Samba konfigurieren

hi,

würde mich auch interessieren! hatte die ganze zeit das problem, dass jeder im netzwerk auf meine dream zugreifen konnte! würde es aber gerne so haben, dass nur ich von meinem pc aus auf die dreambox zugriff habe! ist das irgendwie möglich?

unter [global] einfach den Eintrag:

hosts allow = IP-Adresse Deines Rechners

einfügen.

Gruß,
Suppi

Diese Frag interessiert mich auch. Deshalb schiebe ich den Thread mal wieder nach oben.
Ich möchte gerne mehrere User mit verschiendenen Rechten erstellen.

Vielleicht kennt ja jemand mitlerweile ein Lösung.

Also im normalfall unter linux usw... stellst security = share auf user und nicht auf share.

Dann frägt er aber die user lokal ab. weiss jettz nicht ob mann auf der dreambox noch mehr user anlegen kann...

das ist eine gute Frage, ich hab jetzt auch schon mehrere mal versucht die benutzerrechte meiner dm7000 anzupassen und bin bis jetzt immer gescheitert....
ich sperr mich jedesmal selbst aus...

habs in der \etc\smb.conf versucht:

[global]
load printers = no
guest account = root
log file = /tmp/smb.log
security = share
server string = Dreambox
workgroup = DREAM
netbios name = Dreambox
browseable = yes

[Config]
comment = Configuration Files
path = /var
read only = no
public = yes
guest ok = yes

[Musik]
comment = MP3 Archiv
path = /hdd/musik
read only = no
public = yes
guest ok = yes

[Videos]
comment = FSK18
path = /hdd/videos
read only = no
public = yes
guest ok = yes

ich möchte das nachwievor jeder user ohne Passwort auf [Musik] kommt, [Config] und [Videos] sollten nur mit Passwort zugänglich sein.
>>brauch ja eigendlich keinen neuen user anlegen oder ? es müsste hald das root Passwort abgefagt werden<<

wie muss ich das machen ???

Danke schon mal im Voraus...

Hier wäre ich auch neugierig

Hat jemand ne Idee?

hallo,
kann mir jemand sagen wofür Samba gut ist und ob es mit einem dm500 läuft?

Schließe mich an, auch interessiere mich dafür! Es muss doch jemanden geben der Ahnung davon hat!

Hallo,

also im Prinzip ist es recht einfach

Ihr müst erst einen neuen Samba-user erstellen, dann diesen eben in der Sambaconfig eintragen und dort wie schon erwähnt von "share" auf "user" umstellen.

Die Sache hat jedoch 1-2 Haken (wie denn auch wohl nicht)

Wenn man das Einträgt in seine Config:

# "security = user" Ist immer eine gute sichere Wahl. Dies benöigt einen "Unix" account
# "security = SHARE" ist immer eine unsichere Wahl. Nur gut fürs erste Einrichten!
security = user

Dann habt Ihr unter Unix ersten die Qual der Wahl
wie und welche "sichere" Variante der Userverwaltung wählt.

Und zweitens muss natürlich auch noch getestet werden welche Art überhaupt sich auf der Dreambox "ohne" zusätzliche Installationen sich durchführen läßt.

Ich kann nicht behaupten das ich mich da auskenne, benutze zwar Samba auf der Dreambox
und in meinem Computernetzwerk (Kubuntu-Linu) doch ich hatte mich da Tagelang
durchgelesen bis ich wegen der Druckerfreigabe auf meinem Rechner die für mich Sinnvollste Userverwaltung eingerichtet hatte.

Ich selbst wählte die Art über "sambauser" erstellt wird dies mit
"smbpasswd -a usernamen", wobei bei dieser Art der User auch ein Konto im Linux selbst haben muss, also müste da erstmal noch ein User ausser "root" erstellt werden und dann getestet werden ob die Dreambox das "smbpasswd -a usernamen" unterstützt.

Zur samba.conf [Global] kann ich euch mal ein Beispiel posten:

Quote

# In dieser Section werden die Optionen zum Serverbetrieb festgelegt
[global]

# Wechlse dies zur Arbeitsgruppe/NT-Domain des Servers
workgroup = Futureworld

# Servername der unter Windows angezeigt wird (%v ist akt. SMB Version)
server string = %h Samba-Server

# verwendet man wenn der richtige Rechnername im Netz anderst lauten soll
;netbios name = AMD1200

# Netzwerkadresse und Subnetzmaske des Sambarechners
;interfaces = 192.168.0.100/255.255.255.0

# Erstellt ein allgemeines Logfile in angebebenen Verzeichniss
; log file = /var/log/samba/log.smbd

# Erstellt fr jeden Rechner der sich einlogt eine eigenes Logfile
log file = /var/log/samba/log.%m

# Maximale Größe der Logdatei in KB
max log size = 300

# Sei sensibel wenn Samba abstrtz: mail an admin
panic action = /usr/share/samba/panic-action %d

# "security = user" Ist immer eine gute sichere Wahl. Dies benöigt einen "Unix" account
# "security = SHARE" ist immer eine unsichere Wahl. Nur gut fürs erste Einrichten!
security = user

# verschlsseln Sie Kennwöter "yes" fr "ja", "no" fr "nein"
encrypt passwords = true

# Bei "encrypt passwords = yes", was für eine Database wird verwendet und wo liegt diese ggf.?
passdb backend = smbpasswd:/etc/samba/smbusers

# Das bedeutet, wenn der Parameter encrypt passwords mit dem Wert yes belegt
# ist, wird die Belegung des obey pam restrictions-Parameters ignoriert
obey pam restrictions = yes

# Angabe des Gastaccount der im System verwendet wird
; guest account = nobody

# Unzulässige Benutzer, nicht das sich jemand bei uns als "root" anmeldet
invalid users = root

Display More

Hmm, in der Bastestube gab es mal einen Thread wie man wegen dem FTP-Zugang sich neue User erstellen kann.
Das wäre ja der erste Schritt vor dem "smbpasswd -a usernamen".

