ubuntuusers.de

Ich möchte auf einen Ubuntu 22.04 PC Verzeichnisse freigeben um mit einer Windows VM darauf zugreifen zu können.

Leider klappt es nicht.

Samba scheint aber zu laufen

root@ubu-20-home:/# ps ax | grep smb
   3003 ?        I<     0:00 [smb3decryptd]
  11278 ?        Sl     0:00 /usr/libexec/gvfsd-smb-browse --spawner :1.2 /org/gtk/gvfs/exec_spaw/2
  17177 ?        Ss     0:00 /usr/sbin/smbd --foreground --no-process-group
  17179 ?        S      0:00 /usr/sbin/smbd --foreground --no-process-group
  17180 ?        S      0:00 /usr/sbin/smbd --foreground --no-process-group
  17317 pts/1    S+     0:00 grep --color=auto smb

Mit net view ist er aber von windows aus gesehen sichtbar, nur ist kein Zugriff möglch. Ich habe auch schon eine ältere smb.conf probiert.

Beim Zugriff mit dem Dateimanager von 22.04 kommt die Meldung: Empfangen der Freigabenliste vom Server gescheitert.

Wer kann mir Tips geben?

Zu wenig Infos!

Was hast du denn in deine Datei /etc/samba/smb.conf eingetragen?

Was sagt sudo systemctl status smbd.service ? DAS ist übrigens der richtige Befehl, um herauszufinden, ob Samba läuft.

weholei schrieb:

[…] Mit net view ist er aber von windows aus gesehen sichtbar, nur ist kein Zugriff möglch.

Vermutlich ein Berechtigungsproblem. Der Benutzer auf dem Client muss auf dem Server ein UNIX-Benutzerkonto (welches gesperrt sein darf) und ein SMB-Passwort haben.

Gerne

Danke für den Tip mit systemctl

root@ubu-20-home:/# systemctl status smbd.service
● smbd.service - Samba SMB Daemon
     Loaded: loaded (/lib/systemd/system/smbd.service; enabled; vendor preset: enabled)
     Active: active (running) since Thu 2023-02-23 09:35:00 CET; 3min 31s ago
       Docs: man:smbd(8)
             man:samba(7)
             man:smb.conf(5)
    Process: 1753 ExecStartPre=/usr/share/samba/update-apparmor-samba-profile (code=exited, status=0/SUCCESS)
   Main PID: 1767 (smbd)
     Status: "smbd: ready to serve connections..."
      Tasks: 5 (limit: 18652)
     Memory: 21.0M
        CPU: 190ms
     CGroup: /system.slice/smbd.service
             ├─1767 /usr/sbin/smbd --foreground --no-process-group
             ├─1795 /usr/sbin/smbd --foreground --no-process-group
             ├─1796 /usr/sbin/smbd --foreground --no-process-group
             ├─1801 /usr/lib/x86_64-linux-gnu/samba/samba-bgqd --ready-signal-fd=46 --parent-watch-fd=12 --debuglevel=5>
             └─4291 /usr/sbin/smbd --foreground --no-process-group

Feb 23 09:35:00 ubu-20-home systemd[1]: Starting Samba SMB Daemon...
Feb 23 09:35:00 ubu-20-home smbd[1767]: [2023/02/23 09:35:00.355201,  0] ../../source3/smbd/server.c:1734(main)
Feb 23 09:35:00 ubu-20-home smbd[1767]:   smbd version 4.15.13-Ubuntu started.
Feb 23 09:35:00 ubu-20-home smbd[1767]:   Copyright Andrew Tridgell and the Samba Team 1992-2021
Feb 23 09:35:00 ubu-20-home systemd[1]: Started Samba SMB Daemon.
Feb 23 09:37:27 ubu-20-home smbd[4291]: pam_unix(samba:session): session opened for user xxxxx(uid=1000) by (uid=0)
lines 1-25/25 (END)

Ach ja, mit Win10 VM kann ich auf die Shares zugreifen, mit WXP nicht.

