#0 -1 » groupe par defaut dans samba » Le 03/01/2007, à 11:46
- gregos
- Réponses : 1
Bonjour
Je recontre toujours le meme probleme avec samba :
config : serveur de fichier Samba avec un PDC en windows 2000 serveur.
Samba est donc en ADS.
J'ai donc un partage avec des droits 770 pour user1 et group1 et valid user/ valid group = group1. ok pas de probleme jusque la.
la config de samba pour ce partage est : create mask = 0770 / directory mask = 0770
Le probleme est que quand mon user2 (qui appartient au group1) cree un dossier / fichier le propriétaire devient
-rwxrw---- 1 MONDOMAINE+user2 MONDOMAINE+utilisa. du domaine
alors que mon je veux
-rwxrw---- 1 MONDOMAINE+user2 MONDOMAINE+group1
* Comment changer le groupe a la creation de nouveaux fichiers ?
* Il y a t il un "ordre" dans l'appartenance des groupes (ie groupe primaire/secondaire unix) ?
* Ne peux t on pas nommer un group par defaut pour qu'il soit heritable ?
Merci pour vos retours
G.
#1 Re : -1 » Probleme de connection a Postgres et/ou mysql » Le 20/07/2005, à 15:30
- gregos
- Réponses : 9
Salut
Pour mysql, si installé avec Kynaptic (=synaptic ?? = apt-get install), mysql tourne deja.
Pour verifier :
ps -eaf |grep mysqlce qui renvoie qq chose comme ca...
root 7643 1 0 11:54 ? 00:00:00 /bin/sh /usr/bin/mysqld_safe
mysql 7682 7643 0 11:54 ? 00:00:00 /usr/sbin/mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --pid-file=/var/run/mysqld/mysqld.pid --skip-locking --port=3306 --socket=/var/run/mysqld/mysqld.sock
root 7683 7643 0 11:54 ? 00:00:00 logger -p daemon.err -t mysqld_safe -i -t mysqld
root 12997 12439 0 15:25 pts/1 00:00:00 grep mysql
pour demarrer mysql
/etc/init.d/mysql start
pour arreter
/etc/init.d/mysql stop
voili
Gregos
#2 -1 » ACL et samba » Le 11/01/2007, à 17:10
- gregos
- Réponses : 0
Bonjour
Quelqu'un pourrait m'expliquer ...
Il y dans ce cas un serveur samba en ADS. Le probleme est que quand un utilisateur fait des modifs sur un fichier, il en devient propriétaire et des droits ACL apparaissent alors que je viens de faire un setfacl -r -b /home/partage.
Je m'expliqe
* Avant modif.
ls -al
-rwxrwx--- 1 domaine+fo domaine+compta 22515712 2006-10-23 09:13 bd1.mdb
serveur01:/home/partage# getfacl bd1.mdb
# file: bd1.mdb
# owner: domaine+fo
# group: domaine+compta
user::rwx
group::rwx
other::---
Je fais une modif (en ouvrant la base bd1.mdb par access) avec l'utilisateur sit (qui apparient au groupe compta)
J'obtiens alors
* Apres modif
ls -al bd1.mdb
-rwxrw---- 1 domaine+sit domaine+utilisa. du domaine 21790720 2007-01-11 15:51 bd1.mdb
et
getfacl bd1.mdb
# owner: domaine+sit
# group: domaine+utilisa.\040du\040domaine
user::rwx
user:domaine+fo:rwx
group::-w-
group:domaine+compta:rwx
mask::rwx
other::---
Config du Partage :
[partage]
comment = Base de donnees compta
path = /home/compta
valid users = domaine+compta
valid group = domaine+compta
read only = No
create mask = 0770
directory mask = 0770Je suis completement perdu la...
Merci pour votre aide
G.
#3 -1 » [SAMBA] Affiner les droits » Le 21/12/2006, à 12:48
- gregos
- Réponses : 6
Bonjour
Je cherche a avoir une définition precise de :
valid users
valid group
admin users
dans mes partages samba (smb.conf) avec si possible :
- une les valeurs par defaut (ie admin user si rien alors c'est qui)
- la validité signifie quoi par rapport au droit Unix (ie si j'ai dans samba "writeable = yes" cela s'applique a tout mes valid users, valid group,...ou a tout le monde ?
- qui est "prioritaire" entre droit samba et droit Unix (ie si g writeable = yes en smb et r-w en droit unix quel droit d'applique ?)