Ahh, hatte das ja ins Pinboard geheftet: Anleitung zum erstellen weiterer FTP-User

Die Art der Verschlüsselung müsst ihr aber selbst wählne bzw. ausprobieren....
Ich habe hier mal einige Links die das so unter Linux erklären und die mir damals
geholfen haben mich etwas zurecht zu finden.

http://wiki.ubuntuusers.de/Samba

http://gertranssmb3.berlios.de/output/index.html

http://www.pc-erfahrung.de/linux/linux-samba.html

http://www.oreilly.de/german/freebooks/samba2ger/359IVZ.html

http://www.forum-hardtecs4u.co…on=display;threadid=33201

http://www.linux-user.de/ausgabe/2005/11/050-samba-basics/

Naja, ich weiß das sind eine Menge Links und viel Stoff zum Durcharbeiten,
Doch wie gesagt das intressante für euch ist eigentlich die Benutzerverwaltung und welche davon auf der Dreambox funktioniert.

Ich selbst habe zur Zeit nur ein Samba3 auf meiner DB7025 am laufen, da dieses Samba jedoch um einiges größer ist als das Samba2 der Enigma1-Boxen, kann es sein das dort eben mehr mit hinein kompiliert wurde.

Daher auch die Aussage das Ihr das testen müsst.

Hi.

Arbeite zwar selten mit Samba, aber ein bischen weiss ich noch:

1. Linux-User erstellen ("useradd ..." oder so ) -> darauf achten, welche gruppe
2. Linux-Filesystemrechte für das freizugebene Verzeichnis anpassen (chown -R
user:group /xyz/abc und chmod -R 700 /xyz/abc (anpassen!)
3. samba-user anlegen mit "smbpasswd -a user" (anpassen)
4. evtl. noch samba-password mit "smbpasswd user" setzen (wenn nicht schon beim anlegen abgefragt)
5. in der smb.conf (evtl. unter den entspr. Freigaben; muss ja nicht global sein):
- security = user (benutzerabfrage)
- guest = ok -> löschen (bzw. rauskommentieren mit "#")
- umask = 700 (Beispiel; Eigentumer darf alles, andere sehen nichts)

und dann neustart bzw. config neu einlesen

Hallo

Ich bräuchte mal Eure Hilfe beim Thema "Dream 7025" im Netzwerk.

Ich möchte die HDD meiner 7025 im Netzwerk freigeben, um dort auch meine mp3 abzulegen.
Klar, es geht auch über ftp, nur möchte ich die Platte gerne als "normale" Platte freigeben, damit ich ggf. auch Musik von der Platte brennen kann, ohne die Stücke erst wieder auf meinen PC zu kopieren.

Ich bräuchte daher mal einen Tip, wie ich die Platte ins Netzwerk stellen kann.

Vielen Dank schon einmal für Eure Hilfe.

Timido
Du meinst bestimmt für Windows-PC's ?
Über blue panel -> addons -> download und installieren -> plugins -> samba_3.0.20 Server
-> danach über windows-netzwerkumgebung nach der ip der box suchen
Freigabe bzw. Freigabenamen bei der Dreambox in der /etc/samba/smb.conf einstellen.
mfG X-Men2

X-Men2

Ja, genau, ich meinte einen Windows-Rechner.

Vielen Dank für Deine Hilfe.
Es hat auf Anhieb geklappt.

Hi

Ich habe noch eine Frage.

Kann ich denn auch per ftp von außerhalb,
also via Internet, auf die Dreambox zugreifen ?

Ich benutze dafür einen dyndns-Account.

Danke

Klar geht das.
FTP läuft auf der Box standardmäßig. Beim DSL-Router Port-Weiterleitung (oder virtueller Server für D-Link) einrichten (Verbindungen zum Router auf z.B. Port 20/21 werden auf die IP-Adresse der Dreambox und die Ports 20/21 weitergeleitet.
Ist zwar nicht so gut (jeder im Internet kann mittels Verbindungsüberlastung das FTP oder evtl. auch die Box "abschiessen"; das Default-Paßwort "dreambox" für root ist auch bekannt -> jeder kann die Box "plattmachen")
Etwas sicherer: nicht ftp, sondern ssh nutzen (von Windows aus mittels "WinSCP" zugreifen); Musst beim DSL-Router eine Port-Weiterleitung von Port 22 auf die Box machen); root-Paßwort ändern und noch besser: Port-Weiterleitung beim Router von z.B. Port 234 (o.ä.; also kein Standard-Port) auf Port 22 der Box einrichten (Musst dann natürlich im WinSCP diesen Port "234" eintragen.
mfG X-Men2

Hi,

ist Samba auf der Box eigentlich vergleichbar mit dem auf einem Linux-System, oder abgespeckt?
Denn so wie ihr vorhin beschrieben habt, kann man keine Samba-User anlegen bzw. Samba als Domaincontroller verwenden, oder irre ich mich?

Danke
Markus

kerberos
Habe mir mal die "smbd" angeschaut. Scheint alle Features wie bei einem "normalen" System zu kennen (wins, domain, join, master u.a.). Also einfach mal die config-Datei (smb.conf) bearbeiten und testen. Das es kein "smbpasswd" gibt finde ich auch merkwürdig. Man müsste aber rausbekommen, wie "smbpasswd" arbeitet, evtl. neue User bei einem Standard-Linux anlegen und dann die Datei "smbpasswd" (also wo die User/Paßwörter drinstehen) in die Dreambox importieren.
mfG X-Men2