Ich vermute es liegt an den "neuen" Sicherheitsrichtlinien, ich habe aber schon client min protocol = NT1 eingefügt

Hier ein Auszug aus smb.config global, persönliche Namen sind durch XXX ersetzt

[global]
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully>
        unix password sync = yes
        passwd program = /usr/bin/passwd %u
        map to guest = bad user
        pam password change = yes
        log file = /var/log/samba/log.%m
        domain master = no
        default = xxxxxx
        auto services = xxxxxx
        logging = file
        max log size = 1000
        server string = %h server (Samba, Ubuntu)
        obey pam restrictions = yes
        panic action = /usr/share/samba/panic-action %d
        netbios name = Ubu-20-home
        workgroup = xxxxxxx
    client min protocol = NT1
        server role = standalone server
        usershare allow guests = yes
        os level = 20

Noch was, es läuft noch ein Raspi mit Samba im Netz. Wenn du schon so nett bist und drüber schaust, kannst du mir sagen welche Parameter wichtig sind, damit die nicht um den Status des Master Browser konkurrieren

weholei schrieb:

[…] auf die Shares zugreifen, mit WXP nicht.

"WXP" steht für "MS Windows XP"? Ein mehr als 20 Jahre altes Betriebssystem und seit 9 Jahren aus dem Support … unsicher und veraltet. (Es war allerdings schon unsicher, als es noch gewartet wurde!)

Ich vermute es liegt an den "neuen" Sicherheitsrichtlinien

Damit meinst Du vermutlich die Einführung der "neuen" SMB-Version 2.0 mit Windows Server 2008 vor 15 Jahren?

ich habe aber schon client min protocol = NT1 eingefügt

Da hast Du etwas falsch verstanden. Man kann ein unsicheres Betriebssystem (wie XP) nicht dadurch verbessern, indem man andere (wie Ubuntu 22.04) schlechter macht – und funktional ist dieser Eingriff auch keine Lösung für Dein Problem.

Richtiger wäre, Dein Windows XP zu aktualisieren und SMBv2 oder noch besser SMBv3 zu aktivieren. Noch besser ist allerdings, im Jahre 2023 ganz auf dieses veraltete Betriebssystem zu verzichten.

Danke KB für Deine Information

Wie Du richtig festgestellt hast, war Windwos XP noch nie sicher. ./. edit: sonst müsste ich mich jetzt nicht mit Linux herumschlagen...

Ich bin mir aber über das Risiko bewusst.

Im Suse 7.1 Handbuch Stand folgendes zur Sicherheit:

Wenn Sie ihrem Computer 100 % absichern wollen, stellen Sie ihm in einem abschließbaren Raum auf. Verbinden sie ihm nicht mit dem Internet.

Am besten Sie schalten ihm gar nicht erst ein

Ich betreibe WXP in einer VM ohne Internetzugang und boote nur dann, wenn ich bestimmte Software brauche, die ich mit späteren Versionen nicht zum Laufen gebracht habe.

Wenn das bedeutet, dass es mit Ubuntu 22.04 nicht mehr geht. tja....

so , ich konnte jetzt das Problem lösen.

Schade, daß du mir das nicht verraten hast, KB, du warst an den Beiträgen auch beteiligt. Sicherheit ist wichtig, aber man sollte die Kirche im Dorf lassen

Für mich ist es so, als sollte ich beim Brötchen holen mit meinem alten Fahrrad eine 1 kg schwere Stahlkette mit schleppen um das Fahrrad am 500 m entfernten Laternenpfosten sichern zu können.

https://forum.ubuntuusers.de/topic/ubuntu-20-04-mag-nicht-mehr-fritzbox-samba/8/

In der /etc/smb-conf:

[global]
..
client min protocol = NT1
server min protocol = NT1
ntlm auth = ntlmv1-permitted
..

hätte ich gesagt, geht

Server role: ROLE_STANDALONE

	client ipc max protocol = default
	client ipc min protocol = default
	client max protocol = default
	client min protocol = NT1
	server max protocol = SMB3
	server min protocol = SMB2_02
root@ubu-20-home:/mnt# nano /etc/samba/smb.conf
root@ubu-20-home:/mnt# testparm -v -s | grep protocol
Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Weak crypto is allowed

Server role: ROLE_STANDALONE

	client ipc max protocol = default
	client ipc min protocol = default
	client max protocol = default
	client min protocol = NT1
	server max protocol = SMB3
	server min protocol = NT1
root@ubu-20-home:/mnt# systemctl status smbd.service

Aber nix für ungut, Danke trotzdem, jeder hat seine Prioritäten