[Freesco][Samba] Noob heeft hulp nodig...

[Aetje]

Ik heb een probleem met mijn Samba daemon...
Wat wil ik? Simpel gezegd, ik wil de harde schijf van mijn router read en write sharen over het hele LAN wat ik hier heb. Ik heb geen gezeur over security en zo, ik wil gewoon op een simpele manier de router en zijn bestanden vanaf een Windows bak benaderen.

Nu heb ik Samba de volgende config (smb.conf) gegeven:

code:

#======================= Global Settings =====================================
[global]
  netbios name = ROUTER
  workgroup = RAG
  server string = Aeternus Router
  guest account = nobody
  share modes = yes
  guest ok = yes
  hosts allow = 10. 127. 192.168.
  log file = /mnt/router/packages/samba/var/samba.%m
  max log size = 5
  security = share
  client code page = 866
  encrypt passwords = yes
  local master = no
  wins proxy = yes
# wins support = yes
# I add next two lines becouse had strange problems with
# win9x clients ( and all ok with winnt 4.0 ). its solve it.
  read size = 8192
  read raw = no
  socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=8192 SO_SNDBUF=8192
  interfaces = 192.168.0.65/24
#============================ Share Definitions ==============================
[www]
   comment = Public WWW Area
   path = /www
   public = yes
   guest ok = yes
   writable = yes
   browsable = yes
[wwa]
   comment = Private WWA Area
   path = /wwa
   public = yes
   guest ok = yes
   writable = yes
   browsable = yes
[harddrive]
   comment = Harddrive Router
   path = /mnt
   public = yes
   guest ok = yes
   writable = yes
   browsable = yes
   read only = no
[all]
   comment = Root Router
   path = /
   public = yes
   guest ok = yes
   writable = yes
   browsable = yes
   read only = no

Excuses als het de layout iets verneukt...

Mijn vraag: Waarom zijn de shares Harddisk en All nog steeds readonly als ik ze van een Windows bak benader
Ik kan geen file deleten, wijzigen of aanmaken.

Kan iemand deze noob helpen met zijn eerste voorzichtige pasjes Linux? (Ik heb al op de samba.org en de freesco.org sites gezocht en enkele faq's doorgebladerd... zonder succes... Ook de smb.conf.default hielp niet ) Het is een rechtenprobleem, maar ik weet niet waar!

[Verwijderd]

heb je je samba server (nmbd en smbd) opnieuw opgestart nadat je eventuele veranderingen hebt doorgevoerd?

[Aetje]

Ja. En ik heb het al gevonden na wat gegraaf in de search (en een hele oude koe die niet makkelijk te vinden was):
guest account = nobody wordt guest account = root, dan werkt het.

Met Read-Write access als root in / heb ik iig voldoende mogelijkheden eens met dat routertje te spelen

[Verwijderd]

kijk eens naar je rechten in linux op de directory's

probeer eens chmod 777 /www
of chown nobody:nobody /www

MAAR LET OP zo geef je iedereen rechten en in / is het geheel af te raden maar gezien je vraag intreseerd het je niet wat de rechten zijn het probleem is nl dat
guest wel toegang heeft maar niet mag schrijven omdat die rechten lokaal niet zo staan dat guest mag schrijven maar doe het niet in / aub
als dat ding op internet staat (het is een router) dan is dat ronduit stom en kan je wachten op root kits etc etc etc dus.

probeer eerst man chmod
en man chown

en probeer en denk aan security plz
linux is goed te beveiligen maar DENK NA is mijn hint.
dus voordat je het doet schrijf de huidige rechten op zodat je ze niet vergeet hoe het stond.

[Aetje]

Samba reageert in dit geval niet op internet requests... Hosts allow staat het niet toe. En wordt het routertje gehakt... Ach, maakt niet uit. Formatteren en van flop terugzetten is zo gedaan. Ik ben nog ervaring aan het opdoen met *ux...

[Psychops]

is wel errug gevaarlijk om een share aan te maken op / met guest ok etc

[Verwijderd]

Aetje schreef op 27 september 2002 @ 02:29:
Samba reageert in dit geval niet op internet requests... Hosts allow staat het niet toe. En wordt het routertje gehakt... Ach, maakt niet uit. Formatteren en van flop terugzetten is zo gedaan. Ik ben nog ervaring aan het opdoen met *ux...

het gaat meer om de attacks die iemand zou kunnen doen vanaf jouw IP.
In het ergste geval wordt je door de ISP buiten gesloten en zou je zelfs evt aangeklaagd kunnen worden maar dat zie ik nu nog niet zo snel gebeuren.

maar inderdaad / sharen maakt niet uit onder welk account is niet slim.
zelf ben ik RHCE en neem nou aan als je uiteindelijk professioneel wilt worden moet je niet eens beginnen aan dit soort praktijken er lopen al genoeg mensen rond die zeggen dat ze linux kunnen maar kennen er niks van (no flame intended)

Dit uit ervaring een paar voorbeelden want dat zullen mensen graag zien nl.

een aantal verkeerde dingen :

als root onder een GUI inloggen en gaan internetten.
geen firewall
alles onder root doen
ssh 1 aan laten staan (sommige dist standaard aan nl)
telnet aanzetten en root hierop laten inloggen
alles installeren op een server die productie gaat draaien
(thuis maakt het niet zo uit)
geen updates installeren.
beveiliging niet aan voldoen.
etc etc etc.

[Aetje]

Hallo zeg. Dit is een Freesco server op een 486je dat alleen het internet deelt voor thuisnetwerken... Ik wil gewoon de configuratiefiles van de router vanaf het LAN aan kunnen passen. En de extra schijfcapaciteit gebruiken.

Om eerlijk te zijn heb ik nog niet uit kunnen vogelen waarom de firewall van Freesco niet helemaal lekker werkt. Waarschijnlijk omdat ie in ethernet modus denkt dat eth0 de internet verbinding is, terwijl het alleen een route naar mijn modem is voor pptp...

Als XS4All me een mail stuurt dat de router attacks doet gaat ie down, zo simpel is het. Even kabeltje ompluggen en een windows bak neemt het over.

[Clueless]

hmm mischien wel handig:
http://www.xs4all.nl/~bleekerm/

[Verwijderd]

Clueless
Powered by UltraSparc III

u lucky bastard a UltraSparc III

van de zaak zeker ?

[Sir Isaac]

[quote]Aetje schreef op 27 september 2002 @ 12:55:
Hallo zeg. Dit is een Freesco server op een 486je dat alleen het internet deelt voor thuisnetwerken... Ik wil gewoon de configuratiefiles van de router vanaf het LAN aan kunnen passen. En de extra schijfcapaciteit gebruiken.

Gebruik webmin voor het beheer van je server vanaf je LAN. Dat doe ik ook en het gaat perfect. Je kan dan met een webbrowser je server configureren. www.webmin.com
Maak een apparte share om je schijf vanaf het netwerk te gebruik. Guest acount nobody in smb.conf, en de share nobody:nobody 770 (user, group en permissies) maken.

Succes,

Sir Isaac