partage fichiers avec samba sans mot de passe Résolu/Fermé

Question

bonjour,

J'ai chez moi 3 ordinateurs :

-1 portable (client) en dualboot windowsXP/ubuntu dapper 
-1 PC (serveur) sur ubuntu dapper avec 2 imprimantes connectées
-1 PC de salon (client) en dualboot windowsXP/mandriva branché sur la télé

1ère objectif, j'ai installé samba sur le PC (serveur) pour partager des fichiers entre les 3 ordinateurs et installé smbclient sur le portable (ubuntu) mais pas samba. 

-Sur le PC serveur, je partage le repertoire "/video,"
-sur le portable (client) je partage le repertoire "ssh-clés"
-sur le PC de salon (client) , je partage le repertoire "famille"

CE QUI FONCTIONNE :

-le partage du repertoire "famille" sur le PC de salon, il est accessible du PC serveur (ubuntu), du portable(win) et du portable (ubuntu).

-le partage du repertoire "ssh-clés" du PC serveur (ubuntu) vers portable(win)

CE QUI NE FONCTIONNE PAS :

-le partage du repertoire "ssh-clés" du PC-serveur vers le portable ubuntu
-le partage du repertoire /video du portable win ou ubuntu

De plus les ordinateurs n'apparaissent pas quand je choisis le menu :

"serveur reseau ----->reseau windows "  sur le PC serveur (ubuntu), sur le portable que ce soit sur ubuntu ou windowsXP

Donc ma question est que faut-il faire pour voir apparaitre les ordinateurs que ce soit sur ubuntu du PC serveur ou favoris reseau du portable (windowsXP).?

Doit-on pour partager des fichiers entre de PC ubuntu installer samba sur les 2 PC?
                                                                            
Voilà mon fichier smb.conf du PC serveur (ubuntu) :


# /etc/samba/smb.conf
# Fichier de configuration de Samba
# Formation Debian GNU/Linux par Alexis de Lattre
# www.via.ecp.fr/~alexis/formation-linux/

# Consultez "man smb.conf" pour plus de détails sur les options
# Exécuter "testparm" pour vérifier la validité de ce fichier
# Exécuter "/etc/init.d/samba reload" à chaque changement de ce fichier

# DEBUT des paramètres globaux
[global]

# DEBUT des paramètres globaux qui servent au serveur ET au client

# Nom du Workgroup ou du domaine Windows
workgroup = MON_RESEAU

# Ordre de résolution des noms pour le voisinage réseau Windows
# host = résolution DNS
# wins = résolution WINS
# bcast = méthode par broadcast, à utiliser en dernier recours
#name resolve order = host wins bcast

# Nom DNS ou adresse IP du serveur WINS
#wins server = w.x.y.z

# FIN des paramètres globaux qui servent au serveur ET au client

# DEBUT des paramètres globaux du serveur

# Le nom NetBIOS de la machine (15 caractères maxi)
#netbios name = my-computer

# Descriptif de la machine, qui apparaît à côté du nom de la machine
server string = Ubuntu dapper

# Liste de noms d'utilisateurs qui n'ont pas le droit de se connecter
invalid users = root

# Politique de sécurité à appliquer
# 4 paramètres possibles : user, share, domain, server
# C'est un paramètres très important et pas facile à comprendre !
security = user

# Nom du compte Unix local à utiliser quand la personne se connecte
# à un partage en "guest ok = yes"
guest account = nobody

# Utilise des mots de passe cryptés
# OK pour Win 98, Win NT4 SP3 et les versions de Windows supérieures
encrypt passwords = true

# La désignation du contrôleur de domaine (ou "master browser")
# se fait par un mécanisme d'élections
# Les paramètres suivants sont réglés pour NE PAS être contrôleur de
# domaine
local master = no
os level = 0
domain master = no

# Je ne veux pas forcer le déclanchement d'élections du contrôleur de domaine
preferred master = no

# Je ne veux pas que mon Samba soit serveur WINS
wins support = no

# FIN des paramètres globaux du serveur

# DEBUT des paramètres spécifiques à chaque partage

# Exemple pour partager un répertoire en read-only à tout le monde
# Ce répertoire peut être par exemple son répertoire pour le FTP anonyme
# [pub]
#   path = /media/ftp/pub
#   comment = Mes partages en FTP anonyme
#   guest ok = yes
#   browseable = yes
#   writeable = no

