Все о Samba » interfaces

Ошибки и решения

admin1 — Fri, 31 Jul 2009 13:34:51 +0000

Решения некоторых распространённых ошибок

printing/pcap.c:pcap_cache_reload

Это связано с печатью. Если вы поставили cups и не используете его (или не ставили вообще). Для предотвращения таких сообщений в конфиг samb'ы в секцию global пишем такое:

load printers = no
show add printer wizard = no
printing = none
printcap name = /dev/null
disable spoolss = yes

getpeername failed. Error was Transport endpoint is not connected

Данное сообщения означает скорее всего, что в вашей сети используются машины под управлением Windows XP. Дело в том, что Windows 98 для доступа к ресурсам сети использовал порт 139. Windows XP же используется 2 порта: 139 и 445 и действует следующим образом. Она пытается открыть соединения сразу по 2-ум портам, если ей это удаётся, она рубит соединение на 139 порту, посылая сообщение samb'e. Отсюда вывод. Для совместимости со старыми (а возможно и просто классической совестимости) используйте порт 139. Для этого в конфиге samb'ы, в секции global пишем такое :

smb ports = 139

smbd/close.c:close_remove_share_mode

или

close_remove_share_mode: Could not delete share entry for file

Добавьте в описание шары, на файлах которой вываливаются такие сообщения следующее :

locking = no

Global parameter log level found in service section!

или

Global parameter syslog found in service section!

Это значит, что я описал параметр log level и syslog не в опции, а в описаниях шар. Решение: перенести параметр из описаний шар в секцию

Packet send failed to 127.0.0.1(137) ERRNO=Permission denied

или

send_netbios_packet: send_packet() to IP 127.0.0.1 port 137 failed

Побороть это мне помогло добавление 127.0.0.1/8 в строку interfaces в smb.conf

Источник:

skeletor.ho.ua/index.php

interfaces (G)

admin1 — Sat, 09 May 2009 10:09:12 +0000

Параметр позволяет переопределить список сетевых интерфейсов по умолчанию, которые Samba будет использовать для просмотра ресурсов сети, регистрации имен и другого NBT трафика. По умолчанию Samba запрашивает ядро для получения списка всех активных интерфейсов и использует какие-либо интерфейсы кроме 127.0.0.1, способные к broadcast (многоадресной) рассылке. Параметр принимает список интерфейсов в виде строки. Эта строка может выглядеть так:

* имя сетевого интерфейса (типа eth0). Можно использовать шаблон eth*, тогда быдут использоваться все интерфейсы начинающиеся с «eth».

* IP адрес. Маска подсети определяется из списка интерфейсов полученного у ядра.

* IP/маска.

* адрес сети/маска.

Параметр «mask» может быть представлен в битовой размерности (как, например, 24 для сети класса С) или в виде полной маски подсети с разделителями в виде десятичной точки. Параметром «IP» может быть либо полный десятичный IP-адрес или имя хоста, которое будет разрешаться операционной системой.

По умолчанию Samba использует все активные интерфейсы, кроме адаптера петли (IP адрес 127.0.0.1). Ниже пример, в котором осуществляется настройка трех сетевых интерфейсов, соответствующих eth0, IP-адресам 192.168.2.10 и 192.168.3.10. Маска подсети последних двух интерфейсов будет установлена в 255.255.255.0.

По умолчанию:

interfaces =

Пример:

interfaces = eth0 192.168.2.10/24 192.168.3.10/255.255.255.0

bind interfaces only (G)

admin1 — Fri, 08 May 2009 12:59:45 +0000

Этот глобальный параметр позволяет администратору Samba ограничивать интерфейсы на машине, обслуживающие запросы SMB. Это по разному затрагивает файловый сервис smbd (8) и сервис имен nmbd (8).

Сервис имен nmbd связан с портами 137 и 138 на интерфейсах, перечисленных в параметре interfaces. nmbd также связан со «всеми адресами» интерфейса (0.0.0.0) на портах 137 и 138 с целью чтения широковещательных сообщений. Если эта опция не установлена, тогда nmbd обслужит запросы имени на всех этих сокетах. Если bind interfaces only установлен, тогда nmbd проверит исходный адрес любых входящих пакетов на широковещательных сокетах и откажется от любого, который не соответствует широковещательным адресам интерфейсов в списке параметра interfaces. Как одноадресные пакеты, полученые на других сокетах, это позволяет nmbd отказывать в обслуживании компьютерам, которые посылают пакеты с интерфейсов не перечисленных в списке параметра interfaces.

Подделка IP-адреса Источника обходит эту простую проверку защиты nmbd. Для файлового сервиса это заставляет smbd (8) связываться только с интерфейсом, заданным в параметре interfaces. Это ограничивает сети, обслуживаемые сервером smbd, сетями подключенными к этим интерфейсам. Обратите внимание, что Вы не должны использовать этот параметр для машин, которые обслуживают PPP, или др. непостоянные сети, или не передают сетевые интерфейсы.

Если bind interfaces only установлен тогда, если сетевой адрес 127.0.0.1 не добавлен к списку параметра interfaces, smbpasswd (8) и swat (8) не cмогут работать как нужно по причинам описанным ниже.

Для изменения пользователями SMB пароля smbpasswd по умолчанию соединяется с localhost – 127.0.0.1 адресом как SMB клиент, чтобы выполнить запрос изменения пароля. Если bind interfaces only установлен и сетевой адрес 127.0.0.1 не добавлен к списку параметра интерфейсов, тогда smbpasswd не сможет выполнить запрос изменения пароля. smbpasswd будет вынужден использовать первичный IP интерфейс локального компьютера, используя параметр smbpasswd (8) -r (remote machine), параметром -r задается имя основного IP-интерфейса локального компьютера. Страница состояния swat соединяется с smbd и nmbd по адресу 127.0.0.1, чтобы определить, работают ли они. Если интерфейс 127.0.0.1 не добавлен, то состояние smbd и nmbd будет всегда отображаться как «не работает», даже если они действительно запущены. swat не сможет выполнять операции старт/остановка/перезапуск smbd и nmbd.

По умолчанию:

bind interfaces only = no