Samban konfigurointi

[BBT]

Löytyyköhän täältä Samba-gurua, joka tietäisi miten Samba kuuluisi konfiguroida seuraavassa tilanteessa.

Asun talossa, jossa kaikki verkossa olevat koneet muodostavat lähiverkon. Windows koneella näen verkkoympäristössä kaikki naapureiden ja kämppisten koneet, jotka sillä hetkellä ovat netissä ja pystyn selailemaan kämppiksen jaettua kansiota koska hän on siihen minulle oikeudet antanut. Windowsissa tämä onnistuu siis ihan automaattisesti.

Ubuntun puolella (12.04 käytössä) näen Nautiluksen "Selaa verkkoa" kohdassa kaikki naapureiden Mac koneet ja jostain syystä muutaman Windows koneen, yleensä noin 2-5 kpl, mutta kaiken kaikkiaan koneita on yleensä verkossa 20-50 kpl ja esim kämppikseni konetta Samba ei löydä.

Samban asetukset ovat tällä hetkellä ihan vakiot. Mihinkähän suuntaan niitä pitäisi muutta että myös nuo loput Windows koneet saisi näkymään. Muistaakseni aikanaan 11.04 Ubuntulla nuo verkkojaot näkyivät ihan asetuksiin koskematta.

[Ganymedes]

Seuraavassa vain joitakin käytännön havaintoja asiasta.

Ymmärsin, että Samballa koneiden jakoihin kiinnipääsyssä ei ole ongelmia - jos vain koneen löydät. Näinollen katson, että oikeastaan et kysy mitään Sambasta.

Koneiden näkyminen verkossa ei ole aivan 1:1. Jos koneet on konfiguroitu oikein samaan verkkoon, niin koneet kyllä aina löytyvät ip-osoitteella, jos sitä ei ole erikseen estetty.

Palveluiden osalta, tässä kysyttiin vain levypalveluja - Jos kyseessä ovat normaalit jaot, jotka sinänsä jostain käsin toimivat, niin estoa ei ole kyseiselle palvelulle (tai sitten se on erikseen konfiguroitu valikoivaksi). Erityisesti, jos Windowsissa on palomuuri päällä, se oletus palomuuri, niin jaot eivät toimi. Tämä voi myös vaikuttaa koneiden näkyvyyteenkin, jos koneita tutkitaan jakojen kannalta katsottuna, kuten ilmeisesti nyt teet.

Koneet kyllä ovat olemassa verkossa, vaikka ne eivät näy. Toisin sanoen levyjakoon pääset, jos sitä ei ole estetty, kun käytät tcp/ip -osoitetta. Mikäli tätä et halua tehdä, niin verkossa pitäisi olla DNS-palvelin joka antaisi koneiden ja ip-osoitteiden välisen yhteyden - muutoin tuo näkyvyys voi olla sattumankauppaa Linuxin ja Windowsin välillä kuten olet huomannut. Toinen vaihtoehto on ohittaa DNS ja määritellä jokaiselle koneelle itse tuo ip-osoitteen ja koneen nimen välinen yhteys. Tämä on ihan hyvä tapa jos osoitteet eivät muutu usein ja koneita ei ole paljon - voi olla että tapauksessasi tuo ei kuulosta hyvältä, mutta joka tapauksessa tämä varmasti toimii kun teet sen oikein. Windows-koneella tuo tapahtuu "hosts" tiedostoa editoimalla (esim. paikassa "c:\windows\system32\drivers\etc\hosts") tai Ubuntulla, mikä varsinaisesti lienee kysymyksesi, Network Managerin avulla syöttämällä tiedot käyttöliittymän kautta. Tiedot tallettuvat Ubuntullakin hosts -tiedostoon, mutta koska Network Managerin seuraava käyttökerta päällekirjoittaa tiedot, niin tiedostoa ei kannata editoida suoraan.

