Re: [Gutl-l] samba4 y recursos compartido para salvas
El 05/07/16 a las 16:40, Rommel Rodriguez Toirac escribió: > El martes, 5 de julio de 2016 8:19:41 A. M. CDT Pablo Raul Vargas Hall > escribió: >> ¿¿Compartiste la carpeta en smb.conf?? >> Algo parecido a esto >> [home] >> path = /home/ >> read only = Yes >> >> Por otra parte ya los usuarios de samba4 no se tratan de la misma manera que >> los usuarios unix que era el modelo usado en samba 3 con el uso de las >> directivas de autentificacion implementadas con los nssiwcth, el pam y >> otros. Los usuarios de tu dominio residen en la base de dato interna del >> samba 4 lo cual te permite que en caso de desastres o caida de hardware >> puedas recuperarlos previa salva de las configuraciones del samba 4. Para >> comprobar las carpetas compartidas desde el servidor en el que esta intala >> el samba 4 tienes que probar smbclient >> >> root@dc:~# smbclient -L localhost -U% >> Domain=[HOLGUIN] OS=[Windows 6.1] Server=[Samba 4.3.0] >> >> Sharename Type Comment >> - --- >> netlogonDisk >> sysvol Disk >> homeDisk >> IPC$IPC IPC Service (Samba 4.3.0) >> Domain=[HOLGUIN] OS=[Windows 6.1] Server=[Samba 4.3.0] >> >> Server Comment >> ---- >> >> WorkgroupMaster >> ---- >> >> Con este otro comando puedes ir interactuando con las carpetas que tienes >> declaradas en el smb.conf como compartidas >> >> smbclient //localhost/netlogon -UAdministrator%'p4$$word' -c 'ls' >> smbclient //localhost/home -UAdministrator%'p4$$word' -c 'ls' >> smbclient //localhost/sysvol -UAdministrator%'p4$$word' -c 'ls' >> >> Asisto a la solución >> >> >> Lic. Pablo Raúl Vargas Hall >> Esp. B Ciencias Informáticas >> Unidad de Desarrollo Científico Tecnológico >> GEOCUBA Oriente Norte >> E-mail: ad...@holguin.geocuba.cu >> Knowledge is most supreme, particularly in its raw form, the idea. An idea >> has no weight but can move mountains. It has no height but can dominate a >> nation. It has no mass but can push aside nations. Knowledge is the >> greatest tool of humankind, outweighing anything made by mortal hands. >> Before anything can exist, the idea must exist. >> GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA GEOCUBA > GEOCUBA >> GEOCUBA GEOCUBA >> >> >> -Mensaje original- >> De: gutl-l-boun...@jovenclub.cu [mailto:gutl-l-boun...@jovenclub.cu] En >> nombre de Rommel Rodriguez Toirac >> Enviado el: lunes, 04 de julio de 2016 11:23 >> Para: Lista cubana de soporte técnico en Tecnologias Libres >> Asunto: Re: [Gutl-l] samba4 y recursos compartido para salvas >> >> El jueves, 28 de abril de 2016 4:15:35 P. M. CDT Rommel Rodriguez Toirac >> >> escribió: no nada que ver glusterFS y Ceph, esos son sistemas de archivos de bloques para cluster y replicación. No tiene nada que ver con lo que estamos hablando, y no importa que uses centos, NAS4free es un SO diseñado para la funcionalidad de NAS, basado en freebsd parecido a pfsense, y para tal propocito no veo nada mejor, aunque igual si quieres ir a lo crudo, pues instalas un centos, le instalas samba y configuras todo a palo. Salu2. >>> >>> Entendido, NAS4Free entonces. >> >> Mis saludos; >> me he ido por la última parte de este mensaje. De momento deseché la idea de >> usar NAS4free y he instalado un CentOS7, samba4.4.3 y he configurado las >> cosas a mano guiándome por lo que dice en: >> http://redtic.uclv.cu/dokuwiki/samba4_as_domain_member >> http://redtic.uclv.cu/dokuwiki/setup_config_file_shares >> >> He logrado ver todos los usuarios y grupos del Directorio Activo samba4 >> usando los comando: >> wbinfo -u (me lista todos los usuarios existentes en samba4) wbinfo -g (me >> lista todos los grupos existentes en samba4) >> >> Probé solicitar un tiquet en kerberos y me lo devolvió: >> [root@gtmdata ~]# kinit administra...@gtm.onat.gob.cu Password for >> administra...