warum funktioniert das nicht (fstab smbfs)

Re(15): warum funktioniert das nicht (fstab smbfs)

mIstA — Wed, 19 Oct 2005 08:49:20 GMT

Galub ich eher net. - Ich denk eher, daß \\Jeanny\Daten eine Freigabe auf einem Windows-Rechner ist; ansonsten gäbs nämlich weit einfachere Möglichkeiten, als sich stundenlang mit dem mounten eines SMB-Shares zu quälen.

Re(14): warum funktioniert das nicht (fstab smbfs)

Da Horstl — Wed, 19 Oct 2005 08:43:53 GMT

Naja, nur zum Ausprobieren hast er am SMB-Fileserver die Freigaben probiert - denke ich zumindest.

Re(13): warum funktioniert das nicht (fstab smbfs)

mIstA — Wed, 19 Oct 2005 08:41:39 GMT

am selben Rechner

Was meinst damit?

Am selben Rechner auf dem die SMB-Share freigegeben ist? - Läßt sich zwar net ausschließen, halt ich aber für unwahrscheinlich; weil wozu dann der ganze Aufwand?

Am selben Rechner auf dem ers als root bereits geschafft hat? - Ja klar, sicher!
Nur ist das mounten von Dateisystemen unter Linux für normale User eben nicht ganz so ohne weiteres möglich - vor allem wenn dieses mounten nicht dann auch nicht direkt vom mount-Befehl selbst durchgeführt werden kann. Genau darum gehts in diesem Thread.

Re(12): warum funktioniert das nicht (fstab smbfs)

Da Horstl — Wed, 19 Oct 2005 08:25:39 GMT

Ja, aber soweit ich verstanden habe am selben Rechner, aber halt nicht als root.

Re(11): warum funktioniert das nicht (fstab smbfs)

mIstA — Wed, 19 Oct 2005 07:57:36 GMT

Von einem Windows XP-Home-Rechner habe ich aber sehr wohl auf einem Linux-Rechner zugreifen können - so wie beschrieben.

Ja klar, nonanet! - Bloß gehts dem Thread-Eröffner eben darum unter Linux als User ein SMB-Share mounten zu können.

Re(10): warum funktioniert das nicht (fstab smbfs)

Da Horstl — Wed, 19 Oct 2005 07:54:27 GMT

Meinst Du wirklich mich? - Ich bin nicht der Thread-Eröffner!

Ups, Sorry! Ist aber in diesem Fall egal...

>Aber ich habe das SUID-Bit nicht gebraucht.

Um unter Linux als normaler User (nicht root) SMB-shares eines anderen Rechners zu mounten?

Von einem Linux-Rechner auf einen Linux-Rechner hab ich nicht ausprobiert.
Von einem Windows XP-Home-Rechner habe ich aber sehr wohl auf einem Linux-Rechner zugreifen können - so wie beschrieben.

Alle Samba-Benutzer in eine gemeinsame Gruppe, Gruppen-Schreibrechte setzen, für die Samba-Shares eine entsprechende create mask mit Gruppen-Schreibrechten und ein force group auf die gemeinsame Gruppe (soferne es nicht die primäre Gruppe der Samba-User ist)

Stimmt! So könnts gehen!

Re(9): warum funktioniert das nicht (fstab smbfs)

mIstA — Wed, 19 Oct 2005 07:48:20 GMT

Als ich die ersten Zeilen von Deinem ersten Posting in diesem Thread gelesen habe, hab ich mir auch gleich gedacht, dass Du Probleme mit den Berechtigungen hast. Weil im User-home gings ja, woanders nicht.

Meinst Du wirklich mich? - Ich bin nicht der Thread-Eröffner!

Aber ich habe das SUID-Bit nicht gebraucht.

Um unter Linux als normaler User (nicht root) SMB-shares eines anderen Rechners zu mounten?

Ich habe einen eigenen "User" SMB eingerichtet, der das alleinige schreib- und leserecht auf mein Samba-Share-Verzeichnis hat. Jeder, der jetzt über Samba auf meinen Server zugegriffen hat, hat als SMB schreiben, lesen und löschen
können.

Jup - schaut bei mir ziemlich ähnlich aus, weils am bequemsten ist und ich für mein Setup daheim keine höheren Anforderungen hab; drum hab ich mir noch nicht die Mühe gemacht das schöner zu konfigurieren.

Nachteil ist allerdings, dass man nicht mehr zurückverfolgen kann, wem
jetzt welche Datei gehört.

So ist es - macht bei mir aber nur einen thoretischen Unterschied; real gibts eigentlich eh nur einen Benutzer.