Windows-koneen näkyvyyttä verkossa voi mahdollisesti parantaa sillä, että pakottaa Windowsin verkkokonfiguraation käyttämään "netbios over tcp/ip". Oletuksena se on automatiikalla joka ei aina toimi. Tämä voisi auttaa, mutta en mene siitä takuuseen. Joka tapauksessa tämän kuuluisi olla näin jos haluat varmistua toiminnasta.

Joten tämä ongelma liittynee yleiseen verkon toimintaan, mutta tässä voi olla taustalla useampiakin edellä lueteltuja syitä. Itse käytän omassa verkossani aina tcp/ip -osoitetta jos ei heti löydy. Se sopii silloin hyvin kun verkossa on aitoja servereitä, joiden ip-osoite ei muutu.

[ajaaskel]

En takaa auttaako mutta kannattaisi ehkä aluksi katsoa "smb.conf" -tiedostosta mikä siellä on  "workgroup=", tavanomaisia arvoja sille on "WORKGROUP" ja "MSHOME".  Tuon voisi tietysti tarkastaa siitä Win-koneesta kumpi siellä on ja laittaa saman ---> /etc/samba/smb.conf.
 
Edit: Huomasin juuri että tuo "smb.conf" saattaa löytyä useammasta paikasta, myös "/usr/share/samba" voi sisältää sen... täytyypä tutkia lisää....

Tuo "/etc/samba/smb.conf"  pitäisi olla oikea paikka tai ainakin itselläni saan sen jos tarkastan mitä "smb.conf" -tiedostoa käytetään:

Koodia: [Valitse]

smbd -b | grep smb.conf

[BBT]

En takaa auttaako mutta kannattaisi ehkä aluksi katsoa "smb.conf" -tiedostosta mikä siellä on  "workgroup=", tavanomaisia arvoja sille on "WORKGROUP" ja "MSHOME".  Tuon voisi tietysti tarkastaa siitä Win-koneesta kumpi siellä on ja laittaa saman ---> /etc/samba/smb.conf.
 
Edit: Huomasin juuri että tuo "smb.conf" saattaa löytyä useammasta paikasta, myös "/usr/share/samba" voi sisältää sen... täytyypä tutkia lisää....

Tuo "/etc/samba/smb.conf"  pitäisi olla oikea paikka tai ainakin itselläni saan sen jos tarkastan mitä "smb.conf" -tiedostoa käytetään:

Koodia: [Valitse]

smbd -b | grep smb.conf

WORKGROUP on tällä hetkellä käytössä oleva työryhmä. Nautituksen verkko-osiossa näkyy kyllä muutama muukin työryhmä, mutta itse työryhmien koneita ei näy.

Nmap löytää kaikki lähiverkon koneet kun komennan:

Koodia: [Valitse]

nmap 130.234.196.*
Aika loputon savotta tuntuu olevan tuo Samba, kun ei oikein edes tiedä mitä lähtisi muuttamaan asetuksista. Koko päivän olen tuon smb.conffin kanssa säätänyt ilman tulosta.

[Mistofelees]

Aika loputon savotta tuntuu olevan tuo Samba, kun ei oikein edes tiedä mitä lähtisi muuttamaan asetuksista. Koko päivän olen tuon smb.conffin kanssa säätänyt ilman tulosta.

Onkohan kukaan yrittänytkään rakentaa työkalua, jolla smb.conf:n saisi puukotettua. Enkä tarkoita sitä webbiselaimella käytettävää, jonka nimenkin olen unohtanut. Minusta se on sekava eikä tuota haluttua tulosta.

[E_LE]

Aika loputon savotta tuntuu olevan tuo Samba, kun ei oikein edes tiedä mitä lähtisi muuttamaan asetuksista. Koko päivän olen tuon smb.conffin kanssa säätänyt ilman tulosta.

Onkohan kukaan yrittänytkään rakentaa työkalua, jolla smb.conf:n saisi puukotettua. Enkä tarkoita sitä webbiselaimella käytettävää, jonka nimenkin olen unohtanut. Minusta se on sekava eikä tuota haluttua tulosta.