@gtm.onat.gob.cu: >> [root@gtmdata ~]# klist >> Ticket cache: FILE:/tmp/krb5cc_0 >> Default principal: administra...@gtm.onat.gob.cu >> >> Valid starting ExpiresService principal >> 04/07/16 11:13:04 04/07/16 21:13:04 krbtgt/gtm.onat.gob...@gtm.onat.gob.cu >> renew until 05/07/16 11:12:58 >> >> Pero ya a la hora de darle permisos a la carpeta o directorio que quiero >> compartir, pues no me encuentra a los usuarios. Por ejemplo: >> [root@gtmdata ~]# chown -R administrator:'domain users' >> /srv/samba/windows-app >> chown: usuario inválido: «administrator:domain users» >> >> Pensando en eso que hemos tratado en los mensajes de Asunto: "Samba4, >> problemas con las politicas de grupos" pensé en ponerle los números uid, >> pero tampoco tengo resultados. >> Al probar los comandos de winbind para ver los uid correspondiente a los >> grupos o usuarios tambien se que sin respuestas: >> [root@gtmdata ~]# wbinfo
Re: [Gutl-l] Error compilando Squid-3.5.20
El mar, 05-07-2016 a las 17:57 -0400, Arian Molina Aguilera escribió: > instalaste las dependencias??? libldap-dev o algo semejante. Huele como si a las fuentes le faltaran archivos,... digo yo... chequeates algun md5sum ?? -- Salu2 Ulinx Linux user 366775 "En un problema con n ecuaciones siempre habrá al menos n+1 incógnitas." -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] duda sobre enlace cayendose
On Tue, 5 Jul 2016 17:42:36 -0400, låzaro wrote: que certeza tienes de que el momdem router no se esté callendo de madrugada?? Aunque asi fuera, la interfaz eth1 del cortafuegos no tiene por que reiniciarse (a menos que me equivoque), sencillamente no habría transferencia y punto. Revisando regularmente llas trazas me he percatado de que aunque esto ha ocurrido con mayor severidad en las madrugadas, ocurre también en el día y también afecta (aunque mucho menos) a la interfaz eth0. Estoy realmente intrigado. Estuve buscando controladores tg3 actualizados, pero solo encuentro el código fuente para unos aparentemente destinados a Redhat, y la fecha no es muy reciente que digamos, dudo que sean más frescos que los de Debian Jessie que vienen en firmware-linux-nonfree: * Broadcom BCM5703/BCM5704 TSO firmware (tigon/tg3_tso.bin) * Broadcom BCM5701A0 firmware (tigon/tg3.bin) * Broadcom BCM5705 TSO firmware (tigon/tg3_tso5.bin) * Broadcom BCM57766 firmware (tigon/tg357766.bin) Por cierto, una duda relacionada: ¿existe alguna manera de averiguar la versión de cada firmware? Digo, como son blobs binarios (según tengo entendido)... -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que est� limpio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] Error compilando Squid-3.5.20
El 05/07/16 a las 17:57, Arian Molina Aguilera escribió: El 05/07/16 a las 14:44, Eduardo R. Barrera Pérez escribió: Hola lista, estoy tratando de compilar la ultima versión stable de squid en un debian 8, y cuando ejecuto el configure de la siguiente manera: ./configure --build=x86_64-linux-gnu \ --prefix=/usr \ --includedir=${prefix}/include \ --mandir=${prefix}/share/man \ --infodir=${prefix}/share/info \ --sysconfdir=/etc \ --localstatedir=/var \ --libexecdir=${prefix}/lib/squid3 \ --srcdir=. \ --disable-maintainer-mode \ --disable-dependency-tracking \ --disable-silent-rules \ --datadir=/usr/share/squid3 \ --sysconfdir=/etc/squid3 \ --enable-inline \ --disable-arch-native \ --enable-storeio=ufs,aufs,diskd,rock \ --enable-removal-policies=lru,heap \ --enable-delay-pools \ --enable-cache-digests \ --enable-icap-client \ --enable-follow-x-forwarded-for \ --enable-auth-basic=DB,fake,getpwnam,LDAP,MSNT-multi-domain,NCSA,NIS,PAM,POP3,RADIUS,SASL,SMB,SMB_LM,SSPI \ --enable-auth-digest=file,LDAP \ --enable-auth-negotiate=kerberos,wrapper \ --enable-auth-ntlm=fake,smb_lm \ --enable-external-acl-helpers=AD_group,file_userip,kerberos_ldap_group,LDAP_group,session,SQL_session,unix_group,wbinfo_group --enable-url-rewrite-helpers=fake \ --enable-eui \ --enable-esi \ --enable-icmp \ --enable-ssl-crtd \ --with-openssl=/usr/lib/ssl \ --enable-zph-qos \ --enable-ecap \ --enable-translation \ --with-swapdir=/var/spool/squid3 \ --with-logdir=/var/log/squid3 \ --with-pidfile=/var/run/squid3.pid \ --with-filedescriptors=65536 \ --with-large-files \ --with-default-user=proxy \ --enable-build-info=linux \ --enable-linux-netfilter siempre obtengo este error: checking for winldap.h... no configure: error: Basic auth helper LDAP ... found but cannot be built Hice par de búsquedas en google y me aseguré de que estuvieran bien puestos los parámetros de estas 2 opciones, respetando mayúsculas y minúsculas --enable-external-acl-helpers=AD_group,file_userip,kerberos_ldap_group,LDAP_group,session,SQL_session,unix_group,wbinfo_group --enable-auth-basic=DB,fake,getpwnam,LDAP,MSNT-multi-domain,NCSA,NIS,PAM,POP3,RADIUS,SASL,SMB,SMB_LM,SSPI Pero sigo obteniendo el mismo error. Alguna idea?? Gracias instalaste las dependencias??? libldap-dev o algo semejante. Bueno, ese paquete no estaba instalado, pero acabo de instalarlo y volví a ejecutar el configure con las mismas opciones y obtuve el mismo error, de todos modos ya opte por instalar la versión de squid3.x que está en el repo, pero si alguien tiene alguna otra sugerencia, pues perfecto, de todos modos me gustaría saber que es lo que estaba haciendo mal. Saludos... -- ___ Ing. Eduardo R. Barrera Pérez Administrador de Redes y Servicios UEB Soluciones Mecánicas (SOMEC), Pinar del Río Email: ebarr...@somecpr.cu Jabber: ebarr...@jabber.somecpr.cu Phone: +53-48763128 ext-114 Móvil: +53-58531759 _ ___| |__ __ _ _ __ _ __ ___ _ __ __ _ / _ \ '_ \ / _` | '__| '__/ _ \ '__/ _` | | __/ |_) | (_| | | | | | __/ | | (_| | \___|_.__/ \__,_|_| |_| \___|_| \__,_| -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] samba4 y recursos compartido para salvas
El martes, 5 de julio de 2016 5:54:13 P. M. CDT Arian Molina Aguilera escribió: > El 05/07/16 a las 12:11, Rommel Rodriguez Toirac escribió: > > El lunes, 4 de julio de 2016 4:29:57 P. M. CDT Arian Molina Aguilera escribió: > >> El 04/07/16 a las 11:22, Rommel Rodriguez Toirac escribió: > >>> El jueves, 28 de abril de 2016 4:15:35 P. M. CDT Rommel Rodriguez Toirac > >>> > >>> escribió: > > no nada que ver glusterFS y Ceph, esos son sistemas de archivos de > > bloques para cluster y replicación. No tiene nada que ver con lo que > > estamos hablando, y no importa que uses centos, NAS4free es un SO > > diseñado para la funcionalidad de NAS, basado en freebsd parecido a > > pfsense, y para tal propocito no veo nada mejor, aunque igual si > > quieres > > ir a lo crudo, pues instalas un centos, le instalas samba y configuras > > todo a palo. Salu2. > > > Entendido, NAS4Free entonces. > >>> > >>> Mis saludos; > >>> > >>> me he ido por la última parte de este mensaje. De momento deseché la > >>> idea > >>> de usar NAS4free y he instalado un CentOS7, samba4.4.3 y he configurado > >>> las cosas a mano guiándome por lo que dice en: > >>> http://redtic.uclv.cu/dokuwiki/samba4_as_domain_member > >>> http://redtic.uclv.cu/dokuwiki/setup_config_file_shares > >>> > >>> He logrado ver todos los usuarios y grupos del Directorio Activo samba4 > >>> > >>> usando los comando: > >>> wbinfo -u (me lista todos los usuarios existentes en samba4) > >>> wbinfo -g (me lista todos los grupos existentes en samba4) > >>> > >>> Probé solicitar un tiquet en kerberos y me lo devolvió: > >>> [root@gtmdata ~]# kinit administra...@gtm.onat.gob.cu > >>> Password for administra...@gtm.onat.gob.cu: > >>> [root@gtmdata ~]# klist > >>> Ticket cache: FILE:/tmp/krb5cc_0 > >>> Default principal: administra...@gtm.onat.gob.cu > >>> > >>> Valid starting ExpiresService principal > >>> 04/07/16 11:13:04 04/07/16 21:13:04 > >>> krbtgt/gtm.onat.gob...