# Exemple pour partager un répertoire en read-write à tout le monde
# Mais personne ne peut voir ce qu'il y a dedans !
# Ce répertoire peut être par exemple son répertoire d'incoming FTP
# [incoming]
#    path = /media/ftp/incoming
#    comment = Déposez vos fichiers ici
#    create mask = 0600
#    directory mask = 0700
#    guest ok = yes
#    browseable = no
#    writeable = yes

# Exemple pour partager un répertoire en read-only à deux machines dont je
# connais les adresses IP (IP1 et IP2)
# [video]
    path = /video
    comment = Partage privé
    browseable = yes
    writeable = yes
    create mask = 0600
    directory mask = 0700
    guest ok = yes
#    guest only = no
    hosts allow = 192.168.0.3, 192.168.0.2

# FIN des paramètres spécifiques à chaque partage


et mon objectif est aussi de partager ces repertoires sans être obligé de rentrer des mots de passe.


merci d'avance pour le coup de main

A+

jipicy · Accepted Answer

Re-

Essaie de rajouter dans la conf de ton répertoire "[video]" la directive "public = yes".

N'oublie pas de relancer le daemon après chaque modif...

jipicy · Answer

Salut,

Déjà je commencerai par enlever le "#" devant le dossier "[video]" :[video]
    path = /videoPuis pour un partage sans mot de passe, suffit de mettre la directive "security" à "share" (au lieu de "user") :security = share;-))

pristella · Answer

j'ai parlé trop vite, quand je suis sur le portable (winxp) le repertoire partagé sur le PC serveur apparait mais je n'ai pas accès. (J'ai un message me disant que je n'ai pas les autorisation d'accès)??? bien je vais quand même tester sur le portable (ubuntu)???

pristella · Answer

bien, sur le portable (ubuntu) idem, il refuse de rentrer dans le repertoire /video du pc serveur (ubuntu) et m'affiche une fenêtre pour entrer un mot de passe.????

jipicy · Answer

Re-

Je confirme qu'il y a des trucs qui m'échappent aussi ;-\

Il semblerait qu'entre stations GNU/Linux (même avec une directive "security = share"), il y ait systématiquement une fenêtre de login et mot de passe qui s'ouvre, mais sans renseigner quoi que ce soit et en validant, ça passe...

Va comprendre ! ;-)

Par contre de GNU/Linux à Windows, no problemo (pas de mot de pase de demander).
Peut être que ça a son importance, mais le Windows est tout seul sur PC, pas de double boot ! 
Je dis ça par rapport à un éventuel contrôle au niveau de l'adresse MAC des PC, par un mécanisme quelconque d'authentification (PAM ?) côté stations GNU/Linux, et qui de ce fait associerait la demande de login avec "adresse MAC" <=> "station" !!?? (Ton PC de salon équipé de Windows, est seul ou en double boot ?)
Tout ceci n'est que pure spéculation de ma part et en aucun cas une affirmation, hein ? ;-DD

Voilà mon "smb.conf" sur une Mandriva 2006 :[global]
   workgroup = Mon_reseau
   server string = Samba Server %v
   printcap name = cups
   load printers = yes
   printcap cache time = 60
   printing = cups
   log file = /var/log/samba/%m.log
   max log size = 50
  map to guest = bad user
   security = share
  encrypt passwords = yes
  smb passwd file = /etc/samba/smbpasswd
   socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
   dns proxy = no
[homes]
   comment = Home Directories
   browseable = no
   writable = yes
[printers]
   comment = All Printers
   path = /var/spool/samba
   browseable = no
   guest ok = yes
   writable = no
   printable = yes
   create mode = 0700
   print command = lpr-cups -P %p -o raw %s -r   # using client side printer drivers.
   use client driver = yes
[print$]
   path = /var/lib/samba/printers
   browseable = yes
   write list = @adm root
   guest ok = yes
   inherit permissions = yes
   # Settings suitable for Winbind:
   # write list = @"Domain Admins" root
   # force group = +@"Domain Admins"
[pdf-gen]
   path = /var/tmp
   guest ok = No
   printable = Yes
   comment = PDF Generator (only valid users)
   printing = bsd
   #print command = /usr/share/samba/scripts/print-pdf file path win_path recipient IP &
   print command = /usr/share/samba/scripts/print-pdf "%s" "%H" "//%L/%u" "%m" "%I" "%J" &
    lpq command = /bin/true
[Partage]
        comment = Répertoire partagé sur disque amovible
        path = /mnt/removable1
        public = yes
        browseable = yes
;-))

pristella · Answer

tu dis aussi : Il semblerait qu'entre stations GNU/Linux (même avec une directive "security = share"), il y ait systématiquement une fenêtre de login et mot de passe qui s'ouvre, mais sans renseigner quoi que ce soit et en validant, ça passe...


