Отправляет email-рассылки с помощью сервиса Sendsay

За 2009-05-05

Re: монтирование ресурсов при входе в домен samba

avm7wo***@m*****.ru wrote:
> как заставить работать (монтировать smb ресурсы) в домене samba?

Думаю Вам поможет:

logon script (G)
This parameter specifies the batch file (.bat) or NT command file
(.cmd) to be downloaded and run on a machine when a user successfully
logs in. The file must contain the DOS style CR/LF line endings. Using a
DOS-style editor to create the file is recommended.
The script must be a relative path to the [netlogon] service. If the
[netlogon] service specifies a path of /usr/local/samba/netlogon, and
logon script = STARTUP.BAT, then the file that will be downloaded is:
/usr/local/samba/netlogon/STARTUP.BAT

The contents of the batch file are entirely your choice. A suggested
command would be to add NET TIME \\SERVER /SET /YES, to force every
machine to synchronize clocks with the same time server. Another use
would be to add NET USE U: \\SERVER\UTILS for commonly used utilities, or
NET USE Q: \\SERVER\ISO9001_QA

for example.
Note that it is particularly important not to allow write access to
the [netlogon] share, or to grant users write permission on the batch
files in a secure environment, as this would allow the batch files to be
arbitrarily modified and security to be breached.
This option takes the standard substitutions, allowing you to have
separate logon scripts for each user or machine.
This option is only useful if Samba is set up as a logon server.
Default: logon script =
Example: logon script = scripts\%U.bat

(Выдержка из "man 5 smb.conf")

Если будут дополнительные вопросы, пишите. Отвечу.

   2009-05-05 21:32:57 (#854692)

Re: монтирование ресурсов при входе в домен samba

Петров Александр пишет:
> Керберос настроить можно и под Самба.
> Для этого меняем файл конфигурации /etc/krb.conf примерно на такой:
>
да, спасибо!
но это настройки для клиента домена win
в домене win все работает

как заставить работать (монтировать smb ресурсы) в домене samba?

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 36105; Возраст листа: 2111; Участников: 1375
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/854505

   2009-05-05 18:31:34 (#854505)

Re: монтирование ресурсов при входе в домен samba

Керберос настроить можно и под Самба.
Для этого меняем файл конфигурации /etc/krb.conf примерно на такой:
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log

[libdefaults]
default_realm = EXAMPLE.COM
dns_lookup_realm = true
dns_lookup_kdc = true
ticket_lifetime = 24h
forwardable = yes

[realms]
EXAMPLE.COM = {
kdc = kerberos.example.com
admin_server = KERBEROS.EXAMPLE.COM
}

[domain_realm]
.example.com = EXAMPLE.COM
example.com = EXAMPLE.COM

[appdefaults]
pam = {
debug = false
ticket_lifetime = 36000
renew_lifetime = 36000
forwardable = true
krb4_convert = true
}

Далее команда:
# kinit <имя администратора Windows>

Должен быть получен билет и будет возможна аутентификация через Керберос
> -----Original Message> From: avm7wo***@m*****.ru [mailto:avm7wo***@m*****.ru]
> Sent: Tuesday, May 05, 2009 9:20 AM
> To: comp.soft.linux.discuss (3284978)
> Subject: монтирование ресурсов при входе в домен samba
>
> сабж настраиваем при помощи модуля pam_mount
> сабж при входе в домен под win2003 работает
> при входе в домен под samba ресурсы не монтирует, ругается на файл
> настроек ("... sanity ...")
> есть небольшое подозрение, что монтирование не проходит, т.к. нет
> механизма аутентификации: в домене win2003 используется kerberos, под
> samba его нет
>
> настройки идентичны что для win2003, что для самбы за исключением того,
> что для самбы не настраивается керберос
>
> 1 вообще сабж реализуем
> 2 если да, то какие необходимы условия
>
> спасибо!

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 36104; Возраст листа: 2111; Участников: 1375
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/854409

   2009-05-05 17:09:47 (#854409)

монтирование ресурсов при входе в домен samba

сабж настраиваем при помощи модуля pam_mount
сабж при входе в домен под win2003 работает
при входе в домен под samba ресурсы не монтирует, ругается на файл
настроек ("... sanity ...")
есть небольшое подозрение, что монтирование не проходит, т.к. нет
механизма аутентификации: в домене win2003 используется kerberos, под
samba его нет

настройки идентичны что для win2003, что для самбы за исключением того,
что для самбы не настраивается керберос

1 вообще сабж реализуем
2 если да, то какие необходимы условия

спасибо!

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 36103; Возраст листа: 2111; Участников: 1376
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/853842

   2009-05-05 09:21:03 (#853842)

Re: Парсинг

Сергей Александрович Лядов пишет:
> Здравствуйте, Artur Andreev
> Ответ на Ваше письмо от 04.05.2009 10:26
>
>> Всем привет! снимаю статистику с серверов
>> в результате получается файл вот с таким содержимым
>> ...
>> <Скипано>
>> ...
>>
>> чем можно пропарсить что б на выходе получить
>> Mon Nov 24 16:00:00 free 4426192 cpu 65
>> Mon Nov 24 16:10:00 free 4085544 cpu 55
>> и т.д.
>>
>>
>>
>
> Собственно все обработки и парсинг текста лучше всего делать при помощи
> скрпитов на Perl'е.
>
> А так, если нужен более конкретный рецепт, то пришлите пример
> заархивированного лога, а то вставленный текст искажен и неясен его формат.
>
>
Спасибо в какую сторону смотреть понял.
Сергей если не трудно, можно небольшой пример
файл прикрепил к письму.
заранее большое спасибо !

-*Название листа "Linux: разрешение вопросов, перспективы и общение";
Написать в лист: mailto:comp.soft.linux.discuss-list@subscribe.ru
Адрес правил листа http://subscribe.ru/catalog/comp.soft.linux.discuss/rules
Номер письма: 36102; Возраст листа: 2111; Участников: 1376
Адрес сайта рассылки: http://www.linuxrsp.ru
Адрес этого письма в архиве: http://subscribe.ru/archive/comp.soft.linux.discuss/msg/853809

   2009-05-05 06:22:42 (#853809)