Merci pour vos lumières
g.
#4 Re : -1 » [SAMBA] Affiner les droits » Le 21/12/2006, à 16:53
- gregos
- Réponses : 6
Hello
Bon, je commence a comprendre mais :
valid users ET valid group sont ils tout les deux indispensables ??
Ne puis je pas metter uniquement valid users = user1, user2 sans specifier de groupe ?
ET qui sait ce que admin user (semble d'apres la doc donner les memes privilèges su root sur un partage), sauf que quand je specifie un admin user...le partage n'est plus accessible 
??
ET enfin,
si j'ai dans samba "writeable = yes" cela s'applique a tout mes valid users, valid group,...ou a tout le monde ?
Merci a vous
g.
#5 Re : -1 » [SAMBA] Affiner les droits » Le 22/12/2006, à 12:23
- gregos
- Réponses : 6
Bonjour
Malgrè ces explications, je n'arrive pas a comprendre qq chose :
J'ai un partage avec valid users = mongroupe, group user = mongroupe
Les droits unix sur ce dossier sont 770 avec owner users1(qui appartient a mongroupe):mongroupe.
create mask = 0770
directory mask = 0770
Ca ca marche parfaitement....
Quand j'ouvre mon partage en user2 (qui apprtient a mongroupe), je cree un fichier, qui est bien en 770, et tout va toujours bien...user2 est owner, peu rwx, idem pour tout les utilisateurs de mongroupe.
PAR CONTRE
Quand je mets comme droit 400, (uniquement en lecture), je ne peux effectivement pas modifier mon fichier...mais je peux le renommer (donc u+w) et le supprimer, et ca je ne comprends vraiment pas !!
Qui peux m'expliquer la nuance !
Merci
g.
#6 Re : -1 » Ping » Le 21/12/2006, à 12:49
- gregos
- Réponses : 1
Salut
Il y a surement Iptable (ou autre firewall) qui te bloque le ping ?
As tu verifié ca ?
g.
#7 -1 » [SAMBA] Groupe par defaut » Le 20/12/2006, à 16:10
- gregos
- Réponses : 0
Bonjour
J'utilise Samba + winbind comme serveur de fichier dans un domaine avec comme PDC un serveur windows 2000.
Les partages fonctionnent bien. L'acces avec les differents groupes aussi mais je n'arrive pas a specifier un groupe par defaut.
J'ai par exemple :
drwxrwx--- 2 MONDOMAINE+bil MONDOMAINE+utilisa. du domaine 4096 2006-12-20 09:41 stock
quelques soit le groupe assiocier au dossier "stock"
Mon umask est a 0770 car je veux que bil soit en rwx, idem pour le groupe compta. Je veux
drwxrwx--- 2 MONDOMAINE+bil MONDOMAINE+compta 4096 2006-12-20 09:41 stock
Comment eviter qu'a la creation du fichier/dossier celui appartiennent a "utilisa. du domaine" mais bien au groupe "compta"
merci pour les pistes de recherche...
G.
PS : Pour info, je melange souvent droit samba et droit "unix"...peut etre cela vient de la ?
#8 -1 » [SAMBA] Profiles avec Samba en PDC » Le 27/04/2006, à 11:52
- gregos
- Réponses : 3
Bonjour
Je souhaite mettre en place un serveur de fichier avec samba et 3 clients windows XP. Donc j'utilise samba. Tout va bien (connection, partage, script suivant l'utilisateur qui se connecte...) sauf...la gestion des profils.
Je n'ai pas vraiment de preference entre errant ou locaux mais pour le moment aucun ne fonctionnent.
- si les profiles sont locaux , mes clients doivent alors me creer un documents and settings/user1 et documents and settings/user2....avec pleins de trucs dedans...hors ils me revoient "profils non trouvé" ; j'arrive pas a a trouver l'option de mon smb.conf qui me supprime les profils errants mais que les utilisateurs des postes windows retrouvent leurs interfaces modifiées a l'ouverture de sessions suivantes.
- si les profiles sont errants , j'ai dans mon smb.conf :
logon home = \\%L\profiles\%U
[profiles]
comment = profiles Nt
path = /var/samba/profiles
browseable = No
read only = No
writeable = yes
create mode = 0644
directory mode = 0755
Avec cette configue, les clients windows ne copient rien dans le /var/samba/profiles...et donc les profiles ne se recuperent pas de poste en poste.