dans mon cas il faut impérativement que je mette le nom d'utilisateur et le mot de passe sinon ça ne s'ouvre pas.

A savoir que sur le PC-serveur-ubuntu, il a fallu que je crée un utilisateur "anne" identique à l'utilisateur sur le portable (win/ubuntu) pour que ça marche. 

j'ai fait ça comme commande :

 sudo smbpasswd -a anne  
mot de passe
confirm mot de passe

jipicy · Answer

Salut pristella,

Bon comme je vois que tu as laissé la directive "security" à "user", voici un lien vers un ancien post qui je l'espère t'aidera dans ta quête du "Sambaal"...

;-))

jipicy · Answer

Il faut relancer le daemon après chaque modif du fichier de conf.../etc/init.d/smb restartJe pense que tu dois le faire, mais on sait jamais... ;-))

pristella · Answer

bonjour,

j'ai réussi à partager tous mes OS :) mais juste avant de vous expliquer sur le poste qui suivera, j'aimerais savoir à quoi servent les ";"  devant les options dans le fichier /etc/samba/smb.conf de ubuntu dapper . En fait quelle est la différence entre "#" et le ";" ?

merci d'avance

jipicy · Answer

Salut,

Happy for you ;-))

Alors la différence elle est essentiellement visuelle :
- les dièses (#) sont les marques de commentaires attitrées sous GNU/Linux pour tous les fichiers de conf en règle générale et donc pour ajouter toutes sortes de commentaires pour rendre la lecture plus aisée.
- les points virgules (;), servent aussi à mettre en commentaire, mais à la différence qu'ils servent à mettre en commentaires les valeurs par défaut ou les exemples pour l'emploi des directives ou des paramètres.

Ceci n'est pas une définition officielle, mais  juste une réflexion de ma part, qui je pense ne doit pas être loin de la vérité ;-))

jipicy · Answer

Re-

Il me semble qu'il y ait quelques incohérences dans ton partage ([video]), à commencer par la directive "public = no", que je mettrais à "yes" (ça coûte rien d'essayer).

Je partirai d'un autre principe si je puis me permettre :-P
En partant d'un fichier minimaliste (tant dans la section [global] que dans les [partages]) en essayant d'obtenir ce que tu veux (visible dans le "Voisinage réseau" et "Accessible à tous"), puis je rajouterai les règles ("security = user", "valid user = xxx,yyy", browseable etc...).

Enfin ce n'est qu'une façon de faire ;-))

jipicy · Answer

Re-re-re...

Je ne suis pas un spécialiste Samba (dans tous les sens du terme d'ailleurs ;-)) ), mais sur les différents tests que j'ai pu faire par le passé (me demande pas quoi, j'ai testé tellement de trucs sur des distribs différentes, que je me souviens plus..), certaines options mélangées avec d'autres ne produisent pas toujours les résultats voulus.

Là dans l'immédiat je pensais au fait que tu mettes "browseable = yes" et derrière "public = no" qui me semblait contradictoire.

Attention aussi au fait que certaines directives non renseignées prennent alors leur signification par défaut (me rappelle plus lesquelles, à toi de voir).

Rejette un oeil à mon "smb.conf" (là), chez moi ça marche comme ça ;-))

ricsson · Answer

Bonsoir tout le monde!!
Mon soucis est le suivant! j'ais un server Installer sous ubuntu , et samba tourne .
Je voudrais pouvoir partager sur ma partition de 50G0 des repertoires telques:
Comtabilite , accessible seulement aux 2 comptables.
Training accessible a tous 
Factures accessible aux comptables et a mon assistante , idem pour devis.
comment modifier mon smb.conf?
je vous donne ici mpn fichier telquil est en ce  moment.#



