Passwort für WebGui und CIFS Freigaben setzen?

willifred71 · 17. Dezember 2011, 17:48

Hallo zusammen,

ich teile mein DSL Anschluss mit meinem Nachbarn, er ist also in meinem Netz.
Wie kann man ein Passwort für WebGui und CIFS Freigaben setzen, damit man nicht einfach so auf das Webui und die Festplatte kommt?

Gruß
Willi

Gunbock · 17. Dezember 2011, 17:54

Zuerst mußt Du ein root-passwort vergeben (VTI-Panel ... Systemwerkzeuge oderso) und dann im WEB-Interface die Autorisierung auf ein setzen ... dann wird das root passwort benutzt

willifred71 · 17. Dezember 2011, 18:00

thx, werde ich nachher machen.

willifred71 · 18. Dezember 2011, 11:26

Rootpasswort habe ich gesetzt, aber wo aktiviert man die Abfrage bei der WebGui / SAMBA Shares?

tonskidutch · 18. Dezember 2011, 11:31

blau
plugins / erweiterungen
webinterface einstellen
http paswort
ciao

willifred71 · 18. Dezember 2011, 12:39

Auf WebGui Ebene passt es jetzt >> Abfrage kommt.
Aber auf die CIFS / Windows Freigaben (Festplatte) kommt man noch ohne drauf, wo stellt man das ein?

tonskidutch · 18. Dezember 2011, 12:49

ja jetzt gehest du aber in die eigene windows fehlbarkeit wie komfortabel einrichten und aufsetzen

wenn du nicht sowieso auf loginname + paswort eingestellt hast aber "jeden" (guest = Gast) dan machst du sicherheitsfehler.

wenn du den sambaserver der VU sicher machen willst musst du suchen nach samba-user einstellen
und vor allem nicht die default smb.conf so stehen lassen.

das sollte die betreffen die ein netzwerk teilen
zuhause ist das wohl nicht so arg wichtig?

ciao

willifred71 · 18. Dezember 2011, 13:15

Original von tonskidutch

zuhause ist das wohl nicht so arg wichtig?

ciao

Doch ist schon wichtig, da ich ja oben geschrieben habe das Netzwerk (LAN incl. DSL Anschluss) mit meinem Nachbarn teile und der soll sicherlich nicht einfach so auf meine Daten des VU+ kommen.

Wie kann ich die Sambafreigabe auch per Root User plus Passwort absichern?

Gruß
Willi

tonskidutch · 18. Dezember 2011, 13:17

deswegen hab ich es ja auch so formuliert der Normalo

hat da kein Problem

musst du suchen nach samba-user einstellen
add samba user
also suchen steht ja schon beschrieben.
bitte auch mal lesen inm Forum

willifred71 · 18. Dezember 2011, 13:20

Was müsste ich in der \Configuration\etc\samba\smb.conf denn ändern bzw. kann / soll ich es hier oder wo anders ändern?

Gruß
Willi

[global]
load printers = no
guest account = root
log file = /tmp/smb.log
log level = 0
security = share
server string = Vuplus %h network services
workgroup = Vuplus
netbios name = %h
case sensitive=yes
preserve case=yes
short preserve case=yes
socket options = TCP_NODELAY
preferred master = no ;(These stop the machine being master browser, which means that it doesn't waste time there.)
unix extensions = no

[Configuration]
comment = Configuration files - take care!
path = /var
wide links = yes
read only = no
public = yes
guest ok = yes

[Harddisk]
comment = The harddisk
path = /hdd
wide links = yes
read only = no
public = yes
guest ok = yes

willifred71 · 18. Dezember 2011, 13:30

ok lt. Suche im Board kamen einige Beiträge hoch. Bin am leesen.

Aber nach meinem Gefühl konnte das ja in der standard Installation mit dabei sein, oder?

willifred71 · 18. Dezember 2011, 14:38

Help

klappt immer noch nicht

habe folgendes gemacht

samba tools nachinstalliert
adduser movie
smbpasswd -a movie

Quellcode

[global]
load printers = no
guest account = root
log file = /tmp/smb.log
log level = 0
security = user
server string = Vuplus %h network services
workgroup = workgroup
netbios name = %h
case sensitive=yes
preserve case=yes
short preserve case=yes
socket options = TCP_NODELAY
preferred master = no ;(These stop the machine being master browser, which means that it doe
unix extensions = no
[Configuration]
comment = Configuration files - take care!
path = /var
wide links = yes
read only = no
public = yes
guest ok = yes
[Harddisk]
comment = The harddisk
path = /hdd
wide links = yes
read only = no
public = no
guest ok = no
valid user = movie

Alles anzeigen

Bekomme aber keinen Zugriff.

Habt ihr einen Tipp?

Gruß
Willi

willifred71 · 19. Dezember 2011, 22:45

Könntet ihr mir nochmal helfen, das klappt einfach nicht das auf CIFS / Freigabe Ebene eine User/Passwortabfrage klappt. Die Abfrage kommt aber kein Login möglich.

