398 lines
15 KiB
Markdown
398 lines
15 KiB
Markdown
|
`````markdown
|
|||
|
|
# Samba-Konfiguration für Linux-Einsteiger
|
|||
|
|
|
|||
|
|
## Einführung in Samba
|
|||
|
|
**Samba** ist eine Open-Source-Software, die es Linux-Systemen ermöglicht, **Datei* und Druckdienste** für Windows-, macOS* und andere Linux-Clients bereitzustellen. Samba implementiert das **SMB/CIFS-Protokoll** (Server Message Block / Common Internet File System), das in Windows-Netzwerken standardmäßig verwendet wird.
|
|||
|
|
|
|||
|
|
### Wichtige Anwendungsfälle:
|
|||
|
|
* **Dateifreigaben** im lokalen Netzwerk (z. B. für Medien, Dokumente oder Backups).
|
|||
|
|
* **Druckerfreigaben** für Windows-Clients.
|
|||
|
|
* **Zentraler Speicher** für mehrere Nutzer (z. B. in kleinen Büros oder Heimnetzwerken).
|
|||
|
|
|
|||
|
|
### Voraussetzungen:
|
|||
|
|
* Ein **Linux-Server** (z. B. Ubuntu, Debian, Raspberry Pi OS).
|
|||
|
|
* **Root-Zugriff** oder ````sudo````-Berechtigungen.
|
|||
|
|
* Grundkenntnisse in der **Linux-Kommandozeile**.
|
|||
|
|
|
|||
|
|
---
|
|||
|
|
|
|||
|
|
## Installation von Samba
|
|||
|
|
|
|||
|
|
### 1. Paketdatenbank aktualisieren
|
|||
|
|
```bash
|
|||
|
|
sudo apt update && sudo apt upgrade -y
|
|||
|
|
```
|
|||
|
|
### 2. Samba installieren
|
|||
|
|
````bash
|
|||
|
|
sudo apt install samba
|
|||
|
|
````
|
|||
|
|
### 3. Dienststatus prüfen
|
|||
|
|
````bash
|
|||
|
|
sudo systemctl status smbd
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
> Erwarteter Output: active (running).
|
|||
|
|
Falls nicht aktiv: sudo systemctl start smbd und sudo systemctl enable smbd.
|
|||
|
|
|
|||
|
|
Zum verlassen ````q```` oder ````strg + c````
|
|||
|
|
|
|||
|
|
## Die Konfigurationsdatei smb.conf
|
|||
|
|
Die zentrale Konfigurationsdatei /etc/samba/smb.conf steuert das Verhalten des Samba-Servers. Sie ist in zwei Hauptbereiche unterteilt:
|
|||
|
|
|
|||
|
|
**[global]**: Globale Einstellungen für den gesamten Server.
|
|||
|
|
**[Freigabename]**: Definition einzelner Freigaben (Ordner, Drucker).
|
|||
|
|
### Globale Einstellungen ````[global]````
|
|||
|
|
Die globalen Einstellungen gelten für alle Freigaben, sofern sie nicht in einer Freigabe überschrieben werden.
|
|||
|
|
Wichtige Optionen für einen Standalone-Server:
|
|||
|
|
````ini
|
|||
|
|
|
|||
|
|
[global]
|
|||
|
|
# Netzwerk-Identifikation
|
|||
|
|
workgroup = WORKGROUP # Name der Arbeitsgruppe (wie in Windows)
|
|||
|
|
server string = %h server (Samba, Ubuntu) # Beschreibung des Servers (%h = Hostname)
|
|||
|
|
|
|||
|
|
# Netzwerk-Interfaces
|
|||
|
|
interfaces = 127.0.0.0/8 eth0 # Auf welchen Interfaces soll Samba laufen?
