1

Добрый день, никогда не настраивал самбу на Centos
Проблема следующая - при подключении с виндового компа получаю доступ запрещен.

Лог самбы

  Transaction 107 of length 96 (0 toread)
[2013/10/18 16:49:35.648167,  3] smbd/process.c:1467(switch_message)
  switch message SMBtconX (pid 4882) conn 0x0
[2013/10/18 16:49:35.648204,  3] lib/access.c:338(allow_access)
  Allowed connection from 10.20.55.222 (10.20.55.222)
[2013/10/18 16:49:35.648237,  3] ../libcli/security/dom_sid.c:208(dom_sid_parse_endp)
  string_to_sid: SID @DOMAIN\user is not in a valid format
[2013/10/18 16:49:35.648412,  2] smbd/service.c:627(create_connection_session_info)
  user 'DOMAIN\user' (from session setup) not permitted to access this share (testshare)
[2013/10/18 16:49:35.648470,  1] smbd/service.c:805(make_connection_snum)
  create_connection_session_info failed: NT_STATUS_ACCESS_DENIED
[2013/10/18 16:49:35.648524,  3] smbd/error.c:81(error_packet_set)
  error packet at smbd/reply.c(803) cmd=117 (SMBtconX) NT_STATUS_ACCESS_DENIED

Конфиг самбы взял с полностью рабочего сервера. testparm проходит

[global]
        workgroup = DOMAIN
        realm = DOMAIN.RU
        server string = Terminal server
        security = ADS
        auth methods = winbind
        log file = /var/log/samba/log.%m
        log level = 3
        max log size = 50000
        preferred master = No
        local master = No
        domain master = No
        dns proxy = No
        winbind uid = 10000-20000
        winbind gid = 10000-20000
        winbind enum users = Yes
        winbind enum groups = Yes
        winbind use default domain = Yes

[testshare]
        path = /home/test2/testshare
        read only = No
        browseable = yes
        valid users = "@DOMAIN\user"

wbinfo -t, -g и тд проходят без проблем,
id "DOMAIN\user" выдает принадлежность к группам без проблем.

 sestatus
SELinux status:                 disabled

На время теста сделал доступ к папке 777, я уже даже не знаю куда смотреть, подскажите.

Делал владельцем папки доменного пользователя с которого заходил - тот же самый результат.

2

Проблема решена.

3

alfi0 пишет:

Проблема решена.

Поделитесь как решили?

Или тему придётся удалить.

4 (20.10.2013 13:50:20 отредактировано alfi0)

В пути на сервере была папка с правами 700 по которой юзер не мог пройти до конечной папки, решилось переносом папки на сервере.