Gruß
Willi

willifred71 · 20. Dezember 2011, 19:56

Hallo zusammen,

hat keiner mehr einen Tipp?

Gruß
Willi

willifred71 · 21. Dezember 2011, 21:24

HuHu, kennst sich denn keiner mit Smaba aus der mit mir die Konfig mal durchgehen kann?

Büdde.... :310:

Gruß
Willi

Exilschwaelmer · 22. Dezember 2011, 07:46

Nich so ungeduldig sein!

Dein User media hat keine Rechte!

Entweder nutzt Du root für Deine Zwecke: smbpasswd -a root

oder Du fügst deinen media in die root-Gruppe: addgroup root media

willifred71 · 22. Dezember 2011, 09:20

Hallo zusammen,

stand heute geht leider immer noch nicht *binamverzweifeln*

User Movie erstellt und in smbpasswd hinzugefügt
User Root auch in die smbpasswd hinzugefügt

adduser movie
smbpasswd -a movie
addgroup movie root
smbpasswd -a root

Anbei meine samba.conf

Quellcode

[global]
load printers = no
guest account = root
log file = /tmp/smb.log
log level = 0
security = user
server string = Vuplus %h network services
workgroup = workgroup
netbios name = %h
case sensitive=yes
preserve case=yes
short preserve case=yes
socket options = TCP_NODELAY
preferred master = no ;(These stop the machine being master browser, which means that it doesn't waste time there.)
unix extensions = no
[Configuration]
comment = Configuration files - take care!
path = /var
wide links = yes
read only = no
public = yes
guest ok = yes
valid user = root,movie
[Harddisk]
comment = The harddisk
path = /hdd
wide links = yes
read only = no
public = yes
guest ok = yes
valid user = root,movie

Alles anzeigen

Anbei meine passwd (vielleicht sieht man da ja einen Fehler)

Quellcode

root@vuultimo:~# cat /etc/passwd
root:$1$GW2ZN75o$qRX12nVZgTrByZ/JZHPRJ.:0:0:root:/home/root:/bin/sh
daemon:*:1:1:daemon:/usr/sbin:/bin/sh
bin:*:2:2:bin:/bin:/bin/sh
sys:*:3:3:sys:/dev:/bin/sh
sync:*:4:65534:sync:/bin:/bin/sync
games:*:5:60:games:/usr/games:/bin/sh
man:*:6:12:man:/var/cache/man:/bin/sh
lp:*:7:7:lp:/var/spool/lpd:/bin/sh
mail:*:8:8:mail:/var/mail:/bin/sh
news:*:9:9:news:/var/spool/news:/bin/sh
uucp:*:10:10:uucp:/var/spool/uucp:/bin/sh
proxy:*:13:13:proxy:/bin:/bin/sh
www-data:*:33:33:www-data:/var/www:/bin/sh
backup:*:34:34:backup:/var/backups:/bin/sh
list:*:38:38:Mailing List Manager:/var/list:/bin/sh
irc:*:39:39:ircd:/var/run/ircd:/bin/sh
gnats:*:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
nobody:*:65534:65534:nobody:/nonexistent:/bin/sh
messagebus:x:100:1000:Linux User,,,:/var/run/dbus:/bin/false
avahi:x:101:1002:Avahi:/var/run/avahi-daemon:/bin/false
ftp:x:102:1003:Linux User,,,:/var/lib/ftp:/bin/false
movie:$1$vWpVLe03$xknWywxm/kezUMIKSqpcb/:1004:1004:Linux User,,,:/home/movie:/bin/sh
test:$1$qF/v1Z57$haSzXbz5iuJsksrPPbMji.:1005:1005:Linux User,,,:/home/test:/bin/sh

Alles anzeigen

Anbei meine smbpasswd (vielleicht sieht man da ja einen Fehler)

Quellcode

root@vuultimo:~# cat /etc/samba/private/smbpasswd
movie:1004:09ECD229987F677EAAD3B435B51404EE:323FEC07B18A9B373C5CBAAF4EE9773F:[U ]:LCT-4EEDE69A:
test:1005:01FC5A6BE7BC6929AAD3B435B51404EE:0CB6948805F797BF2A82807973B89537:[U ]:LCT-4EEE4675:
root:0:09ECD229987F677EAAD3B435B51404EE:323FEC07B18A9B373C5CBAAF4EE9773F:[U ]:LCT-4EF2E2B7:

Anbei die Fehlermeldungen aus der smb.log, nachdem ich nur ein Klick auf eine Freigabe gemacht hatte, was bedeutet das?

