[Eisfair] [E1 64Bit 5.10.70-eisfair-64-VIRT] Samba startet nicht

[Martin Faderbauer]

Am 03.11.2021 um 11:48 schrieb Martin Faderbauer:
> Hallo Marcus
> 
> Am 03.11.2021 um 07:57 schrieb Marcus Röckrath:
>> Hallo,
>>
>> Marcus Röckrath wrote:
>>
>>> net groupmap add sid=S-1-5-32-546 unixgroup=nobody type=builtin
>>
>> andere posten eine etwas längere Kommandozeile
>>
>> net -s /dev/null groupmap add sid=S-1-5-32-546 unixgroup=nobody 
>> type=builtin
> 
> die habe ich auch schon gefunden.
> fmsrv03 #
> fmsrv03 # net -s /dev/null groupmap add sid=S-1-5-32-546 
> unixgroup=nobody type=builtin Can't lookup UNIX group nobody
> fmsrv03 #
> fmsrv03 #
> fmsrv03 #
> fmsrv03 # net groupmap add sid=S-1-5-32-546 unixgroup=nobody type=builtin
> Can't lookup UNIX group nobody
das geht durch:
fmsrv03 # net groupmap add sid=S-1-5-32-546 unixgroup=nogroup type=builtin
Successfully added group nogroup to the mapping db as a wellknown group
fmsrv03 #
> 
> 
>> Steht
>>
>> security = domain
>>
> 
> Ja steht drin wenn der Stern gesetzt ist.
> fmsrv03 # cat /etc/smb.conf
> 
> # Creation date: 2021-11-03 08:34:53
> #---------------------------------------------------------------------------- 
> 
> [global]
>   dos charset = CP850
>   unix charset = UTF-8
>   workgroup = FMIT
>   serverstring = FMIT_Fileserver
>   interfaces = 127.0.0.1/8 172.30.1.12/255.255.255.0
>   bind interfaces only = yes
>   hosts allow = 127.0.0. 172.30.1.0/255.255.255.0
>   security = domain
>   password server = *
> 
> 
>> in deiner /etc/sm.conf?
>>
> wenn ich der "*" setze danm bekomme ich beim starten:
> 
>> Checking configuration file ...
>>
>> Configuration file was saved as samba.2021-11-03-08-34-49 in 
>> /etc/backup.d.
>> Backup directory contained 11 files for package samba (1 removed).
>> Activate Samba configuration now (y/n) [y]? y
>>  * Stopping Smbfs 
>> ...                                                                                               
>> [  OK  ]
>>  * Stopping Samba ...
>>    Warning: winbindd is not 
>> running.                                                                                
>> [ WARN ]
>>    - Stopping smbd 
>> ...                                                                                              
>> [  OK  ]
>>    - Stopping nmbd 
>> ...                                                                                              
>> [  OK  ]
>> Adding winbind to /etc/nsswitch.conf ...
>> Adding pam_winbind.so to /etc/pam.d ...
>> WARNING: Backup file '/etc/pam.d/common-account.pam-config-backup' 
>> already exist. Omitting backup.
>> WARNING: Backup file '/etc/pam.d/common-auth.pam-config-backup' 
>> already exist. Omitting backup.
>> WARNING: Backup file '/etc/pam.d/common-password.pam-config-backup' 
>> already exist. Omitting backup.
>> WARNING: Backup file '/etc/pam.d/common-session.pam-config-backup' 
>> already exist. Omitting backup.
>> Configuration file was saved as smb.conf.sic in /etc.
>> SAMBA_USERMAP_2 is not active - skipping SAMBA_USERMAP_2 ...
>> SAMBA_SHARE_2 is not active - skipping SAMBA_SHARE_2 ...
>> SAMBA_PRINTER_1 is not active - skipping SAMBA_PRINTER_1 ...
>> SAMBA_PRINTER_2 is not active - skipping SAMBA_PRINTER_2 ...
>> SAMBA_PRINTER_3 is not active - skipping SAMBA_PRINTER_3 ...
>> SAMBA_PRINTER_4 is not active - skipping SAMBA_PRINTER_4 ...
>> SAMBA_MOUNT_1 is not active - skipping SAMBA_MOUNT_1 ...
>> SAMBA_MOUNT_2 is not active - skipping SAMBA_MOUNT_2 ...
>>  * Starting Samba ...
>>    - Starting nmbd 
>> ...                                                                                              
>> [  OK  ]
>>    - Starting smbd 
>> ...                                                                                              
>> [  OK  ]
>>    - Starting winbindd 
>> ...                                                                                          
>> [  OK  ]
>>  * Starting Smbfs ...
> 
> nur lauft der Samba dann nicht und erzeugt den Fehler
> 
> bei den alten Versionen mit kernel 2.4xxx  (frag mich nicht nach der SMB 
> version) ist das hinzufügen zu einer Windows Domain problemlos gegangen.
> bei den neueren war dann noch
> realm = fmit.local
> notwendig
> 
> bei den neueren sambas dürfte die Domain Anbindung anders funktionieren
>   > https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Domain_Member
> 
> nur ist mein Englisch dafür zu schlecht (leider)
> 
> inzwischen habe ich herausgefunden das
>   security = domain
> den Fehler auslöst
> wenn ich security = user einstelle dann lauft Samba mit den an sonst 
> unveränderten setting.
> 
> ich glaube das sich beiden Samba 4 Umgebungen in Bezug auf die Domain / 
> Domainanbindung so viel geändert hat das mit der derzeitigen eisfair 
> Version nicht mehr möglich ist.
>> https://www.informatik-aktuell.de/betrieb/server/samba-4-als-domaincontroller-einrichten-und-verwalten.html 
>>
> 
>