Mon réseau local reste asymétrique [RÉSOLU]

PPdM · Le 21/06/2016, à 19:30

gksudo system-config-samba

Dernière modification par PPdM (Le 21/06/2016, à 19:30)

Coeur Noir · Le 22/06/2016, à 01:00

Revoir posts #2, #6 et #10 donc je dirais qu'il y a ( au moins ) 2 trucs à comprendre dans Samba : d'une part le paramétrage des dossiers à partager et d'autre part le fait que Samba gère les utilisateurs concernés par ces partages ( donc tant qu'on lui dit pas qui sont les utilisateurs, ça coince ). Cela dit à une époque ( avant ubuntu 13.10 il me semble ) Samba proposait un mode de partage plus simple ( genre : dossier partagé → donc immédiatement accessible à tous en écriture ) …simple mais dangereux : n'importe qui se connectant au réseau local ayant alors accès aux partages. Cette possibilité n'est plus proposée au premier abord.

Pour l'icône du logiciel qui n'apparaît pas : c'est sur un pc sous ubuntu 16.04 unity ? Quitter / relancer la session ou redémarrer le pc, il devrait apparaître. C'est un bug corrigé en cours de correction, assure-toi de régulièrement faire les mises à jour.

Dernière modification par Coeur Noir (Le 29/06/2016, à 12:01)

nalvak · Le 22/06/2016, à 16:40

Bon, j'ai réussi à installer et à utiliser "system-config-samba" sur le 3° ordi.
Le problème, un bug, est signalé sur https://doc.ubuntu-fr.org/system-config-samba.
Après avoir reconfiguré le réseau par "system-config-samba".
Après avoir recréé les partages sur les 3 ordi.
Ce réseau local reste obstinément inutilisable.
Le mot de passe est systématiquement refusé.
Je crois que faute de temps, je vais abandonner ce mode de partage qui est devenu trop compliqué depuis Ubuntu 14.04,
alors qu'auparavant il était simplissime…peut-être trop…?

Coeur Noir · Le 22/06/2016, à 18:08

J'utilise Samba entre + que 5 pc, sous 'buntu 14.04, windows 7, xp, etc… et il fonctionne très bien.

Le mot de passe est celui que tu associes à l'utilisateur dans Samba - ça n'est pas nécessairement le même mot de passe que l'utilisateur du système ( voire même ça ne devrait pas être le même mot de passe par souci de sécurité ).

Soit 3 ordis A B et C.
L'utilsateur « moi » existe dans Samba sur A, B et C.
Maintenant sur chaque ordi, tu dois associer un mot de passe à cet utilisateur Samba :
system-config-samba → menu → préférences → utilisateurs samba → en choisir un → bouton éditer un utilisateur.
Pour te faciliter la vie utilise le même mot de passe sur tous les ordis - mais tu peux aussi en mettre un différent pour chaque poste…

Je ne sais pas si c'est bloquant avec Samba : bien que le nom de l'utilisateur sous linux soit le même sur tes différents pc, ça se trouve son identifiant numérique ( uid ) n'est pas le même ? Ça se vérifie avec la commande

id

passée depuis chaque session.

Dernière modification par Coeur Noir (Le 22/06/2016, à 18:11)

nalvak · Le 23/06/2016, à 15:50

Bonjour Coeur Noir, et merci de continuer à t'intéresser à ce problème.
Je ne comprends toujours pas.
J'ai bien fait et refait cette création de l'utilisateur sur chaque ordi. mais le mot de passe reste un obstacle infranchissable.
La commande

id

donne bien la même identifiant numérique (uid) sur les machines…????

nalvak · Le 28/06/2016, à 15:11

Finalement, après avoir réinstallé Samba sur les 3 ordinateurs,
je n'ai pas complètement résolu mon problème car le mot de passe reste obstinément un obstacle à l'accès d'une machine à l'autre.
Cependant le titre de cette discussion devient inapproprié puisque maintenant les 3 machines se comportent de la même manière.
Pour cette raison je vais ajouter [RÉSOLU] au titre…Pour le mot de passe, c'est un autre problème.

