samba_felhasznalok_migralasa

UNIX kezdő

Sziasztok!

Adott egy regi szerver , amin van egy samba , es sok samba alapu megosztas!
Ezen a serveren a userek csoportokba vannak sorolva , es a samba valid users-kent csoportokat enged hozzaferni adott megosztasokhoz.

Van egy uj server , ahol ugyancsak lesz egy samba telepitve sok megosztassal , es a regi serveren levo usereket szeretnem atmigralni , vagyis atvinni , hogy ugyanugy csoportba valo besorolassal hozzaferhessenek a samba megosztasokhoz , mint a regi serveren!

etc/passwd | etc/shadow | etc/group | etc/samba/smbpasswd fajlokat atmigraltam a regi serverrol az uj serverre , es az uj rendszer 500as UID-tol fogadja el a usereket, valamint a samba konfigolva van , hogy a passt az smbpasswd fajlbol szedje , illetve , hogy a rendszerben definialt csoportok ferhessenek hozza csak az adott megosztasokhoz!

Sajnos nem működik, se system se samba restart utan sem a samba authentikacio csoportok alapjan!
Normal modban mukodik, local usereket fogad ha kiveszem a valid users sort az smb.conf fajlbol!

Kerdesem az lenne , hogy mit rothattam el , vagy mit kellene meg csinalnom ezen kivul?
Jogok jol vannak beallitva , UID-k egyeznek az etc/passwd es az etc/samba/smbpasswd fajlban!

Esetleg az smbpasswd filet lehet valahogy decryptelni ? Csak mert igy minden usert ujra hozza tudnek adni a samba rendszerhez.

Egyenkent nem mehetek vegig xy useren , hogy legyszives adjatok mar meg a jelszavatokat! Szoval sajnos csak ez a masik megoldas jutott eszembe , viszont ha van barmi otletetek , akkor várom szívesen...

Köszönöm szépen a segítséget előre is!

  • 5323 megtekintés

( uid_3194 | 2012. 11. 29., cs – 20:42 )

Nem esküdnék meg rá, de szerintem a csoport megfeleltetés nem az smbpasswd-ben van és lehet itt a kutya elásva. Szerintem a /var/lib/samba alatt is érdemes lenne körülnézni, de majd megnézem nálam mit hova pakolgat.

(Mondjuk én mostanában át szoktam nyomni a régi szervert az új vasra full aztán ha eltérés van ott átalakítgatom. Ha ugyan azt a rendszer pakolod új gépre szerintem ez a gyorsabb. :) )
Rózsár Gábor (muszashi)

Én 100 éve csináltam ilyet, mikor az NT 4-en lévő usereket használtam az új iskolai linuxos szerveren egy szép fél éves átállás keretében, aminek a vége tisztán linuxos kiszolgáló lett. Akkoriban valami ilyen kellett: security= server és a júzerek nevét fel kellett sorolni egy fájlban. Azóta hallomásból a dolog fejlődött, szóval csak jobb lehet.

Rózsár Gábor (muszashi)