PHP-Quellcode

root@vuultimo:~# cat /tmp/smb.log
[2011/12/22 09:16:15, 0] smbd/server.c:main(984)
standard input is not a socket, assuming -D option
[2011/12/22 09:16:51, 0] lib/util_sec.c:assert_gid(119)
Failed to set gid privileges to (-1,1005) now set to (0,0) uid=(0,0)
[2011/12/22 09:16:51, 0] lib/util.c:smb_panic(1633)
PANIC (pid 1150): failed to set gid
[2011/12/22 09:16:51, 0] lib/util.c:log_stack_trace(1737)
BACKTRACE: 1 stack frames:
#0 [(nil)]
[2011/12/22 09:16:51, 0] lib/fault.c:dump_core(181)
dumping core in /var/log/cores/smbd
[2011/12/22 09:16:51, 0] lib/util_sec.c:assert_gid(119)
Failed to set gid privileges to (-1,1005) now set to (0,0) uid=(0,0)
[2011/12/22 09:16:51, 0] lib/util.c:smb_panic(1633)
PANIC (pid 1151): failed to set gid
[2011/12/22 09:16:51, 0] lib/util.c:log_stack_trace(1737)
BACKTRACE: 1 stack frames:
#0 [(nil)]
[2011/12/22 09:16:51, 0] lib/fault.c:dump_core(181)
dumping core in /var/log/cores/smbd
[2011/12/22 09:16:51, 0] lib/util_sec.c:assert_gid(119)
Failed to set gid privileges to (-1,1005) now set to (0,0) uid=(0,0)
[2011/12/22 09:16:51, 0] lib/util.c:smb_panic(1633)
PANIC (pid 1152): failed to set gid
[2011/12/22 09:16:51, 0] lib/util.c:log_stack_trace(1737)
BACKTRACE: 1 stack frames:
#0 [(nil)]
[2011/12/22 09:16:51, 0] lib/fault.c:dump_core(181)
dumping core in /var/log/cores/smbd
[2011/12/22 09:16:51, 0] lib/util_sec.c:assert_gid(119)
Failed to set gid privileges to (-1,1005) now set to (0,0) uid=(0,0)
[2011/12/22 09:16:51, 0] lib/util.c:smb_panic(1633)
PANIC (pid 1153): failed to set gid
[2011/12/22 09:16:51, 0] lib/util.c:log_stack_trace(1737)
BACKTRACE: 1 stack frames:
#0 [(nil)]
[2011/12/22 09:16:51, 0] lib/fault.c:dump_core(181)
dumping core in /var/log/cores/smbd
[2011/12/22 09:16:51, 0] lib/util_sec.c:assert_gid(119)
Failed to set gid privileges to (-1,1005) now set to (0,0) uid=(0,0)
[2011/12/22 09:16:51, 0] lib/util.c:smb_panic(1633)
PANIC (pid 1154): failed to set gid
[2011/12/22 09:16:51, 0] lib/util.c:log_stack_trace(1737)
BACKTRACE: 1 stack frames:
#0 [(nil)]
[2011/12/22 09:16:51, 0] lib/fault.c:dump_core(181)
dumping core in /var/log/cores/smbd
[2011/12/22 09:16:55, 0] lib/util_sec.c:assert_gid(119)
Failed to set gid privileges to (-1,1005) now set to (0,0) uid=(0,0)
[2011/12/22 09:16:55, 0] lib/util.c:smb_panic(1633)
PANIC (pid 1157): failed to set gid
[2011/12/22 09:16:55, 0] lib/util.c:log_stack_trace(1737)
BACKTRACE: 1 stack frames:
#0 [(nil)]
[2011/12/22 09:16:55, 0] lib/fault.c:dump_core(181)
dumping core in /var/log/cores/smbd

Alles anzeigen

Frage:
- Passt meine smb.conf?
- Muss aus der smb.conf nicht auf die passwd oder smbpasswd verwiesen werden, damit der Sambadienst weis wo seine user sind?
- Trennt man die valid user mit einem Leerzeichen, Strichpunkt oder wie ich gesehen habe mit einem Komma?
- Was sagt die Fehlermeldung aus?

Gruß
Willi

Exilschwaelmer · 22. Dezember 2011, 11:54

Laß mal dieses valid user raus (müsste auch valid users heißen).

Ich mach sowas auch nur zum Testen, aber folgendes geht (vorausgesetzt, Du kommt mit root und passwort rein):

Öffne die /etc/passwd und mach aus dem movie-User einen root-Klon. Dazu brauchst Du nur die User- und Gruppen-Id auf 0 zu setzen.

Sieht ungefährt so aus:

movie:$sfdlk5t90dslkw5ss5.dsdsdglkd/:1004:1004:Linux User,,,:/home/movie:/bin/sh

da machst Du draus:

movie:$sfdlk5t90dslkw5ss5.dsdsdglkd/:0:0:Linux User,,,:/home/movie:/bin/sh

Hab das irgendwann schonmal geschrieben: Meine Vermutung ist, dass halt alles auf den root ausgerichtet ist und es daher an allen möglichen Ecken klemmt. So bekommst Du einen 'echten' zweiten User mit root-Berechtigungen.

So, habs gefunden: Lies hier einfach mal Benutzer anlegen

willifred71 · 22. Dezember 2011, 14:09

Thx, jetzt klapps zumindest mit root und das dazugehörige passwort

Vielen Dank und Gruß
Willi