Tarvitset työkaluja vain jos haluat jakaa omia hakemistojasi ja ottaa käyttöön samba-käyttäjätunnuksia & salasanoja. GUI-kilkkeitä löytyy kyllä pakettivarastosta (gnome-system-tools tai system-config-samba). samba.conf:in sorkkiminen ei auta tähän, teet se sitten GUI:lla tai ilman.

Jos haluat vain mountata muulta jaon tarvitsen ko koneen osoitteen (+ tunnukset, jos tarpeen). Osoite on sisäverkoissa yleensä NetBios-tyyppinen (esim "TimonPC") tai IP-osoite (192.168.1.23), harvemmin DNS-nimi (forum.ubuntu.fi). Esimerkkiverkkosi on noin iso ja voipi olla että DNS on käytössä.

Esim Windows-koneet eivät enää nykyään välttämättä kaiuta nimeään (edes omalle workgroupille?). Sen voi valita jostain, ainakin windows 7:ssa.  Ei ole ubuntu versiosta riippuva asia. Minulla näkyy "Selaa verkkoa"-menussa kaksi saman workgroupin konetta suoraan + Windows Network, jossa kai sitten olisi lisää.

Jos nimeä/osoitetta ei löydy "Selaa verkkoa" kohdasta, olet vaikeuksissa etkä pysty siihen itse vaikuttamaan oikein mitenkään. Tarvitset kohdekoneen nimen tai IP-osoitteen: käy kysymässä. Vaihtoehtona tuo nmap-listaus kertoo koneista aika paljon, myös nimet, IP-osoiteet & avoimet portit. nmap:in kaltaisen porttiskannerin käyttö voi kilisyttää hälytyskelloja jossain, jos järjestelmä on valvottu/monitoroitu

Kun nimi/osoite on tiedossa: Menu: Places->Connect to Server->Windows share ja sinne niitä tietoja.
Myös suoraan Nautiluksessa: hiiri osoite-kenttään, paina crtl-L ja kirjoita osoite tyyliin

Koodia: [Valitse]

smb://TimonPC/  tai smb://192.168.1.23/ tai smb://pc103.meidantalo.fi/
Jos jaot ovat julkisia, niiden pitäisi tulla nyt näkyviin. Voi olla että kysytään käyttäjätunnusta & salasanaa. Jos jaot eivät ole julkisia, niihin pääsee silti käsiksi, kunhan tietää jaon nimen.

Koodia: [Valitse]

smb://TimonPC/elokuvat
smb://192.168.1.23/Valokuvat

Näistä kannattaa sitten laittaa bookmark nautilukseen, ei tarvitse tehdä kahta kertaa. Jos kyseessä on suoraan IP-osoite, voi lisäksi esittää hiljaa mielessään toiveen, että se pysyy samana serverin boottaamisen jälkeen..

[Ganymedes]

...
Aika loputon savotta tuntuu olevan tuo Samba, kun ei oikein edes tiedä mitä lähtisi muuttamaan asetuksista. Koko päivän olen tuon smb.conffin kanssa säätänyt ilman tulosta.

Kuten  edellä on jo kerrottu, Samban säätämisestä tämä tuskin on kiinni.

Edellä sitä jo suositeltiin tarkemminkin sanottuna, eli tee:
- Connect Server
- valitse siitä Windows Share
- syötä koneen nimi, jako ja salasana (jonka saat talteen)

Talleta tämä Bookmarksiksi, jota klikkaamalla saat suoraan jaon auki seuraavalla kerralla. Anna Bookmarksille kuvaava nimi, niin homma pelaa tämän kautta hyvin.

Toisaalta, kokeile tässä jos nimi kuitenkin löytyykin, eli käytä "koneen nimenä" koneen oikeaa nimeä. Jos käytät tcp/ip-osoitetta niin toimii aina (katso edellinen vastaukseni), mutta tämä osoite voi joskus muuttua. Sinänsä päivittäin käytettävissä koneissa tämän muuttuminen on yleensä ihan turhaa (tämän kokoisissa verkoissa), mutta se on verkon ylläpitäjän asetus ja tähän et voi itse vaikuttaa.