Si vous aviez une solution pour l'une et/ou l'autres des approches.
Merci par avance
G.
#9 Re : -1 » [SAMBA] Profiles avec Samba en PDC » Le 27/04/2006, à 14:05
- gregos
- Réponses : 3
Bon, il semble que mon probleme de profils errants venait d'un petit souci de droit Unix (comme souvent d'ailleurs !!)
Par contre je veudrais bienn avoir une reponse concernant les profils locaux sur des clients windows et un serveur PDC samba.
si qq a une idée, piste, réponse....
G.
#10 Re : -1 » Gestion des user/pass/partages sur reseau Ubuntu » Le 29/04/2006, à 19:57
- gregos
- Réponses : 4
Hello
Je confirme les dire de Mayalechat....qq liens pour toi :
http://www.gcolpart.com/howto/samba.php4
http://www.nuxo.net/tutorial-16.html
La meme, avec une introduction de openLDAP (puisque tu parles d'AD, mais tu n'as pas l'air d'en avoir besoin 
http://www.khelifi.org/?page=documentation&doc=100244
Bonne instal'
G_
#11 Re : -1 » Apache - Point d'interrogation » Le 27/04/2006, à 14:03
- gregos
- Réponses : 2
salut
Surement un probleme d'encodage :
- soit tu modifies ton encodage (html)
- soit ton httpd.conf
http://doc.ubuntu-fr.org/serveur/lamp
G.
#12 -1 » XubuRadio » Le 30/11/2005, à 13:13
- gregos
- Réponses : 1
salut
Vu sur Divergence FM la sortie de XubuRadio
http://divergence-fm.org/article.php3?id_article=535
Il s'agit d'un live CD de Streaming radio qui m'interesse beaucoup...le probleme, l'iso est introuvable...est ce quelqu'un a ca sur un ftp ??
Merci par avance
Gregos
#13 -1 » PHP5 en cgi - Invalid command 'Action' » Le 02/08/2005, à 11:33
- gregos
- Réponses : 2
Bonjour
J'essaie une installe de php5 en cgi et j'ai un nouveau probleme.
fichier de conf :
=>/etc/apache2/sites-available/default
DocumentRoot /home/www/
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
[...]
<Directory "/usr/lib/cgi-bin">
AllowOverride None
Options ExecCGI -MultiViews +SymLinksIfOwnerMatch
Order allow,deny
Allow from all
</Directory>=>/etc/apache2/mods-available/php5.load
ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
Action application/x-httpd-php5 /cgi-bin/php5=>/etc/apache2/mods-available/php5.conf
AddType application/x-httpd-php5 .php .php3 .php4 .php5 .phtml
AddType application/x-httpd-php-source .phpsSur un /etc/init.d/apache2 restart, j'ai
Syntax error on line 2 of /etc/apache2/mods-enabled/php5.load:
Invalid command 'Action', perhaps mis-spelled or defined by a module not included in the server configurationil faut savoir que php5 a d'abord été installé en module, non compilé, puis ajout d'un paquage php5-cgi qui a créer dans usr/lib/cgi-bin/ un "php" chmoder en 777.
Quelqu'un peut il m'aider??
Merci par avance
Greg.
#14 -1 » (Resolu] Paquets déja installés. » Le 01/08/2005, à 12:19
- gregos
- Réponses : 2
Bonjour
J'aimerais savoir quels sont les paquets deja installé sur ma machine selon des mon clé. Je sais le faire avec synaptic.
Je fais rechercher nom du paquet , je tape par exemple "apache", puis je fais un trie en cliquant sur "S".
Je souhaite faire la meme chose mais dans une console. Existe-t-il une option d'apt.
Merci pour vos lumières
G.
#15 Re : -1 » (Resolu] Paquets déja installés. » Le 01/08/2005, à 13:07
- gregos
- Réponses : 2
Merci la reponse est la :
sudo dpkg --get-selections >liste-pkg
G.
#16 Re : -1 » [RESOLU] PHP5 et mysql en apt; postgresql en compilé » Le 12/07/2005, à 08:52
- gregos
- Réponses : 5
Bonjour
Je compile php pour avoir php en cgi (./configure --enable-fastcgi). Alors peut etre je me casse la tete pour rien mais par simple souci d'integrite et de rigueur intelectuelle, j'aimerai bien comprendre comment passer les parametres pour mysql...:P
Si quelqu'un a un piste....
merci par avance
Gregos
#17 Re : -1 » [RESOLU] PHP5 et mysql en apt; postgresql en compilé » Le 13/07/2005, à 19:18
- gregos
- Réponses : 5
Bon, je relance le debat...plutot que de poster a nouveau...