|
|||
|
|
bind interfaces only = yes # Nur auf den genannten Interfaces
|
|||
|
|
|
|||
|
|
# Protokollierung
|
|||
|
|
log file = /var/log/samba/log.%m # Log-Datei pro Client (%m = Client-Name)
|
|||
|
|
max log size = 1000 # Maximale Log-Größe in KB
|
|||
|
|
logging = file # Logs nur in Dateien (nicht syslog)
|
|||
|
|
|
|||
|
|
# Sicherheit
|
|||
|
|
server role = standalone server # Server arbeitet allein (keine Domain)
|
|||
|
|
map to guest = bad user # Unbekannte Nutzer werden als "Gast" behandelt
|
|||
|
|
obey pam restrictions = yes # Nutzer müssen Linux-PAM-Regeln einhalten
|
|||
|
|
unix password sync = yes # Samba-Passwort ändert auch Linux-Passwort
|
|||
|
|
passwd program = /usr/bin/passwd %u # Programm zum Ändern des Passworts
|
|||
|
|
pam password change = yes # PAM für Passwort-Änderungen nutzen
|
|||
|
|
|
|||
|
|
# Nutzerfreigaben
|
|||
|
|
usershare allow guests = yes # Gäste dürfen auf Nutzerfreigaben zugreifen
|
|||
|
|
````
|
|||
|
|
Hinweise:
|
|||
|
|
````
|
|||
|
|
; oder #:
|
|||
|
|
; = Deaktivierter Vorschlag (kann aktiviert werden).
|
|||
|
|
# = Standardwert (wird auch ohne Angabe genutzt).
|
|||
|
|
````
|
|||
|
|
Platzhalter:
|
|||
|
|
````
|
|||
|
|
%h = Hostname des Servers.
|
|||
|
|
%m = Name des Clients.
|
|||
|
|
%S = Name der aktuellen Freigabe.
|
|||
|
|
````
|
|||
|
|
#### Anpassungen an Windows 11
|
|||
|
|
Fügen sie unterhalb dieser Einstellungen im noch im Bereich [Global] :
|
|||
|
|
````ini
|
|||
|
|
# Protokolle und Kompatibilität
|
|||
|
|
server min protocol = SMB2
|
|||
|
|
smb encrypt = desired
|
|||
|
|
````
|
|||
|
|
### Freigaben definieren
|
|||
|
|
Freigaben werden in eigenen Abschnitten definiert, z. B. [Musik] oder [Dokumente]. Jede Freigabe hat einen Namen (erscheint im Netzwerk) und Optionen für Zugriffsrechte.
|
|||
|
|
Grundlegende Optionen:
|
|||
|
|
|
|||
|
|
|Option |Bedeutung |Beispiel |
|
|||
|
|
|--------------|------------------------------------------------------------------------|--------------------------|
|
|||
|
|
|comment |Beschreibung der Freigabe (erscheint im Explorer). |comment = Medienarchiv |
|
|||
|
|
|path |Pfad zum freigegebenen Ordner. |path = /srv/samba/musik |
|
|||
|
|
|browseable |yes: Freigabe ist im Netzwerk sichtbar. no: Nur mit direktem Pfad. |browseable = yes |
|
|||
|
|
|read only |yes: Nur Lesezugriff. no: Schreibzugriff erlaubt. |read only = no |
|
|||
|
|
|guest ok |yes: Gäste (ohne Passwort) dürfen zugreifen. |guest ok = yes |
|
|||
|
|
|valid users |Liste der Nutzer/Gruppen, die überhaupt zugreifen dürfen. |valid users = @mitarbeiter|
|
|||
|
|
|write list |Liste der Nutzer/Gruppen, die schreiben dürfen (überschreibt read only).|write list = @teamleitung |
|
|||
|
|
|create mask |Berechtigungen für neue Dateien (oktal). |create mask = 0664 |
|
|||
|
|
|directory mask|Berechtigungen für neue Ordner (oktal). |directory mask = 0775 |
|
|||
|
|
|force group |Neue Dateien/Ordner gehören automatisch zu dieser Gruppe. |force group = mitarbeiter |