Dernière modification par nalvak (Le 28/06/2016, à 15:12)

Coeur Noir · Le 28/06/2016, à 15:46

Est-ce que les ordinateurs font tous partie du même groupe de travail ?

outil config' samba→préférences→paramètres serveur→onglet basique

nalvak · Le 28/06/2016, à 16:45

OUI ! Mais finalement j'en suis revenu à la solution beaucoup plus simple et adaptée à mon problème, celle d'utiliser SSH.
C'est kholo qui l'avais proposé et je n'avais pas trouvé le temps de l'essayer…Un grand merci à lui !

Installer le serveur SSH sur les 3 ordinateurs Ubuntu (Je le fais par Synaptic que je prèfère…)
• Noter l'ID de chaque ordi. On le trouve dans "Information sur la connexion" bouton voisin de celui "Éteindre". (…Pour les débutants)
• Il ne reste plus qu'à utiliser le navigateur de fichiers sur chaque ordi. et par le menu "/Fichier/Se connecter à un serveur" on utilise l'adresse : sftp://utilisateur@192.168.1.X (l'ID)/home
• On remplace "utilisateur" par son nom et ID par celui de l'ordi. ciblé. Une mise en garde s'affiche et propose d'[annuler la connexion] il faut choisir de [se connecter malgré tout]
• On utilise le mot de passe de l'administrateur système et l'on accède directement au /home de l'autre ordinateur.

C'est simplissime et ça fonctionne nickel !
Ceci dit, j'aimerais quand même savoir pourquoi ce satané Samba refuse tout mot de passe…???
Mais je dois aussi un merci à tous ceux qui m'ont apporté leur aide…

Dernière modification par nalvak (Le 28/06/2016, à 16:49)

yuksel · Le 28/06/2016, à 18:24

nalvak a écrit :

OUI ! Mais finalement j'en suis revenu à la solution beaucoup plus simple et adaptée à mon problème, celle d'utiliser SSH.
C'est kholo qui l'avais proposé et je n'avais pas trouvé le temps de l'essayer…Un grand merci à lui !
Installer le serveur SSH sur les 3 ordinateurs Ubuntu (Je le fais par Synaptic que je prèfère…)
• Noter l'ID de chaque ordi. On le trouve dans "Information sur la connexion" bouton voisin de celui "Éteindre". (…Pour les débutants)
• Il ne reste plus qu'à utiliser le navigateur de fichiers sur chaque ordi. et par le menu "/Fichier/Se connecter à un serveur" on utilise l'adresse : sftp://utilisateur@192.168.1.X (l'ID)/home
• On remplace "utilisateur" par son nom et ID par celui de l'ordi. ciblé. Une mise en garde s'affiche et propose d'[annuler la connexion] il faut choisir de [se connecter malgré tout]
• On utilise le mot de passe de l'administrateur système et l'on accède directement au /home de l'autre ordinateur.
C'est simplissime et ça fonctionne nickel !
Ceci dit, j'aimerais quand même savoir pourquoi ce satané Samba refuse tout mot de passe…???
Mais je dois aussi un merci à tous ceux qui m'ont apporté leur aide…

Bonjour, je cherche à faire presque la même chose que toi, à savoir juste partager un dossier entre mon pc et celui de mon amie. Ta solution appliquée ci-dessus est bonne mais cela oblige ma copine à connaitre le mot de passe de mon ordi pour s'y connecter. Hors, je ne veux pas de cela. Mais merci pour le partage d'infos !!

maxire · Le 28/06/2016, à 18:47

Enfin bon, tu fais comme tu veux!
J'espère que tu es l'unique utilisateur des 3 PCs parce qu'avec la méthode que tu appliques l'utilisateur aura accès à la totalité de l'ordinateur distant et pour peu que celui-ci soit administrateur je laisse imaginer les dégâts possibles.
Samba et Nfs ont le bénéfice d'une certaine sécurité en limitant l'accès à une partie seulement des données distantes, la même chose est possible avec ssh en définissant un conteneur (chrootdirectory) de données il faut juste le paramétrer...

kholo · Le 29/06/2016, à 08:07

bon,
SSH et FTP
maintenant que vous comprenez à quel point c'est puissant
pour séparer les accès
on crée un utilisateur pour chaque personne qui accédera au système
(et chacun son mot de passe )
et on créera un ou des dossiers avec des groupes par défaut commun aux utilisateurs partageurs.
Il faut ensuite ajouter les groupes voulus à chaque utilisateur pour leur donner un accès à chaque dossier voire pour les dossier personnels.

par exemple
les groupes : famille, amis, parents
et les utilisateurs : papa, maman, petite_fille et petit_gars
la suite est ici sur le forum !
nb pour avoir un /media/maison qui pointe ailleurs que sur la partition principale,
on peut utiliser un lien ou un montage avec fstab.

