Debian Lenny file server ambiente client misto linux / windows 7

[Dario]

Parli dei repository di debian stable vero? Perché in testing AFAIK
abbiamo la versione 3.5...

Si stable

Spero l'abbia presa dai repository perché [cut] .. patch fhs per rendere samba conforme a fhs (http://www.pathname.com/fhs/).

Si provveduto

Possibile che sia ancora così arzigolata e tediosa la configurazione di Samba ?
Ci sono dei tool che permettono di rendere più semplice la centralizzazione delle password e la relativa
gestione delle condivisioni ? Sicuramente dipenderà dalla mia ignoranza in materia.

Non ho capito, vuoi mettere in piedi un PDC?

No, il PDC è già in piedi. Il problema è che mi ha creato parecchie
difficoltà supportare le condivisioni esistenti con windows 7.
Non mi ero accorto che non ci fosse un supporto diretto sulla versione
che ho, e questo mi ha portato
a sperimentare prove su prove pasticciando su aggiornamento e
configurazione di samba e, a tentativi, riuscire ad ottenere il
risultato cercato.
Nulla di pessimo, visto che ho lavorato su una vm.
La mia preoccupazione è come procedere su quella in produzione?
Ecco lo scaturire la domanda se sta capitando anche ad altri di trovarsi
in ambienti client w7/wXP/Mac con pdc debian e quali
soluzioni/configurazioni ha adottato.

Piviul, sicuramente sono un niubbo con samba.

Dario

[qzertywsx]

Io sto usando un computer con Debian Squeeze come piccolo "server" (Per i
film che scarico e i miei backup) e condivido le cartelle con samba.
Tutti gli altri computer sono Win 7 e non ho ancora avuto problemi, però
sono condivise senza nessuna password.
Tutti i computer possono leggere e scrivere senza problemi sulle cartelle
condivise e viceversa, io dal Serverino Debian posso leggere e scrivere
sulle condivise dei computer windows.
Però da quello che ho capiti il tuo caso è molto più complicato del mio.
P.S. Io ho seguito un HowTo trovato su internet quindi ho pochissima
esperienza in merito, anzi tendente a zero, però se posso essere d'aiuto,
sono a disposizione.

[Dario]

Post by qzertywsx
Io sto usando un computer con Debian Squeeze come piccolo "server"
(Per i film che scarico e i miei backup) e condivido le cartelle con
samba.
Tutti gli altri computer sono Win 7 e non ho ancora avuto problemi,
però sono condivise senza nessuna password.

Si, le difficoltà iniziano a presentarsi quando hai l'esigenza di
applicare permessi sui file e cartelle in base a gruppo/utente
e quando vuoi che per ogni utente ci sia un user/password unico sia per
accedere ai pc (siano essi windows o linux) che per accedere
alle condivisioni. (Ossia PDC = Primary domain controller, se cerchi con
google trovi parecchie guide)

[Mario Vittorio Guenzi]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Post by Dario
Si, le difficoltà iniziano a presentarsi quando hai l'esigenza di
applicare permessi sui file e cartelle in base a gruppo/utente
e quando vuoi che per ogni utente ci sia un user/password unico sia per
accedere ai pc (siano essi windows o linux) che per accedere
alle condivisioni. (Ossia PDC = Primary domain controller, se cerchi con
google trovi parecchie guide)

usiamo samba dal 2002 mi pare, e' un casino davvero da mettere a posto
ma poi una volta trovato il bandolo della matassa ti scordi di averlo.
Attualmente proprio in previsione di 7 usiamo la 3.4.8, che devo dire a
sensazione personale da un po piu' di problemi della versione di etch
che usavamo sino ad aprile.
Comunque sia per le login noi abbiamo generato tutti gli utenti nel
passwd del pdc con /home/nomeutente:/bin/false per non dargli accesso shell.
quindi abbiamo creato lo shadow con passwd per ogni utente e
successivamente abbiamo aggiunto gli utenti con smbpasswd -a nomeutente.
A seguire la generazione dei gruppi e l'assegnazione degli user agli stessi.
Per i permessi mi sono affidato ad acl e ai permessi dei gruppi.
ad esempio i membri del gruppo ufficio tecnico hanno permessi completi
sulle dir del loro gruppo, altri invece bisogno solo di vedere dei
disegni piuttosto che dei files pdf con setfacl hanno giusto i permessi
di lettura e copia nel caso in cui debbano ad esempio allegare un pdf ad
un offerta.
La cosa funziona in modo piu' che decente, anche se ripeto questo salto
in avanti e' stato molto doloroso e ha creato un tot di rogne varie &
assortite (alcune anche comiche se noni avessero fatto bestemmiare in
runico antico e non dormire per trovare il bandolo)
My two cents

- --

Mario Vittorio Guenzi
E-mail ***@tiscali.it
Si vis pacem, para bellum
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/

iEYEARECAAYFAkzaQF4ACgkQm6qs1ZkNrIo6VwCfe0nG7UPkYtnQWrhBsIbZoo8R
B6YAnjM4YKA4hLuO10cLqfd4cG+e4Kx6
=9EgR
-----END PGP SIGNATURE-----

[Dario]

......[cut] anche se ripeto questo salto
in avanti e' stato molto doloroso e ha creato un tot di rogne varie&
assortite (alcune anche comiche se noni avessero fatto bestemmiare in
runico antico e non dormire per trovare il bandolo)
My two cents
- --
Mario Vittorio Guenzi
Si vis pacem, para bellum

Da un lato sono contento non essere l'unico che ha rifatto gli spigoli
ai muri con la testa.
Dall'altro citazione: "speriamo in Samba 4 :-) "

Grazie Mario per i consigli.
Proverò nuovamente a fare un pdc virtuale, questa volta però mi segno
ogni bega ....(cosa da fare sempre ...)
e che non avevo fatto pensando fosse una passeggiata. [Oddio,
passeggiata è ....ma sulla lava.....]

Se in lista ci sono altri suggerimenti sono ben accetti.


Dario

[Davide Mirtillo]

Ciao a tutta la lista,
ho la necessità di eseguide dei backup schedulati di 3 server.
In particolare però non posso installare nulla su di essi (non posso
eseguire interventi "invasivi" su di essi).
In realtà ciò che devo backuppare è esportato da samba, quindi mi
basterebbe qualcosa che si "attacchi" alle share ed esegua il backup
su di una terza macchina che devo preparare.
Avrei bisogno di "qualcosa di più" di un semplice script, in quanto
devo conservare il "dato copiato" per un periodo di tempo definito ed
in più devo verificare la consistenza dei dati a copia avvenuta.
Ho già valutato bacula, ma visto che dovrà essere gestito da persone
non del mestiere, vi chiedo se conoscete qualcosa di più easy.
L'ideale sarebbe qualcosa dedicato a backup su lan, dove l'applicativo
gira sulla macchina che esegue i backup, possibilmente con un
interfaccia web.
Se vi viene in mente qualcosa sono tutto orecchi... anche un prodotto
commerciale a pagamento... non so un nas che abbia un applicazione del
genere al suo interno.
Ciao a tutti
Alessandro

Dai un'occhiata qui:
http://wertarbyte.de/tartarus.shtml

* shell script relying on standard software and formats (tar)
* modular and flexible configuration handling
* full and incremental backups
* filesystem snapshot functionality (when used in conjunction with LVM)
* On-the-fly uploading to an FTP site
* Encryption (symmetric and asymmetric) using GnuPG
* splitting the archive into several files

--
Davide Mirtillo
EV Network, Via Emilio Salgari 14/e
31056 Roncade (TV), Italy
http://evnetwork.it