|
|||
|
|
|
|||
|
|
#### Sonderfälle: Home-Verzeichnisse und Drucker
|
|||
|
|
1. Nutzer-Home-Verzeichnisse
|
|||
|
|
Jeder Nutzer kann automatisch auf sein eigenes Home-Verzeichnis zugreifen:
|
|||
|
|
````ini
|
|||
|
|
|
|||
|
|
[homes]
|
|||
|
|
comment = Persönlicher Ordner
|
|||
|
|
browseable = no # Nur der eigene Nutzer sieht die Freigabe
|
|||
|
|
read only = no # Nutzer darf schreiben
|
|||
|
|
valid users = %S # %S = aktueller Nutzer (z. B. "felix")
|
|||
|
|
create mask = 0700 # Neue Dateien: rwx------
|
|||
|
|
directory mask = 0700 # Neue Ordner: rwx------
|
|||
|
|
````
|
|||
|
|
2. Druckerfreigabe
|
|||
|
|
Samba kann Drucker für Windows-Clients freigeben:
|
|||
|
|
````ini
|
|||
|
|
|
|||
|
|
[printers]
|
|||
|
|
comment = Alle Drucker
|
|||
|
|
path = /var/spool/samba # Spoolfolder für Druckaufträge
|
|||
|
|
browseable = no # Drucker sind nicht im Explorer sichtbar
|
|||
|
|
printable = yes # Erlaubt Druckaufträge
|
|||
|
|
guest ok = no # Nur authentifizierte Nutzer dürfen drucken
|
|||
|
|
|
|||
|
|
[print$]
|
|||
|
|
comment = Druckertreiber
|
|||
|
|
path = /var/lib/samba/printers
|
|||
|
|
browseable = yes
|
|||
|
|
read only = yes
|
|||
|
|
guest ok = no
|
|||
|
|
write list = root, @lpadmin # Nur Admins dürfen Treiber hochladen
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
|
|||
|
|
## Rechteverwaltung unter Linux
|
|||
|
|
Die korrekte Vergabe von Datei* und Ordnerrechten ist essenziell für die Sicherheit und Funktionalität von Samba-Freigaben.
|
|||
|
|
### ````chown````: Besitzer und Gruppe ändern
|
|||
|
|
Jede Datei/Ordner gehört einem **Besitzer (User)** und einer **Gruppe (Group)**.
|
|||
|
|
Syntax:
|
|||
|
|
````bash
|
|||
|
|
sudo chown [BESITZER]:[GRUPPE] [DATEI/ORDNER]
|
|||
|
|
````
|
|||
|
|
Beispiele:
|
|||
|
|
|
|||
|
|
|Befehl| Wirkung|
|
|||
|
|
|-|-|
|
|||
|
|
|sudo chown felix:mitarbeiter /srv/samba|Besitzer: felix, Gruppe: mitarbeiter. |
|
|||
|
|
|sudo chgrp mitarbeiter /srv/samba|Ändert nur die Gruppe auf mitarbeiter. |
|
|||
|
|
|sudo chown -R nobody:mitarbeiter /srv/samba|Rekursiv: Besitzer: nobody, Gruppe: mitarbeiter für alle Unterordner/Dateien.|
|
|||
|
|
|
|||
|
|
|
|||
|
|
Hinweise:
|
|||
|
|
|
|||
|
|
**sudo** ist erforderlich, wenn Sie nicht der Besitzer sind.
|
|||
|
|
**-R** (rekursiv): Wendet die Änderung auf alle Unterordner/Dateien an.
|
|||
|
|
**Samba-Empfehlung**: Für Freigaben oft nobody oder root als Besitzer und eine **spezifische Gruppe** (z. B. mitarbeiter) verwenden.
|
|||
|
|
|
|||
|
|
### ````chmod````: Zugriffsrechte setzen
|
|||
|
|
Die Zugriffsrechte werden für **drei Kategorien** von Nutzern definiert:
|
|||
|
|
|
|||
|
|
**Besitzer (User)**: Der Nutzer, dem die Datei/der Ordner gehört.
|
|||
|
|
**Gruppe (Group)**: Die Gruppe, der die Datei/der Ordner zugeordnet ist.
|
|||
|
|
**Andere (Others)**: Alle anderen Nutzer.
|
|||
|
|
|
|||
|
|
Jede Kategorie kann drei Rechte haben:
|
|||
|
|
|
|||
|
|
````r```` **(Read)**: Lesen.