"Comment installer php5 en cgi avec mysql et posgresql ??"
(apt-cache search php5-cgi ne me renvoit rien )
Merci pour votre aide
Greg
#18 Re : -1 » [RESOLU] PHP5 et mysql en apt; postgresql en compilé » Le 20/07/2005, à 15:18
- gregos
- Réponses : 5
salut
Bon, et bien effectivement, ca marche. Je m'y suis remis ce matin et j'ai suivi la methode annoncée dans le lien sur gfabio.blog.free.fr. Merci.
Je vais donc mettre un [Resolu] dans mon sujet.
Par contre, sans vouloir faire un double post, j'ai lu le topic de julio, et maintenant qu'il demande...moi aussi j'aimerai bien savoir comment / si c'est possible / d'avoir php5 en module et en cgi avec le meme apache ou si on doit avoir un fonctionnement similaire que pour php4 / php5 (ie sur des ports different ??)
Merci encore pour le lien
G
#19 -1 » [resolu] apt-cache show » Le 20/07/2005, à 12:22
- gregos
- Réponses : 4
Bonjour
Pouvez m'expliquer les lignes
Conflicts: php-mapscript
Replaces: php-mapscriptde mon apt-cache show
Comment php-mapscript peut etre en conflit avec lui meme ??
Merci par avance
Gregos
=> apt-cache show au complet !!
Package: php5-mapscript
Source: mapserver
Version: 4.4.2-1
Priority: optional
Section: devel
Maintainer: Thomas Sondag <thomas@microdop.org>
Depends: libc6 (>= 2.3.2.ds1-4), libcurl3 (>= 7.13.1-1), libfreetype6 (>= 2.1.5-1), libgcc1 (>= 1:3.4.1-3), libgd2-xpm (>= 2.0.33), libgdal1 (>= 1.2.0), libidn11 (>= 0.5.13), libjpeg62, libpng12-0 (>= 1.2.8rel), libpq3 (>= 7.4), libssl0.9.7, libstdc++5 (>= 1:3.3.4-1), proj (>= 4.4.1-1), zlib1g (>= 1:1.2.1), php5-c2cms-cgi
Conflicts: php-mapscript
Replaces: php-mapscript#20 Re : -1 » [resolu] apt-cache show » Le 20/07/2005, à 13:16
- gregos
- Réponses : 4
Bonjour
Ok pour cette reponse mais comment tu le sais ?? Rien de m'indique que le conflit vient des versions de PHP ??
De plus, pour qu'il y est conflit, il ne faut pas qu'il y est qq chose d'installé ??
Merci pour les precisions eventuelles.
Gregos
#21 Re : -1 » [resolu] apt-cache show » Le 20/07/2005, à 13:48
- gregos
- Réponses : 4
merci beaucoup
J'ai compris
Bonne journée
G.
#22 -1 » [résolu] Bandeau de verrouillage » Le 13/07/2005, à 19:24
- gregos
- Réponses : 7
Bonjour
Je cherche a modifier l'apparence du bandeau ubuntu quand on "verrouille sa session" <= terme tres windowsien, je m'en excuse....
Je ne sais pas comment ce bandeau s'appelle : il s'agit de celui qui apparait quand on clique sur "interdit les utilisations non desirées de votre ordinateur".
Quelqu'un connait le nom pour que je puisse chercher des themes differents.
MErci
Greg
#23 Re : -1 » [résolu] Bandeau de verrouillage » Le 14/07/2005, à 20:32
- gregos
- Réponses : 7
boujour
Je suis sous gnome...donc merci pour le tuto.
Le probleme vient du bandeau ou l'on doit saisir le mots de passe (ou par defaut il y a le logo de Ubuntu / ton login / une barre vertical qui compte les secondes...), c'est ca que je veux modifier, l'ecran de veille j'avais trouvé.
Bonne fin de journée 
Gregos
#24 Re : -1 » [résolu] Bandeau de verrouillage » Le 18/07/2005, à 09:03
- gregos
- Réponses : 7
Hello
Impec, c'est ca...y'a plus ka...
Merci
G.