Reprise du message précédent :

 
ok merci j'ai plus l'erreur en mettant ce que tu m'as donné.

Enorme problème... je voulais activé les ACL pour le partage samba...
 
j'ai lu qq part qu'il fallait mettre {{acl}} dans le fichier /etc/fstab...
 
j'ai bien mis cette option mais maintenant le poste ne démarre plus... (option inconnue, je me demande si je n'aurais pas du mettre "acl" tout simplement)
 
j'ai lancé le recovery mode pour modifier le fichier fstab mais ça me dit read-only file system...
 
Quelqu'un aurait une solution pour modifier ce fichier a savoir que je suis en root, ou restaurer comme sous windows ?
 
Merci

Pb Résolu: utilisation d'un livecd > montage de la partition > Edit fstab > démontage > reboot ^^

quelqu'un sait si il y a une option qui permettrait de fermer une session ouverte après un certain temps d'inactivité...?

comment accéder à un partage windows à partir d'une machine Linux ? avec le "cd" ?

ben t'as smbmount sous linux pour monter un partage windows...
 
mount - smbfs -o username=user,password=pass //machine/partage /pointdemontage

Merci pour ce lien.
Je suis en train de mettre en place un serveur PDC_Samba_LDAP.
Tout marche bien jusqu'a smbldap-populate.
Voici une partie du message que me ramène mon serveur  
entry sambaDomaineName=srvdonnees,dc=srvldap,dc=ci already exist. Updating it ...
failed to modify entry entry: modifications require authentication at /usr/sbin/smbldap-populate line 488, <GEN1> line 21.
 
Please provide a password for the domain root:  
/usr/sbin/smbldap-passwd: user root doesn't exist
Qu'elle est votre explication ?
Merci à vous.

Tu a surement mal paramétré les fichiers de conf de tes smbldap-tools. Vérifie bien....

Hey tout le monde, a mon tours d'avoir besoin d'aide    
Dam1330 ton tuto est super et ils nous a sauvé la vie pour un projet (pdc samba + ldap comme vous pouvez l'imaginez). Seulement arriver à la phase de teste et bien ca ne fonctionne pas  .  
 
Je m'explique:
-l'intégration d'un client XP marche jusqu'au reboot du client. La j'ai un message d'erreur comme quoi le domaine n'est pas disponible...
Je sais avoir déja vu ce problème quelque part mais impossible de le retrouver.
 
Si quelqu'un pouvait m'aider, je l'en remercie d'avance    
 
bye

Peux tu me faire une copie de tes fichiers de config smbldap-tools ?
Merci d'avance

Il me semble que mon problème se trouve sur mes fichiers de config de NSS et PAM.
Fait moi aussi une copie de ces fichiers s'il te plait.
Merci une fois de plus.

Salut !
 
Petite question concernant le rattachement des stations sous Windows 98.
Les seules choses à modifier se trouvent sur la station 98 (Changement du Groupe de Travail, Domaine NT, etc.) ou il faut aussi intervenir sur le contrôleur de domaine ?
Parce que j'ai modifié touts les éléments sur la station et je ne parviens pas à m'authentifier sur le domaine, j'ai le message suivant :
Le mot de passe du domaine que vous avez fourni n'est pas correct, ou l'accès au serveur de session a été refusé.
 
J'ai tenté de modifier le registre pour mettre la clé EnablePlainTextPassword sur 1 mais cela n'a rien changé.
 
Ce qui est bizarre, c'est que la station 98 peut atteindre les partages de stations rattachées au domaine TOTO mais ne peut pas atteindre les partages déclarés sur le contrôleur de domaine. En fait, on dirait que mon PDC n'existe pas pour la station 98, ou refuse catégoriquement de communiquer avec.
 
Tous les tutos que j'ai consultés ne présentent pas de difficultés particulières en évoquant le rattachement d'une station sous Windows 98 mis à part le problème de mot de passe crypté ou non.
 
Je ne vois pas trop quoi faire.
Quelqu'un aurait une idée ?
 
Merci d'avance.

Salut, j'ai un problème pour intégrer une machine dans mon domain samba+ldap.
J'ai bien suivi la doc fournie mais quand je mets l'utilisateur root et son mot de passe pour ajouter ma machine, l'accès est refusé.
 
Avez vous une idée ?

Salut,
 
 
J'ai un PDC et un BDC, tous les deux sous Debian Etch.
Comment faire en sorte que ce soit toujours le PDC qui réponde à une demande d'authentification ?
Dans le smb.conf du BDC, la seule directive sur Yes est [domain logons].
Ca dépend de l'oslevel des serveurs ou pas du tout ?
 