|
|||
|
|
````w```` **(Write)**: Schreiben.
|
|||
|
|
````x```` **(Execute)**: Ausführen (bei Ordnern: Betreten).
|
|||
|
|
#### Symbolische Darstellung:
|
|||
|
|
````
|
|||
|
|
rwx r-x r--
|
|||
|
|
│ │ │
|
|||
|
|
│ │ └─ Andere (Others): Lesen (r), kein Schreiben (–), kein Ausführen (–)
|
|||
|
|
│ └───── Gruppe (Group): Lesen (r), kein Schreiben (–), Ausführen (x)
|
|||
|
|
└───────── Besitzer (User): Lesen (r), Schreiben (w), Ausführen (x)
|
|||
|
|
````
|
|||
|
|
#### Oktal-Darstellung:
|
|||
|
|
Jedes Recht wird durch eine **Zahl** repräsentiert:
|
|||
|
|
|
|||
|
|
````r```` = 4
|
|||
|
|
````w```` = 2
|
|||
|
|
````x```` = 1
|
|||
|
|
Die Rechte für jede Kategorie werden **addiert**:
|
|||
|
|
|
|||
|
|
|Rechte|Oktal-Wert|Bedeutung |
|
|||
|
|
|------|----------|---------------------|
|
|||
|
|
|````---```` |0 |Keine Rechte |
|
|||
|
|
|````--x```` |1 |Nur Ausführen |
|
|||
|
|
|````-w-```` |2 |Nur Schreiben |
|
|||
|
|
|````-wx```` |3 |Schreiben + Ausführen|
|
|||
|
|
|````r--```` |4 |Nur Lesen |
|
|||
|
|
|````r-x```` |5 |Lesen + Ausführen |
|
|||
|
|
|````rw-```` |6 |Lesen + Schreiben |
|
|||
|
|
|````rwx```` |7 |Vollzugriff |
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
Die Oktal-Modi für alle drei Kategorien werden kombiniert:
|
|||
|
|
|
|||
|
|
* ````755```` = ````rwxr-xr-x```` (Besitzer: Vollzugriff, Gruppe/Andere: Lesen + Ausführen)
|
|||
|
|
* ````644```` = ````rw-r--r--```` (Besitzer: Lesen + Schreiben, Gruppe/Andere: Nur Lesen)
|
|||
|
|
* ````770```` = ````rwxrwx---```` (Besitzer/Gruppe: Vollzugriff, Andere: Keine Rechte)
|
|||
|
|
|
|||
|
|
Syntax von chmod:
|
|||
|
|
````bash
|
|||
|
|
sudo chmod [OPTIONEN] [RECHTE] [DATEI/ORDNER]
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
* ````RECHTE````: Symbolisch (z. B. ````u=rwx,g=rx,o=rx````) oder oktal (z. B. ````755````).
|
|||
|
|
* ````OPTIONEN````:
|
|||
|
|
|
|||
|
|
* ````-R````: Rekursiv (für alle Unterordner/Dateien).
|
|||
|
|
|
|||
|
|
#### Beispiele:
|
|||
|
|
|
|||
|
|
|Befehl |Wirkung |
|
|||
|
|
|----------------------------|---------------------------------------------|
|
|||
|
|
|sudo chmod 755 /srv/samba |Besitzer: rwx, Gruppe/Andere: r-x. |
|
|||
|
|
|sudo chmod 644 datei.txt |Besitzer: rw-, Gruppe/Andere: r--. |
|
|||
|
|
|sudo chmod -R 770 /srv/samba|Rekursiv: Besitzer/Gruppe: rwx, Andere: ---. |
|
|||
|
|
|sudo chmod u+x skript.sh |Fügt dem Besitzer das Ausführrecht (x) hinzu.|
|
|||
|
|
|
|||
|
|
Samba-spezifische Empfehlungen:
|
|||
|
|
|
|||
|
|
**Freigabe-Ordner:**
|
|||
|
|
|
|||
|
|
* ````775```` ````(rwxrwxr-x)````: Besitzer und Gruppe haben Vollzugriff, Andere dürfen lesen und Ordner betreten.