Pour la sécurité :
par défaut le système donne, sur le dossier personnel, un droit de lecture aux "autres".
Appliquez (en adaptant xxxxxx )

sudo setfacl -dRm 0:--- /home/xxxxxx/

merci de valider le tuto ou pointer les coquilles éventuelles pour que je le peaufine encore si nécessaire.

Dernière modification par kholo (Le 29/06/2016, à 08:14)

yuksel · Le 29/06/2016, à 09:02

kholo a écrit :

bon,
SSH et FTP
maintenant que vous comprenez à quel point c'est puissant
pour séparer les accès
on crée un utilisateur pour chaque personne qui accédera au système
(et chacun son mot de passe )
et on créera un ou des dossiers avec des groupes par défaut commun aux utilisateurs partageurs.
Il faut ensuite ajouter les groupes voulus à chaque utilisateur pour leur donner un accès à chaque dossier voire pour les dossier personnels.
par exemple
les groupes : famille, amis, parents
et les utilisateurs : papa, maman, petite_fille et petit_gars
la suite est ici sur le forum !
nb pour avoir un /media/maison qui pointe ailleurs que sur la partition principale,
on peut utiliser un lien ou un montage avec fstab.
Pour la sécurité :
par défaut le système donne, sur le dossier personnel, un droit de lecture aux "autres".
Appliquez (en adaptant xxxxxx )
sudo setfacl -dRm 0:--- /home/xxxxxx/
merci de valider le tuto ou pointer les coquilles éventuelles pour que je le peaufine encore si nécessaire.

En tout cas merci pour le partage de tes connaissances Kholo, je vais me pencher sur la création des utilisateurs !

EDIT : J'ai jeté un oeil sur ton tuto pour les groupes et utilisateurs et si j'ai bien compris, c'est valable pour les personnes qui ont un serveur domestique à la maison sur lequel les divers membres de la famille viennent puiser des ressources, c'est cela ? On peut l'adapter à mon cas ? à savoir que je voudrais stocker des données sur mon pc et permettre à mon amie de venir piocher des choses dans un dossier spécifié de mon pc portable.

Merci par avance !

Dernière modification par yuksel (Le 29/06/2016, à 09:14)

nalvak · Le 29/06/2016, à 09:19

Merci kholo !
Ce tuto est excellent !
Je suis l'unique utilisateur de mes 3 pc, donc je n'ai pas le problème de distribuer les droits d'accès à d'autres utilisateurs
ni de limiter accès à certains dossier mais je vois que la procédure est à la fois logique et simple et que le résultat doit être sécurisant.
La remarque de maxire est judicieuse.
Je suis convaincu que SSH est un moyen facile à installer et à configurer, pour faire que 3 ordinateurs puissent être associés pour travailler ensemble.
L'aspect sécuritaire n'est pas oublié puisqu'il est configurable.

kholo · Le 29/06/2016, à 09:26

pour aller encore plus loin, on utilise un système de clé et on supprime la connexion par mot de passe.
mais je n'ai pas encore gratté de ce côté.
j'ai quand même attaqué la partie création de clé :
1.créer une clé sur le poste client

ssh-keygen -t rsa

il sera demandé où mettre la clé /home/nom_utilisateur/.ssh/id_rsa_XXX
puis il faudra taper 2 fois une passphrase dite mot de passe VNC
la clé publique sera un fichier .pub du même nom que id_rsa_XXX
2.copier la clé sur le serveur

ssh-copy-id -i ~/.ssh/id_rsa_XXX.pub utilisateur_distant@IPserveur

3.se connecter une première fois pour valider et vérifier

ssh utilisateur_distant@IPserveur

si tout fonctionne plus besoin de mot de passe pour se connecter

bien sûr tout cela est bien mieux expliqué dans la doc de ssh

Dernière modification par kholo (Le 29/06/2016, à 09:28)