[ajaaskel]

WORKGROUP on tällä hetkellä käytössä oleva työryhmä. Nautituksen verkko-osiossa näkyy kyllä muutama muukin työryhmä, mutta   _itse_työryhmien_koneita_ei_näy_.

Tuota hieman ajattelin, onko kaverisi kone jotain muuta kuin "WORKGROUP" (eli oma ryhmäsi tällä hetkellä NetBIOS: ssa) ?  Voi kyllä johtua (n+1): stä muustakin asiasta mutta tuo olisi ensimäinen kokeilun aihe eli vaihtaa ryhmän samaksi kaverisi kanssa (ellei jo ole).

PS.  Ehkä kannattaa välttää käyttämästä "nmap" porttiskannausta harkitsemattomasti, tuo saatetaan tulkita epäkohteliaisuudeksi, huonommassa tapauksessa urkkimistoimeksi verkkohyökkäytä varten (vaikka tarkoitus olisi ollut jotain muuta) ja muistelen että melko kauan sitten joku nuorehko atk-harrastaja asetettiin syytteeseen ja korvauksiin erään suomalaisen pankin porttien kolkuttelusta.  Verkkoskannaajan ip-osoite voi mennä kohdekoneella automaattisesti kieltolistalle tai/ja loggaantua tiedostoon sekä antaa hälyytyksen.
Ei ole mitään vikaa testata tuolla omia kohdekoneita ja hyvä ideakin jos haluaa varmistua siitä mitä on näkyvillä ulkomaailmalle.

[Ganymedes]

WORKGROUP on tällä hetkellä käytössä oleva työryhmä. Nautituksen verkko-osiossa näkyy kyllä muutama muukin työryhmä, mutta   _itse_työryhmien_koneita_ei_näy_.

Tuota hieman ajattelin, onko kaverisi kone jotain muuta kuin "WORKGROUP" (eli oma ryhmäsi tällä hetkellä NetBIOS: ssa) ?  Voi kyllä johtua (n+1): stä muustakin asiasta mutta tuo olisi ensimäinen kokeilun aihe eli vaihtaa ryhmän samaksi kaverisi kanssa (ellei jo ole).
...

Tuo asia voi tietysti vaikuttaa koneiden näkyvyyteen tai siihen miten nopeasti ne näkyvät aina bootin jälkeen, hetihän ne eivät näy. Tosin en oikein usko tuohonkaan, paremminkin uskoisin, että ensisijainen kokeilu on konfiguroida Windows "varmasti oikein", laittamalla Netbios over tcp/ip päälle, ainaiseksi.

Mikään noista ei vaikuta itse toimintaan, jossa voi käyttää myös toimivaa tapaa: Connect to Server ja tallettaa sen Bookmarks-valikkoon. Alkuperäinen kysyjä ei ole ilmaissut että olisi tätä tapaa vielä kokeillut. Tuo kokeiltu "Network" valikko on toiminnaltaan varsin epämääräinen - johtuen täällä jo aiemmin luetelluista yleisistä verkkoasioista.

[oobetimer]

Verkon koneet voi etsiä fping ohjelman avulla tai ihan graafisesti Angry IP Scanner ohjelman avulla.

http://www.angryip.org/w/Download

[ajaaskel]

Tuo "fping" on hieman buginen, jää yrittämään uudestaan ja uudestaan niitä osoitteita joista ei löytynyt mitään kunnes timeout: taa. Kokeilin "fping -g 192.168.1.0/24" omassa kotiverkossani.  
Itse käytän omaa ohjelmaa tuohon mutta olen tahallisesti tajoittanut sen toimimaan vain 192.168.xxx.0 verkoissa.  Se on rakenteeltaan rinnakkaispingi, pingaa kaikki nodet 1--254 parissa sekunnissa. Tuossa se on jos joku haluaa kokeilla:
http://www.homelinuxpc.com/download/chknodes.bash

Hyvin tuo "angryip": kin toimii mutta ei näin nopeasti kuin oma "chknodes" ohjelmani päätteessä:

time chknodes

*** Net address missing from command line.

Trying to detect your network.