|
|||
|
|
* ````770```` ````(rwxrwx---)````: Nur Besitzer und Gruppe haben Zugriff (empfohlen für sensible Daten).
|
|||
|
|
|
|||
|
|
**Dateien in Freigaben:**
|
|||
|
|
|
|||
|
|
* ````664```` ````(rw-rw-r--)````: Besitzer und Gruppe dürfen lesen/schreiben, Andere nur lesen.
|
|||
|
|
* ````660```` ````(rw-rw----)````: Nur Besitzer und Gruppe dürfen lesen/schreiben.
|
|||
|
|
|
|||
|
|
|
|||
|
|
### Gruppenverwaltung
|
|||
|
|
Gruppen ermöglichen die zentrale Steuerung von Zugriffsrechten für mehrere Nutzer.
|
|||
|
|
#### 1. Nutzer und Gruppe erstellen:
|
|||
|
|
````bash
|
|||
|
|
sudo adduser felix
|
|||
|
|
sudo addgroup mitarbeiter
|
|||
|
|
````
|
|||
|
|
#### 2. Nutzer einer Gruppe hinzufügen:
|
|||
|
|
````bash
|
|||
|
|
|
|||
|
|
sudo usermod -aG mitarbeiter felix # Fügt "felix" der Gruppe "mitarbeiter" hinzu.
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
**````-aG````**: ````-a```` (append) stellt sicher, dass der Nutzer nicht aus anderen Gruppen entfernt wird.
|
|||
|
|
#### 3. Gruppe einer Datei/Ordner zuweisen:
|
|||
|
|
````bash
|
|||
|
|
|
|||
|
|
sudo chgrp mitarbeiter /srv/samba/dokumente # Setzt die Gruppe auf "mitarbeiter".
|
|||
|
|
sudo chmod 770 /srv/samba/dokumente # Gruppe erhält Vollzugriff.
|
|||
|
|
````
|
|||
|
|
#### 4. Gruppe in Samba nutzen:
|
|||
|
|
````ini
|
|||
|
|
|
|||
|
|
[Dokumente]
|
|||
|
|
path = /srv/samba/dokumente
|
|||
|
|
valid users = @mitarbeiter # Nur Nutzer der Gruppe "mitarbeiter" dürfen zugreifen.
|
|||
|
|
write list = @teamleitung # Nur Gruppe "teamleitung" darf schreiben.
|
|||
|
|
force group = mitarbeiter # Neue Dateien/Ordner gehören automatisch zur Gruppe "mitarbeiter".
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
## Samba-Freigaben in der Praxis
|
|||
|
|
### Beispiel 1: Öffentliche Freigabe
|
|||
|
|
Anwendungsfall: Medienfreigabe für alle Nutzer im Netzwerk (z. B. Musik, Filme).
|
|||
|
|
**Schritt 1: Ordner erstellen und Rechte setzen**
|
|||
|
|
````bash
|
|||
|
|
sudo mkdir -p /srv/samba/medien
|
|||
|
|
sudo chown nobody:nogroup /srv/samba/medien # Besitzer: "nobody", Gruppe: "nogroup"
|
|||
|
|
sudo chmod 777 /srv/samba/medien # Temporär volle Rechte (für Test)
|
|||
|
|
````
|
|||
|
|
**Schritt 2: Freigabe in smb.conf definieren**
|
|||
|
|
````ini
|
|||
|
|
[Medien]
|
|||
|
|
comment = öffentliche Medienfreigabe
|
|||
|
|
path = /srv/samba/medien
|
|||
|
|
browseable = yes
|
|||
|
|
read only = no
|
|||
|
|
guest ok = yes
|
|||
|
|
````
|
|||
|
|
**Schritt 3: Samba neu starten**
|
|||
|
|
````bash
|
|||
|
|
sudo systemctl restart smbd
|
|||
|
|
````
|
|||
|
|
**Schritt 4: Von Windows aus testen**
|
|||
|
|
> Im Explorer: ````\\<IP-des-Servers>\\Medien```` eingeben.