Coeur Noir · Le 29/06/2016, à 12:09

kholo a écrit :

(…)
pour séparer les accès
on crée un utilisateur pour chaque personne qui accédera au système
(et chacun son mot de passe )
et on créera un ou des dossiers avec des groupes par défaut commun aux utilisateurs partageurs.
Il faut ensuite ajouter les groupes voulus à chaque utilisateur pour leur donner un accès à chaque dossier voire pour les dossier personnels.
par exemple
les groupes : famille, amis, parents
et les utilisateurs : papa, maman, petite_fille et petit_gars(…)

J'applique exactement la même « logique » avec Samba…
…à part pour les droits où je règle l'umask à 002 ( par défaut 022 ) plutôt que d'utiliser les ACL ( et éventuellement le bit-s afin que les fichiers placés dans un dossier « héritent » de son groupe )
→ avis sur avantage / inconvénient des diverses méthodes ?

@nalvak - même si tu as dorénavant une solution clean et fonctionnelle - il restait peut-être un truc à vérifier avec Samba : les réglages de pare-feu sur le pc qui coince…

kholo · Le 29/06/2016, à 13:17

Avantages et Inconvénients
la plupart des avantages peuvent être des inconvénients et vis et versa...
je connais très mal Samba donc ce sera très subjectif
de samba :
ça marche... tout le monde connaît... ou pense connaître !
C'est tellement intégré que certains arrivent à croire qu'on peut faire du serveur avec Windows familiale et la technique kikoolol : je clic sur un bouton et j'ai un réseau fonctionnel !... (sarcasme)

de ssh / sftp :
c'est natif ou presque
on fait la même chose que samba mais c'est plus compliqué quand on a du Windows même si ça devient démocratisé ou ici (je cherche encore une solution pérenne pour mapper un lecteur en réseau : sous XP j'utilisais Dokan, je test encore sous Win8).
tous les clients sftp (p.e. : Filezilla WinSCP) peuvent se connecter sans ajout.
ça oblige à ajouter des utilisateurs sur chaque machine et à gérer finement les droits au niveau du système..

je met cette partie à part : le GRAND plus de SSH
comme ssh n'est qu'un tunnel, on peut y passer d'autres choses sympas comme X par exemple.
soit A et B, 2 ordinateurs sur le même réseau et uA et uB des utilisateurs (1 sur chaque ordi)
A possède les documents, B sera un simple client
si je me connecte de B sur A en sftp pour regarder des photos (+/- 5 Mo la photo), chaque photo devra transiter de B vers A pur être lu... c'est long !
pour éviter ça, je me connecte avec l'option -X (en majuscule) et je vais lancer un logiciel pour lire les photos sur A depuis B. (avec un navigateur de fichier ça marche aussi !)...

ssh -X uA@Ip_du_A

ensuite je lance le programme qui va s’exécuter sur A mais s'afficher sur B.

gthumb

nautilus fonctionne aussi

nautilus

ça reste moins fluide qu'en local (vivement la fibre in home démocratisée) mais ça dépote plus que de devoir attendre le chargement de chaque photo !

MA conclusion : si ça fonctionne, ne touche à rien !
si on se base sur le principe qu'aucun ordinateur n'est à l'abri tant qu'on peut s'y connecter depuis l'Internet,
un réseau personnel n'est pas fait pour être ouvert sur l'extérieur.
En local, avec peu d'utilisateurs, Samba et SSH se valent. Pour un usage important, ça peut devenir intéressant de voir la déperdition engendrée par le chiffrage / déchiffrage de ssh... pour tous les jours, ssh est une perle là où j'ai vu tellement de perditions avec Samba !