 
Merci d'avance.

pas du tout
quand un client demande l'authentification, il broadcast la demande de domaine et recoit en reponse les 2 serveurs, apres, la reponse se fait de l'un ou de l'autre dependant de parametres divers tels que  charge reseau, charge serveur etc...
donc en resumé, tu ne peut pas choisir lequel repondra...

Ok, merci pour l'info

Salut à tous !!
Voila j'espere que certains d'entre vous verront ce post, parceke là je blok depuis 1semaine, et ca m'énerve! :-(
 
Ma question est simple pour le moment :  
 
L'orsque je tape la commande "getent group" ou bien "get passwd" je récupere bien toutes la liste des groupes de mon Annuaire AD. Mais maintenant ou sont-ils stockés ? si ils le sont  !!  :-)  
 
D'aprés mon fichier de smb.conf, "template homedir = /home/%D/%U"
Ce qui veut dire qu'il sont stocker /HOME/
Mais je ne vois rien !!
 
 
Ma deuxieme kestion concerne winbind !!  
 
L'orsque je fais un wbinfo -r USERNAME, j'obtient tout les GID des groupes ou l'utuilisateur USERNAME est déclaré.
Mais il devrait pluto me donné le nom réel et pas le GID, il y a un probleme de convertion je pense
Il met possible de retrouver le nom, mais en faisant une convertion GID => SID => NOM,  
PAS TERRIBLE
 
Merci merci merci
++

Bonjour,
 
1°) Mais maintenant ou sont-ils stockés ?
/var/lib/samba/winbindd_*.tdb
 
2°)
C'est le fonctionnement normal de wbinfo.

ok sympa pour la réponse rapide !! :-)
 
Tu vas peut-etre pouvoir m'aider un peu plus,ca serait GENIAL !!!
Voila je souhaite faire des ACLs sur des groupes d'utilisateurs qui sont dans mon annuaire AD.
 
DONC :
 
SAMBA est installé, mon linux est maintenant membre de l'annuaire (J'ai configuré smb.conf, nsswitch.conf, krb5.conf)
 
J'ai compilé samba avec ceci :  
 
./configure --with-winbind --with-winbind-auth-challenge  
 
J'ai installé et compilé mon proxy Squid avec ceci :
 
./configure --enable-auth="ntlm,basic" --enable-basic-auth-helpers="winbind" --enable-ntlm-auth-helpers="winbind" --enable-external-acl-helpers="winbind_group"
 
Pour linstant on se moque du protocol NTLM : Je veux juste lister les utilisateurs qui sont dans un groupe donné :
 
Je lance la commande suivante :
 
[root@serveur /]# /usr/local/squid/libexec/wb_group
internet
/wb_group[15820](wb_check_group.c:231): Warning: Can't enum user groups.
ERR
 
Il me dit qu'il ne peux pas énumerer le groupe "internet"
 
D'ou mes 2 kestion tout à lheure, il ne peut pas convertir le GID en NOM de groupe, c'est peut etre çà ???
 
As tu une solution à mon probleme ou rien kun tout petit peu d'aide !!
merci

ACL sur fichier ?
ACL sur SQUID ?
 
Je n'utilise pas les groupes comme celà avec squid.
 
Déjà ce que tu peux faire, c'est vérifier les groupes et les membres obtenus avec winbind.
#getent group
 
Ensuite, lorsque tu as une erreur, le premier reflexe : les logs !
regarde dans /var/log/samba/*
je pense que le log qui nous interesse est /var/log/samba/nom_du_server_linux.log

Bonjour à tous,
 
Retour d'experience sur Samba et Openldap :
Mise en place : PDC, BDC sous Samba 3.0.24 et Openldap 2.2.24
Avec Plusieurs domaines PDC sous la même maquette.
Donc utilisation de Winbind.
 
Excellent fonctionnement des PDC et du BDC.
La documentation officielle reste la meilleure lors d'un problème à résoudre.  
( vérifier les logs du serveur afin d'identifier le ou les problèmes, tout est écrit !   )
 
En prod, par contre, pensez à désactiver les logs de Openldap et à abaisser les logs de Samba au level 2.
Sinon, ça rame !
 
L'utilisation d'ACL sur les fichiers fonctionnent également parfaitement.
 
 
Bon, je m'attaque à Cacti pour surveiller tous ses serveurs    
 
Rodolphe

>ACL sur fichier ?  
>ACL sur SQUID ?
 