@gtm.onat.gob.cu> > >>> > >>> renew until 05/07/16 11:12:58 > >>> > >>> Pero ya a la hora de darle permisos a la carpeta o directorio que > >>> quiero > >>> > >>> compartir, pues no me encuentra a los usuarios. Por ejemplo: > >>> [root@gtmdata ~]# chown -R administrator:'domain users' > >>> /srv/samba/windows-app chown: usuario inválido: «administrator:domain > >>> users» > >>> > >>> Pensando en eso que hemos tratado en los mensajes de Asunto: "Samba4, > >>> > >>> problemas con las politicas de grupos" pensé en ponerle los números uid, > >>> pero tampoco tengo resultados. > >>> > >>> Al probar los comandos de winbind para ver los uid correspondiente a > >>> los > >>> > >>> grupos o usuarios tambien se que sin respuestas: > >>> [root@gtmdata ~]# wbinfo --uid-info 300 > >>> > >>> failed to call wbcGetpwuid: WBC_ERR_DOMAIN_NOT_FOUND > >>> Could not get info for uid 300 > >>> [root@gtmdata ~]# wbinfo --group-info 'domain users' > >>> failed to call wbcGetgrnam: WBC_ERR_DOMAIN_NOT_FOUND > >>> Could not get info for group domain users > >>> [root@gtmdata ~]# wbinfo --group-info 'domain admins' > >>> failed to call wbcGetgrnam: WBC_ERR_DOMAIN_NOT_FOUND > >>> Could not get info for group domain admins > >>> > >>> ¿Que otra cosa me queda por configurar para lograr ponerle permisos a > >>> un > >>> > >>> directorio en una PC con samba4 instalado como Miembro de Dominio y que > >>> se > >>> vea en el dominio el recurso compartido? > >> > >> claro que no los puede encontrar ya le dijiste al sistema que use los > >> usuarios de winbind, pera esos tienes que editar el nsswitch.conf y > >> editar estas lineas. > >> passwd:files winbind compat > >> shadow:files winbind compat > >> group: files winbind compat > >> > >> Reiniciaste windind, el servicio esta corriendo??? > >> > >> Chequea esto.. > >> > >> ldconfig -v | grep libnss_winbind | grep -v grep > >> > > En /etc/nsswitch.conf tengo esto para passwd, shadow y group: > > passwd: files winbind compat sss > > shadow: files winbind compat sss > > group: files winbind compat sss > > > > los resultados del comando son: > > [root@gtmdata log]# ldconfig -v | grep libnss_winbind | grep -v grep > > ldconfig: No se puede efectuar `stat' sobre /libx32: No existe el fichero > > o el directorio > > ldconfig: Se ha dado la ruta `/usr/lib' más de una vez > > ldconfig: Se ha dado la ruta `/usr/lib64' más de una vez > > ldconfig: No se puede efectuar `stat' sobre /usr/libx32: No existe el > > fichero o el directorio > > > > libnss_winbind.so.2 -> libnss_winbind.so.2 > > esta raro eso, no se si tengas cargada esa librería, si te funciona el > wbinfo -u, pero parece que el sistema unix no esta viendo los usuarios > del winbind, para poderle asignar permisos, como fue que compilaste el > samba4??? ./configure --enable-fhs --prefix=/usr --sysconfdir=/etc --localstatedir=/var -- enable-debug --enable-selftest -j2 -p --c
Re: [Gutl-l] Error compilando Squid-3.5.20
El 05/07/16 a las 21:14, Ulises González Horta escribió: El mar, 05-07-2016 a las 17:57 -0400, Arian Molina Aguilera escribió: instalaste las dependencias??? libldap-dev o algo semejante. Huele como si a las fuentes le faltaran archivos,... digo yo... chequeates algun md5sum ?? Te refieres a comprobar la integridad del fichero .tar.gz que baje del sitio de squid? root@prox:/usr/local/src# md5sum squid-3.5.20.tar.gz f7e00a19cba78b23cabc0d36e8c50e22 squid-3.5.20.tar.gz -- ___ Ing. Eduardo R. Barrera Pérez Administrador de Redes y Servicios UEB Soluciones Mecánicas (SOMEC), Pinar del Río Email: ebarr...@somecpr.cu Jabber: ebarr...@jabber.somecpr.cu Phone: +53-48763128 ext-114 Móvil: +53-58531759 _ ___| |__ __ _ _ __ _ __ ___ _ __ __ _ / _ \ '_ \ / _` | '__| '__/ _ \ '__/ _` | | __/ |_) | (_| | | | | | __/ | | (_| | \___|_.__/ \__,_|_| |_| \___|_| \__,_| -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] Activar mod_rewriter en apache