Found network: 192.168.1.0

Found node: 192.168.1.5
Found node: 192.168.1.10
Found node: 192.168.1.1
Found node: 192.168.1.15
Found node: 192.168.1.184
Found node: 192.168.1.193
Found node: 192.168.1.204
Found node: 192.168.1.254
Found node: 192.168.1.253


real   0m1.191s
user   0m0.052s
sys   0m0.136s
  

[BBT]

Ymmärsin, että Samballa koneiden jakoihin kiinnipääsyssä ei ole ongelmia - jos vain koneen löydät. Näinollen katson, että oikeastaan et kysy mitään Sambasta.

Koneiden näkyminen verkossa ei ole aivan 1:1. Jos koneet on konfiguroitu oikein samaan verkkoon, niin koneet kyllä aina löytyvät ip-osoitteella, jos sitä ei ole erikseen estetty.

...

Joten tämä ongelma liittynee yleiseen verkon toimintaan, mutta tässä voi olla taustalla useampiakin edellä lueteltuja syitä. Itse käytän omassa verkossani aina tcp/ip -osoitetta jos ei heti löydy. Se sopii silloin hyvin kun verkossa on aitoja servereitä, joiden ip-osoite ei muutu.

Kiitos kaikille vastanneille. Tässä on tullut paljon ideoita joista varmasti on apua.

Sitä vaan vielä ihmettelen, että mitä tekniikkaa Windows koneet sitten käyttävät keskenään keskustellessaan kun kerran Win 7 kone löytää kaikki lähiverkon koneet heti kun verkkopiuhan tökkää kiinni... Tämä oli lähinnä se syy miksi epäilin tuon aloituksessa kuvailemani ongelman johtuvan juuri Samban asetuksista enkä oikein uskonut että kyse olisi yleisestä verkon toiminnasta.

[Ganymedes]

Ymmärsin, että Samballa koneiden jakoihin kiinnipääsyssä ei ole ongelmia - jos vain koneen löydät. Näinollen katson, että oikeastaan et kysy mitään Sambasta.

Koneiden näkyminen verkossa ei ole aivan 1:1. Jos koneet on konfiguroitu oikein samaan verkkoon, niin koneet kyllä aina löytyvät ip-osoitteella, jos sitä ei ole erikseen estetty.

...

Joten tämä ongelma liittynee yleiseen verkon toimintaan, mutta tässä voi olla taustalla useampiakin edellä lueteltuja syitä. Itse käytän omassa verkossani aina tcp/ip -osoitetta jos ei heti löydy. Se sopii silloin hyvin kun verkossa on aitoja servereitä, joiden ip-osoite ei muutu.

Kiitos kaikille vastanneille. Tässä on tullut paljon ideoita joista varmasti on apua.

Sitä vaan vielä ihmettelen, että mitä tekniikkaa Windows koneet sitten käyttävät keskenään keskustellessaan kun kerran Win 7 kone löytää kaikki lähiverkon koneet heti kun verkkopiuhan tökkää kiinni... Tämä oli lähinnä se syy miksi epäilin tuon aloituksessa kuvailemani ongelman johtuvan juuri Samban asetuksista enkä oikein uskonut että kyse olisi yleisestä verkon toiminnasta.

Niinpä.

Jotain muuta tekniikkaa, suljettua tekniikkaa (netbios), mutta en ole expertti - joku muu varmaan kertoo tästä enemmän.

Siksi ehdotin kiertokonsteja, jotka liittyvät yleiseen teknologiaan ja siihen että netbios toimisi aina tcp/ip:n yli riippumatta muista asioista (=tuo on kyllä kerrottu joissakin Samban ohjeissa). DNS-serverin käyttö on asia jolla tämä ratkaistaan "ammattimaisissa" verkoissa, mutta tuskin on tarpeellinen ratkaisu tässä tapauksessa.