Bein des ACLs sur des groupes d'utilisateur, du genre  :
 
external_acl_type NT_global_group %LOGIN /usr/local/squid/libexec/wb_group
 
acl ProxyUsers external NT_global_group internet
acl utilisateurs_auth proxy_auth REQUIRED
 
http_access allow utilisateurs_auth ProxyUsers
http_access deny all
 
 
Comment toi tu procedes pour des ACLs avec les groupes ? J'ai pas vu d'autre solution !! :-(
 
>Déjà ce que tu peux faire, c'est vérifier les groupes et les membres obtenus avec >winbind.  
>#getent group  
 
Je pense que c'est bon je liste bien tout ce ke j'ai sur mon annuaire
 
 
>Ensuite, lorsque tu as une erreur, le premier reflexe : les logs !  
>regarde dans /var/log/samba/*  
>je pense que le log qui nous interesse est /var/log/samba/nom_du_server_linux.log
 
Aie effecivement :
 
[2007/04/16 09:50:01, 1] nsswitch/winbindd_group.c:winbindd_getgroups(1032)
  user 'root' does not exist
[2007/04/16 09:50:01, 1] nsswitch/winbindd_group.c:winbindd_getgroups(1032)
  user 'root' does not exist
[2007/04/16 09:54:31, 0] libsmb/cliconnect.c:cli_session_setup_spnego(764)
  Kinit failed: Clock skew too great
[2007/04/16 09:59:31, 0] libsmb/cliconnect.c:cli_session_setup_spnego(764)
  Kinit failed: Clock skew too great
[2007/04/16 10:00:01, 1] nsswitch/winbindd_group.c:winbindd_getgroups(1032)
  user 'root' does not exist
[2007/04/16 10:00:01, 1] nsswitch/winbindd_group.c:winbindd_getgroups(1032)
  user 'root' does not exist
[2007/04/16 10:01:01, 1] nsswitch/winbindd_group.c:winbindd_getgroups(1032)
  user 'root' does not exist
[2007/04/16 10:04:31, 0] libsmb/cliconnect.c:cli_session_setup_spnego(764)
  Kinit failed: Clock skew too great
[2007/04/16 10:09:31, 0] libsmb/cliconnect.c:cli_session_setup_spnego(764)
  Kinit failed: Clock skew too great
[2007/04/16 10:10:01, 1] nsswitch/winbindd_group.c:winbindd_getgroups(1032)
  user 'root' does not exist
[2007/04/16 10:10:01, 1] nsswitch/winbindd_group.c:winbindd_getgroups(1032)
  user 'root' does not exist
 
 
Keske le root viens faire la dedans !!!!
 
Pour le "Kinit failed: Clock skew too great", je vois ce que c'est, l'heure est décalé, à chaque fois faut ke je fasse  
ntpdate "serveur_en_question" pour la synchro
 
Que penses-tu des autres erreurs ? ?  
merci bien

J'ai vu sur un site, que le root devait etre déclaré dans le 'smbpasswd'
 
Je vois pas trop ce que je peux faire !! J'ai donc déclaré  
 
root    mdp
 
Alors là, je sais pas du TOUT !!!!
 

Alors, moi j'utilise des groupes dans squidGuard.
Pour ton probleme :
user 'root' does not exist
Kinit failed: Clock skew too great  
 
C'est sans doute, parce que tu essayes avec root de surfer.
Essaye avec un login de ton AD.

ok peut tu vite fais me dire le principe dans squidguard !!
Fais tu appele a des ACL externe ?
Est ce simple a mettre en place ?!!
Merci

Trés simple à mettre en place.
Je créer des groupes, et je mets mes utilisateurs dans ces groupes.
 
Méthode d'authentification :
 
squid.conf

 
aprés dans SquidGuard, je l'administre via webmin, et je créer des groupes, des destinations whitelistes, des destinations blacklistes...
des mots clés dans la barre d'adresse... (ex : warez)

ha oui ok donc tu créer d'autre groupe !!
Ce qui est différents de ce ke je compte faire, utiliser les groupe déja crée dans l'annuaire AD.
 
C bien çà ?!!

oui, c'est ça.
 
pour dans ton cas :
http://lea-linux.org/pho/read/5/315308
 
Sinon, je ne crois pas que SquidGuard puisse gérer les groupes utilisateurs.
Dans mon cas, un groupe n'a pas les mêmes accés que d'autres.

ton site ne fonctionne pas !!! ca vient de moi ?
 
503 Service Unavailable
Failed to resolve the name of server lea-linux.org to connect

ça vient du site, essaye en cache.
http://209.85.129.104/search?q=cac [...] cd=1&gl=fr

ok merci je regarde çà de plus prés !!  
ne t'éloigne pas trop :-)

Re c'est mooiiii !! j'ai résolu mon probleme, je suis passer par l'acl externe "wbinfo_group" et tt fonctionne, j'ai u d'autre probleme mais au final tout fonctionne merci de ton aide en tout cas
 

Mais me voila de nouveau de retour pour un autre sujet et je ne pige pas tout.
Je ne veux plus intérroger un AD mais openLDAP      
 
J'ai donc recompiler mon squid avec les fonctions associés  
./configure --prefix=/usr/local/squid --enable-auth="basic" --enable-basic-auth-helpers="LDAP"  --enable-external-acl-helpers="ldap_group"
 
 
j'arrive a lister mon architecture  LDAP via cette commande "ldapsearch"
mais je ne comprend pas cette ligne que j'ai pu trouver sur le net !!
 