En buena lid debiera funcionar de todos modos vuelve a crear el enlace simbólico con: ln -sf /etc/apache2/mods-available/rewrite.load /etc/apache2/mods-enabled/rewrite.load y luego un service apache2 restart On 06/07/16 08:04, Octavio wrote: esto es lo que devuelve cuando ejecuto ls -lF /etc/apache2/mods-*/*rewrite* -rw-r--r-- 1 root root 66 oct 24 2015 /etc/apache2/mods-available/rewrite.load lrwxrwxrwx 1 root root 30 jun 30 19:27 /etc/apache2/mods-enabled/rewrite.load -> ../mods-available/rewrite.load On Mon, Jul 04 2016, Octavio wrote: hola, mira seguí los pasos y nada: puse: ls /etc/apache2/mods-available/rewrite* Tira para acá q sale con "ls -lF /etc/apache2/mods-*/*rewrite*". y me devolvió esto: /etc/apache2/mods-available/rewrite.load despues el enlace simbolico: ln -s /etc/apache2/mods-available/rewrite.load Este comando está incompleto, ¿dónde estabas parado (salida de "pwd")? Servilio -- 'Somos todos peregrinos se hace camino al andar.' - No se vuelve atrás, Telmary y Kumar -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que est?impio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l -- Yoander Valdés Rodríguez GNU/Linux SysAdmin Desarrollador PHP y Blogger http://www.librebyte.net -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] samba4 y recursos compartido para salvas
Para darle permisos a los usuarios en carpetas que esten en el propio samba 4 (Recuerda que en el sitio recomiendan no usarlos como file server) tienes que ejecutar esto. ln -s /usr/local/samba/lib/libnss_winbind.so.2 /lib/libnss_winbind.so ln -s /lib/libnss_winbind.so /lib/libnss_winbind.so.2 Ojo el fichero /etc/nsswitch.conf debe quedar asi # /etc/nsswitch.conf # # Example configuration of GNU Name Service Switch functionality. # If you have the `glibc-doc-reference' and `info' packages installed, try: # `info libc "Name Service Switch"' for information about this file. passwd: files winbind group: files winbind shadow: files hosts: files dns networks: files protocols: db files services: db files ethers: db files rpc:db files netgroup: nis ln -s /usr/local/samba/lib/pam_winbind.so /lib/security Restart samba 4 -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que est� limpio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] Error compilando Squid-3.5.20
On 07/06/2016 06:45 AM, Eduardo R. Barrera Pérez wrote: Te refieres a comprobar la integridad del fichero .tar.gz que baje del sitio de squid? root@prox:/usr/local/src# md5sum squid-3.5.20.tar.gz f7e00a19cba78b23cabc0d36e8c50e22 squid-3.5.20.tar.gz Sip, eso mismo... -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] Error compilando Squid-3.5.20
El 06/07/16 a las 06:45, Eduardo R. Barrera Pérez escribió: > El 05/07/16 a las 21:14, Ulises González Horta escribió: >> El mar, 05-07-2016 a las 17:57 -0400, Arian Molina Aguilera escribió: >>> instalaste las dependencias??? libldap-dev o algo semejante. >> >> >> Huele como si a las fuentes le faltaran archivos,... digo yo... >> chequeates algun md5sum ?? >> > > Te refieres a comprobar la integridad del fichero .tar.gz que baje del > sitio de squid? > > root@prox:/usr/local/src# md5sum squid-3.5.20.tar.gz > f7e00a19cba78b23cabc0d36e8c50e22 squid-3.5.20.tar.gz > y ya la comparaste con el md5 de la publicación del sitio de squid. -- Arian Molina Aguilera Administrador de Redes y Servicios Telemáticos Linux Usuario Registrado #392892 Telfs: +53(7)696-7510 ext 236 jabber: linuxc...@openmailbox.org Brascuba Cigarrillos S.A. La Habana. Cuba. “Nunca consideres el estudio como una obligación, sino como una oportunidad para penetrar en el bello y maravilloso mundo del saber. Albert Einstein” -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l