NB une des premières choses que je fais sur une installation fraîche :
sudo apt-get install openssh-server
pas besoin sur les distributions serveurs, le serveur ssh est fonctionnel out of the box.

maxire · Le 30/06/2016, à 10:51

kholo a écrit :

on fait la même chose que samba mais c'est plus compliqué quand on a du Windows même si ça devient

Les projets sshfs Windows semblent morts, j'avais réussi à mettre en place un montage sshfs sous Windows 8 (je ne me souviens plus avec quoi, peut-être Dokan), sous WIndows 10 pas trouvé d'équivalent.
Tu peux utiliser Cygwin pour un shell ssh de connexion aux machines linux et faire du scp mais je n'ai pas trouvé le truc pour monter un disque sftp.
Comme avec Windows 10 Entreprise un client nfs est activable je me suis rabattu sur nfs.
C'est fonctionnel à ceci près que les caractères utf-8 sont mal gérés, les noms de mes fichiers musicaux comportant des carctères accentués/spéciaux sont mal traduits.
Je me limite à un accès lecture uniquement du disque réseau (au sens Windows) nfs.

Dernière modification par maxire (Le 30/06/2016, à 10:53)

kholo · Le 30/06/2016, à 11:06

dokan : montage (mapping) sous Windows

la page a écrit :

Choose a version
Recommended version is the latest release. This version is working on Windows 10, Windows 8.1, Windows 8, Windows 7, and related server editions.
Be aware that versions >= 0.8.0 are incompatible with previous ones. Concretely, it means that if you attempt to use latest releases with an user file system driver that it is not aware of it, it will fail. For those oldies, please use these versions:
0.7.4 for Windows 10, Windows 8.1, Windows 8 and Windows 7
0.6.0 for Windows Vista and Windows XP

je vais faire des tests plus poussés et un tuto si j'ai quelque chose de fonctionnel

maxire · Le 30/06/2016, à 11:35

Ah bon, le projet Dokan est toujours vivant!
Il faut dire que cela fait déjà quelques mois que j'ai investigué dans ce domaine du sshfs Windows.

Bons tests.

kholo · Le 30/06/2016, à 13:29

petit passage sur mon Win 8.1
Dokan 0.7.4 installé et Win-sshfs ou ici
lecture d'un film sur le réseau ok (comme sous ubuntu) !
création de fichier ok !
lettre accentuées ok !

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#26 Le 21/06/2016, à 19:30

Re : Mon réseau local reste asymétrique [RÉSOLU]

#27 Le 22/06/2016, à 01:00

Re : Mon réseau local reste asymétrique [RÉSOLU]

#28 Le 22/06/2016, à 16:40

Re : Mon réseau local reste asymétrique [RÉSOLU]

#29 Le 22/06/2016, à 18:08

Re : Mon réseau local reste asymétrique [RÉSOLU]

#30 Le 23/06/2016, à 15:50

Re : Mon réseau local reste asymétrique [RÉSOLU]

#31 Le 28/06/2016, à 15:11

Re : Mon réseau local reste asymétrique [RÉSOLU]

#32 Le 28/06/2016, à 15:46

Re : Mon réseau local reste asymétrique [RÉSOLU]

#33 Le 28/06/2016, à 16:45

Re : Mon réseau local reste asymétrique [RÉSOLU]

#34 Le 28/06/2016, à 18:24

Re : Mon réseau local reste asymétrique [RÉSOLU]

#35 Le 28/06/2016, à 18:47

Re : Mon réseau local reste asymétrique [RÉSOLU]

#36 Le 29/06/2016, à 08:07

Re : Mon réseau local reste asymétrique [RÉSOLU]

#37 Le 29/06/2016, à 09:02

Re : Mon réseau local reste asymétrique [RÉSOLU]

#38 Le 29/06/2016, à 09:19

Re : Mon réseau local reste asymétrique [RÉSOLU]

#39 Le 29/06/2016, à 09:26

Re : Mon réseau local reste asymétrique [RÉSOLU]

#40 Le 29/06/2016, à 12:09

Re : Mon réseau local reste asymétrique [RÉSOLU]

#41 Le 29/06/2016, à 13:17

Re : Mon réseau local reste asymétrique [RÉSOLU]

#42 Le 30/06/2016, à 10:51

Re : Mon réseau local reste asymétrique [RÉSOLU]

#43 Le 30/06/2016, à 11:06

Re : Mon réseau local reste asymétrique [RÉSOLU]

#44 Le 30/06/2016, à 11:35

Re : Mon réseau local reste asymétrique [RÉSOLU]

#45 Le 30/06/2016, à 13:29

Re : Mon réseau local reste asymétrique [RÉSOLU]

Pied de page des forums