[ajaaskel]

Perinteisesti Win-koneet ovat toimineet NetBIOS: in avulla.  Myöhemmässä vaiheessa tuo NetBIOS laitettiin TCP/IP: n päälle.   Oikeastaan tuo Win-verkotus on saanut alkunsa Lan Manager -kaudelta kun oli DOS koneet ja siinä NetBIOS, koneen nimi oli samalla juuri tuo NetBIOS nimi kyseiselle koneelle.
Nimiselvitys on alkanut vähän niin kuin idean kopiona mitä on ollut Unix/Linux puolella käytössä.  Alussa oli "lmhosts" -tiedosto (vertaa "hosts"), sitten keksittiin WINS  (WIndows Name Server, vertaa DNS) jossa säilytetään "ip-osoite = NetBIOS nimi" pareja eli tuo on nimipalvelin NetBIOS-nimille. Keksittiin myös käyttää DNS-palvelua WINS: in tukena.   Historiallisesti Win-verkko oli aika avuton ilman WINS-tukea.  WINS: llä myös on omat ongelmansa.
Asiaan liittyy myös käsite "node type", olkoon nyt vaikka nodetyyppi suomeksi, tuo tarkoittaa vain missä järjestyksessä NetBIOS-nimiselvitystä tehdään  eli esimerkiksi  1) tiedosto 2) WINS-kysely  3) huudetaan verkkoon broadcast: in avulla.      
Ei tuossa kaikki.  Lisäksi piti määritellä verkon selaus (browsing).  Syntyi käsite "master browser" eli verkossa on aina yksi pääkone selaustoiminnoille.  Jos kyseinen kone sammutetaan (tms) verkkoon valitaan jokin toinen kone "master browser" koneeksi.

Tuo Win-verkotus on aika moninainen soppa ja edennyt hieman niin että on tehty yhdellä tavalla, jouduttu hankaluuksiin, tunkattu toisella tavalla, jouduttu hankaluuksiin, tunkattu tunkkia....

Noista asioista löytyy paljon tekstiä netistä. Vaikka tästä:

http://technet.microsoft.com/en-us/library/cc784180%28v=ws.10%29.aspx

Muistin tueksi:
DNS = Nimipalvelin TCP/IP  "host" -nimi--- ip-osoite  pareille (+paljoin muutakin)
WINS= Nimipalvelin  NetBIOS   nimi --- ip-osoite pareille

Samba voi olla WINS (palvelin ja/tai client) ja master browser, vaatisi jonkin verran aikaa, kahvia ja sopivan ympäristön (itse olen puhtaassa Linux verkossa ellen erikseen virittele muita)  että tuon kävisi kokeellisesti läpi.  Optioita Sambassa on aika paljon.

[E_LE]

Tuo asia voi tietysti vaikuttaa koneiden näkyvyyteen tai siihen miten nopeasti ne näkyvät aina bootin jälkeen, hetihän ne eivät näy. Tosin en oikein usko tuohonkaan, paremminkin uskoisin, että ensisijainen kokeilu on konfiguroida Windows "varmasti oikein", laittamalla Netbios over tcp/ip päälle, ainaiseksi.

NetBios-nimien kaiutusväli on muistaakseni 30 sek. Windows 7:ssa tuo päällepistäminen tunnetaan termillä "network discovery (on/off). Sitä ei yleensä käsitellä suoraan, vaan verkkoyhteyttä ekan kerran tehtäessä valitaan Home/Work/Public valikosta ja windows sitten säätää network discoveryn, palomuurin ja muitakin asetuksia vastaamaan valintaa. Kustomoida voi. Asetukset löytyvät "Network and Sharing Center-> Advanced sharing settings"

Nämä valinnat vaikuttavat myös siihen näkevätkö edes windows-koneet toisiaan, esim valinta "Public" estää network dicoveryn.