#======================= Global Settings =======================

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = lci-eg

# server string is the equivalent of the NT Description field
   server string = %h server


# What naming service and in what order should we use to resolve host names
# to IP addresses
   name resolve order = lmhosts host wins bcast

#### Networking ####

   interfaces = 127.0.0.0/8 eth1

   bind interfaces only = true



#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m

# Put a capping on the size of the log files (in Kb).
   max log size = 1000

# If you want Samba to only log through syslog then set the following
# parameter to 'yes'.
;   syslog only = no

   syslog = 0


####### Authentication #######

   security = user

# You may wish to use password encryption.  See the section on
# 'encrypt passwords' in the smb.conf(5) manpage before enabling.
   encrypt passwords = true

# If you are using encrypted passwords, Samba will need to know what
# password database type you are using.  
   passdb backend = tdbsam

   obey pam restrictions = yes

;   guest account = nobody
   invalid users = root

   unix password sync = no

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\sUNIX\spassword:* %n
 *Retype\snew\sUNIX\spassword:* %n
 *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
;   pam password change = no

########## Domains ###########

;   domain logons = yes
#
# The following setting only takes effect if 'domain logons' is set
# It specifies the location of the user's profile directory
# from the client point of view)
# The following required a [profiles] share to be setup on the
# samba server (see below)
;   logon path = \%N\profiles\%U
# Another common choice is storing the profile in the user's home directory
;   logon path = \%N\%U\profile

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
;   logon home = \%N\%U

;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

########## Printing ##########

# If you want to automatically load your printer list rather
# than setting them up individually then you'll need this
;   load printers = yes

# lpr(ng) printing. You may wish to override the location of the
# printcap file
;   printing = bsd
;   printcap name = /etc/printcap

# CUPS printing.  See also the cupsaddsmb(8) manpage in the
# cupsys-client package.
;   printing = cups
;   printcap name = cups

# When using [print$], root is implicitly a 'printer admin', but you can
# also give this right to other users to add drivers and set printer
# properties
;   printer admin = @ntadmin


############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Most people will find that this option gives better performance.
# See smb.conf(5) and /usr/share/doc/samba-doc/htmldocs/Samba3-HOWTO/speed.html
# for details
# You may want to add the following on a Linux system:
#         SO_RCVBUF=8192 SO_SNDBUF=8192
   socket options = TCP_NODELAY

;   domain master = auto



#======================= Share Definitions =======================

[homes]
	create mask = 0700
	directory mask = 0700
	comment = Home Directories
	valid users = %S
	writable = yes

# By default, the home directories are exported read-only. Change next
# parameter to 'yes' if you want to be able to write to them.

# File creation mask is set to 0700 for security reasons. If you want to
# create files with group=rw permissions, set next parameter to 0775.

# Directory creation mask is set to 0700 for security reasons. If you want to
# create dirs. with group=rw permissions, set next parameter to 0775.

# Restrict access to home directories 
# to the one of the authenticated user
# This might need tweaking when using external authentication schemes

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   writable = no
;   share modes = no

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700

[data]
   comment = backup
   path = /data
   writable = yes
   guest ok = no
   browseable = yes
   create mask = 0660
   directory mask = 0770

[account]
   comment = compta
   path = /data/account
   writable = yes
   guest ok = no
   browseable = yes
   create mask = 0660
   directory mask = 0770
   users allow = miereille, eric, account
	



[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   public = no
   writable = no
   create mode = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
# Uncomment to allow remote administration of Windows print drivers.
# Replace 'ntadmin' with the name of the group your admin users are
# members of.
;   write list = root, @ntadmin

# A sample share for sharing your CD-ROM with others.
;[cdrom]
;   comment = Samba server's CD-ROM
;   writable = no
;   locking = no
;   path = /cdrom
;   public = yes

# The next two parameters show how to auto-mount a CD-ROM when the
#	cdrom share is accesed. For this to work /etc/fstab must contain
#	an entry like this:
#
#       /dev/scd0   /cdrom  iso9660 defaults,noauto,ro,user   0 0
#
# The CD-ROM gets unmounted automatically after the connection to the
#
# If you don't want to use auto-mounting/unmounting make sure the CD
#	is mounted on /cdrom
#
;   preexec = /bin/mount /cdrom
;   postexec = /bin/umount /cdrom

D'avance merci de votre aide.

Partage fichiers avec samba sans mot de passe

13 réponses

Discussions similaires