 
/usr/lib/squid/squid_ldap_auth -b "ou=users,dc=test, dc=fr" -u cn -f "(&(cn=%s)(groupMembership=cn=internetgroup, dc=test, dc=fr)) -h 127.0.0.1  
 
A ce que j'ai compris,  
- on execute le fichier squid_ldap_auth  
- ensuite on donne le chemin (de la droite vers la gauche,) il va donc commencer par regarder la racine "fr" ensuite "test" pour terminer par "user".  
 
En d'autre terme il fera ça recherche à partir de user  
 
le reste de la commande je comprend rien  
 
pour terminer : -h "ip" signifie sur quel serveur regarder  
 
si tu peux m'aider ou bien d'autre qui se sont déja servit de 'squid_ldap_group' ca sera d'ennfer hihi
++

tu ne sembles pas avoir tout pigé.
regardes du côté du man déjà :
http://www.die.net/doc/linux/man/m [...] uth.8.html

ouups, oups oups
Me suis trompé !!! avec tout ces noms de fichiers qui se ressemble !!
Je ne voulais pas parler de "squid_ldap_auth", mais de squid_ldap_group
 

je ne comprenais pas pourquoi tu m'envoyer regarder un fichier d'aide pour une authentification !!
 
 
Je parle du squid_ldap_group :
 
/usr/lib/squid/squid_ldap_group -b "ou=users,dc=test, dc=fr" -u cn -f "(&(cn=%s)(groupMembership=cn=internetgroup, dc=test, dc=fr)) -h 127.0.0.1

Y a une question précise ??

Oui je ne comprend pas la ligne de commande !!
J'ai beau regarder le "man" je pige pas !!Ca signifie quoi çà :
 
-u cn -f "(&(cn=%s)(groupMembership=cn=internetgroup, dc=test, dc=fr))  
 
ou bien on peut trouver çà,  
 
external_acl_type ldap_group %LOGIN /usr/lib/squid/squid_ldap_group -R -b "dc=eec,dc=local" -D "CN=squid,OU=Internet,DC=eec,DC=local" -w "proxy" -f "(&(objectclass=person) (sAMAccountName=%v) (memberof=cn=%a,OU=Internet,DC=eec,DC=local))" -h 192.168.1.1

tu seche ??

Il faut connaitre un peu les données LDAP pour comprendre.
 
Utilise un visualisateur d'arbre LDAP.
 
Car il faut remplacer les champs de recherche par les données présentes dans ton LDAP.
 
chez moi ça serait plutôt à peut prés ça :
 
-u uid -f "(&(memberUid=%s)(groupMembership=cn=GroupeQuiPeutSurfer, ou=Groups, dc=test, dc=fr))
 
tout dépend de ton arbre LDAP.
 

ok d'accord !!
 
En faite je pense que mon probleme est bien plus compliqué ke çà !!
 
Je t'explique rapidement,  
 
imagine un utilisateur qui ouvre une session sur un domaine. Cette personne posséde donc un "login" et un "mot de passe". Lorsque sa session s'ouvre, un fichier .bat propre à son compte démarre et va installer un raccourci sur son bureau.  
 
Se raccourci est une page web, qui liste plusieurs autres adresses entre guillemet "confidentielle".
 
Si on va voir du coté de l'annuaire Openldap on constate que pour cette personne, elle a un attribut "Produit"=list_restreint"
 
Si on va voir un autre utilisateur, il a (par exemple) un attribut "Produit"=list_full" qui pour lui et de la meme maniere que l'autre personne précédente, un fichier .bat qui installe un fichier sur son bureau mais avec une liste plus complete.
 
Tu me suis ?
 
Si on regarde de plus prêt, il ny a aucune sécurité entre les deux utilisateurs.
Il suffirait que la personne regarde ou pointe le fichier "list_full" pour la mettre dans sa barre d'adresse !!
 
 
 
Déja!! j'ai peur que "squid_ldap_group" ne soit pas approprié a ce que je décide de faire.  
Je pensais qu'en lui spécifiant un attribut il pourrait autoriser UNIQUEMENt toutes les personnes qui utilisent cet attibut !!
Ensuite, je sais pas du tout si cette sécurité est faisable
 
Qu'en penses tu ?
As tu des idées ??
tu peux utiliser un joker si tu veux, (vote du public, appele a un amis)

dis moi ke tu vas m'aider.....