers staan die aangemeld staan op het domein.