Aber ich hatte das auch schon mal eleganter - sodaß man der Besitzer (bzw. letzte Bearbeiter) erhalten geblieben ist; sofern ich jetzt noch alles richtig in Erinnerung hab:

Alle Samba-Benutzer in eine gemeinsame Gruppe, Gruppen-Schreibrechte setzen, für die Samba-Shares eine entsprechende create mask mit Gruppen-Schreibrechten und ein force group auf die gemeinsame Gruppe (soferne es nicht die primäre Gruppe der Samba-User ist)

Re(8): warum funktioniert das nicht (fstab smbfs)

Da Horstl — Wed, 19 Oct 2005 07:03:39 GMT

Hallo mIstA!

Ich experimentiere seit etwa 3 Monaten auch schon mit Linux herum, auch eine SMB-Freigabe habe ich geschafft.
Als ich die ersten Zeilen von Deinem ersten Posting in diesem Thread gelesen habe, hab ich mir auch gleich gedacht, dass Du Probleme mit den Berechtigungen hast. Weil im User-home gings ja, woanders nicht.

Aber ich habe das SUID-Bit nicht gebraucht.
Ich habe einen eigenen "User" SMB eingerichtet, der das alleinige schreib- und leserecht auf mein Samba-Share-Verzeichnis hat. Jeder, der jetzt über Samba auf meinen Server zugegriffen hat, hat als SMB schreiben, lesen und löschen können.
Nachteil ist allerdings, dass man nicht mehr zurückverfolgen kann, wem jetzt welche Datei gehört.

Wie sieht das bei Dir aus? Sehe ich da, wem die Datei gehört?

Re(7): warum funktioniert das nicht (fstab smbfs)

mIstA — Wed, 19 Oct 2005 04:02:22 GMT

So - hab jetzt mal selbst ein bissl rumexperimentiert:

Grundvoraussetzung zum mounten von SMB-shares als user ist, das bei smbmnt das SUID-Bit gesetzt ist (und sein Besitzer root ist):

chmod u+s smbmnt

Außerdem muß der User, der den mount durchführen soll, der Besitzer des Mountpoints (also von /mnt/smb) sein und dort auch Schreibrechte haben.

Dann funktionierts bei mir mit folgendem Eintrag in der fstab:

//jeanny/Daten   /mnt/smb   smbfs   users,username=linux,password=linux 0 0

Beachte dabei das users - mit user funktioniert zwar das mounten als user, allerdings gibts beim unmounten dann eine Fehlermeldung; mit users klappt beides.

Zu beachten wäre weiters, daß das mounten auf diese Art natürlich immer nur für einen bestimmetn User funktionieren kann, nämlich den Besitzer des Mountpoints!

Re(7): warum funktioniert das nicht (fstab smbfs)

mIstA — Wed, 19 Oct 2005 03:34:28 GMT

habs mal mit suid und nosuid versucht, geht auch nicht.

sollter der user-schalter nicht dafür sorgen dass jeder user das mounten darf?

Im Prinzip ja - allerdings kann das grundsätzlich (weil zum eigentlichen mounten auf jeden Fall root-Privilegien nötig sind) nur dann funktionieren, wenn die zugehörige Binary (die den Mount tatsächlich durchführt) auch SUID root (was aber nur am Rande mit den suid/nosuid Optionen in der fstab zu tun hat) gesetzt ist.

Das SUID-Bit (bei einer ausführbaren Datei) bewirkt, daß die Datei - egal von welchem User sie gestartet wird - immer mit den Rechten ihres Besitzers läuft; und kann (für smbmnt) folgendermaßen gesetzt werden:

chmod u+s smbmnt

Zusätzlich muß der Besitzer von smbmount natürlich root sein - dann wird smbmount - auch wenns von einem normalen Benutzer aufgerufen wird - immer mit root-Rechten ausgeführt.

also nehme ich mal stark an dass die anführungszeichen korrekt sind...

Aus der man-page von smbmount entnehme ich:
Note that passwords which contain the argument delimiter character (i.e. a comma ',') will failed to be parsed correctly on the command line.
Das läßt mich stark vermuten, daß dort keine Anführungszeichen hingehören.

als root eingloggt kommen folgende fehlermeldungen: mit den " bei den username und password kommt:
6217: session setup failed: ERRDOS - ERRnoaccess (Access denied.)
SMB connection failed

Das spricht auch stark gegen die Anführungszeichen - die Fehlermeldung schaut doch stark danach aus, daß die SMB-Verbindung mit Access denied abgelehnt wurde, weil eben username und passwor mit den " nicht passen.

ohne anführungszeichen kommt:
mount error: Invalid argument
Please refer to the smbmnt(8) manual page

Nur mal eine Vermutung: Versuch mal das user wegzulassen; sollte das nämlich auch an smbmnt durchgereicht werden, wäre es auf jeden Fall eine ungültige Option.

soll das heißen dass das mnt/smb-verzeichnis dem user (in dem
fall beo) gehören muss? oder das //jeanny/Daten-verzeichnis?

Natürlich das /mnt/smb Verzeichnis! - Soll verhindern, daß ein User gröberen Schaden anrichten kann, indem er ein smbmount auf z.B. /usr/bin durchführen kann.

Re(7): warum funktioniert das nicht (fstab smbfs)

mIstA — Wed, 19 Oct 2005 03:34:28 GMT

habs mal mit suid und nosuid versucht, geht auch nicht.

sollter der user-schalter nicht dafür sorgen dass jeder user das mounten darf?

chmod u+s smbmount

Zusätzlich muß der Besitzer von smbmount natürlich root sein - dann wird smbmount - auch wenns von einem normalen Benutzer aufgerufen wird - immer mit root-Rechten ausgeführt.

also nehme ich mal stark an dass die anführungszeichen korrekt sind...

als root eingloggt kommen folgende fehlermeldungen: mit den " bei den username und password kommt:
6217: session setup failed: ERRDOS - ERRnoaccess (Access denied.)
SMB connection failed

ohne anführungszeichen kommt:
mount error: Invalid argument
Please refer to the smbmnt(8) manual page

Nur mal eine Vermutung: Versuch mal das user wegzulassen; sollte das nämlich auch an smbmnt durchgereicht werden, wäre es auf jeden Fall eine ungültige Option.

soll das heißen dass das mnt/smb-verzeichnis dem user (in dem
fall beo) gehören muss? oder das //jeanny/Daten-verzeichnis?

Natürlich das /mnt/smb Verzeichnis! - Soll verhindern, daß ein User gröberen Schaden anrichten kann, indem er ein smbmount auf z.B. /usr/bin durchführen kann.

Re(6): warum funktioniert das nicht (fstab smbfs)

psycho_on_tour — Tue, 18 Oct 2005 13:38:50 GMT

habs mal mit suid und nosuid versucht, geht auch nicht. sollter der user-schalter nicht dafür sorgen dass jeder user das mounten darf?

als root eingloggt kommen folgende fehlermeldungen: mit den " bei den username und password kommt:
6217: session setup failed: ERRDOS - ERRnoaccess (Access denied.)
SMB connection failed

ohne anführungszeichen kommt:
mount error: Invalid argument
Please refer to the smbmnt(8) manual page

also nehme ich mal stark an dass die anführungszeichen korrekt sind...

edit: im smbmnt manual steht was von wegen "A setuid smbmnt will only allow mounts on directories owned by the user, and that the user has write permissions on." wirklich schlau werd ich aus dem nicht, soll das heißen dass das mnt/smb-verzeichnis dem user (in dem fall beo) gehören muss? oder das //jeanny/Daten-verzeichnis?

Re(6): warum funktioniert das nicht (fstab smbfs)

psycho_on_tour — Tue, 18 Oct 2005 13:38:50 GMT

Re(5): warum funktioniert das nicht (fstab smbfs)

Somnatic — Tue, 18 Oct 2005 13:25:19 GMT

log dich mal als root ein und versuchs nochmals

Re(4): warum funktioniert das nicht (fstab smbfs)

psycho_on_tour — Tue, 18 Oct 2005 13:23:13 GMT

ok, ohne anführungszeichen kommt:
smbmnt must bei installed suid root for direct user mounts (1000,1000)
smbmnt failed: 1

mal google anschmeißen und nach suid googeln, bild mir ein irgendwas überflogen zu haben wo was von wegen suid vorgekommen ist...

Re(3): warum funktioniert das nicht (fstab smbfs)

Somnatic — Tue, 18 Oct 2005 13:09:06 GMT

kanns sein, dass da was mit den anführungszeichen net stimmt ?

lass mal alle weg

Re(2): warum funktioniert das nicht (fstab smbfs)

psycho_on_tour — Tue, 18 Oct 2005 13:02:09 GMT

meinst du ob ich pingen kann? ja sicher. oder ob ich den netzwerkbrowser offen hab bzw. die freigabe manuell gemounted hab? nein, es ist genau ne shell offen als su eingeloggt.

Re: warum funktioniert das nicht (fstab smbfs)

Somnatic — Tue, 18 Oct 2005 12:10:12 GMT

steht zu diesem zeitpunkt die netzwerkverbindung ?

warum funktioniert das nicht (fstab smbfs)

psycho_on_tour — Tue, 18 Oct 2005 12:03:41 GMT

wenn ich mit suse 10 über den netzwerk browser auf meine windows-freigaben zugreife funktioniert alles einwandfrei. wenn ich mit
"mount -t smbfs -o username=linux,password=linux //jeanny/Daten /home/beo/mounted/Daten"
mounte geht auch alles einwandfrei.
folgender eintrag in der fstab:
"//jeanny/Daten /mnt/smb smbfs user,username="linux",password="linux" 0 0"
und bei "mount /mnt/smb" kommt:
5576: session setup failed: ERRDOS - ERRnoaccess (Access denied.)
SMB connection failed
hab sicher zwei stunden dran rumgebastelt und google durchsucht, nix was mir weiter geholfen hätte.