|
|||
|
|
|
|||
|
|
### Beispiel 2: Eingeschränkte Freigabe
|
|||
|
|
Anwendungsfall: Vertrauliche Dokumente für bestimmte Nutzer/Gruppen.
|
|||
|
|
**Schritt 1: Gruppe und Nutzer anlegen**
|
|||
|
|
````bash
|
|||
|
|
sudo adduser felix
|
|||
|
|
sudo adduser hans
|
|||
|
|
sudo addgroup mitarbeiter
|
|||
|
|
sudo addgroup teamleitung
|
|||
|
|
sudo usermod -aG mitarbeiter felix
|
|||
|
|
sudo usermod -aG mitarbeiter hans
|
|||
|
|
sudo usermod -aG teamleitung felix
|
|||
|
|
````
|
|||
|
|
**Schritt 2: Ordner erstellen und Rechte setzen**
|
|||
|
|
````bash
|
|||
|
|
sudo mkdir -p /srv/samba/dokumente
|
|||
|
|
sudo chown nobody:mitarbeiter /srv/samba/dokumente
|
|||
|
|
sudo chmod 770 /srv/samba/dokumente
|
|||
|
|
````
|
|||
|
|
**Schritt 3: Freigabe in smb.conf definieren**
|
|||
|
|
````ini
|
|||
|
|
[Dokumente]
|
|||
|
|
comment = Vertrauliche Dokumente
|
|||
|
|
path = /srv/samba/dokumente
|
|||
|
|
browseable = yes
|
|||
|
|
read only = no
|
|||
|
|
guest ok = no
|
|||
|
|
valid users = @mitarbeiter # Nur Gruppe "mitarbeiter" darf zugreifen
|
|||
|
|
write list = @teamleitung # Nur Gruppe "teamleitung" darf schreiben
|
|||
|
|
force group = mitarbeiter # Neue Dateien/Ordner gehören zur Gruppe "mitarbeiter"
|
|||
|
|
force create mode = 0660 # Neue Dateien: rw-rw----
|
|||
|
|
force directory mode = 0770 # Neue Ordner: rwxrwx---
|
|||
|
|
````
|
|||
|
|
**Schritt 4: Nutzer zu Samba hinzufügen**
|
|||
|
|
````bash
|
|||
|
|
sudo smbpasswd -a felix
|
|||
|
|
sudo smbpasswd -a hans
|
|||
|
|
````
|
|||
|
|
**Schritt 5: Samba neu starten**
|
|||
|
|
````bash
|
|||
|
|
|
|||
|
|
sudo systemctl restart smbd
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
## Schritt-für-Schritt: Neue Freigabe erstellen
|
|||
|
|
|
|||
|
|
|
|||
|
|
**1. Ordner anlegen:**
|
|||
|
|
````bash
|
|||
|
|
sudo mkdir -p /srv/samba/neue_freigabe
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
|
|||
|
|
**2. Besitzer und Gruppe setzen:**
|
|||
|
|
````bash
|
|||
|
|
sudo chown nobody:mitarbeiter /srv/samba/neue_freigabe
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
**3. Rechte setzen:**
|
|||
|
|
````bash
|
|||
|
|
|
|||
|
|
sudo chmod 770 /srv/samba/neue_freigabe
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
**4. Freigabe in /etc/samba/smb.conf definieren:**
|
|||
|
|
````ini
|
|||
|
|
|
|||
|
|
[NeueFreigabe]
|
|||
|
|
comment = Beschreibung der Freigabe
|
|||
|
|
path = /srv/samba/neue_freigabe
|
|||
|
|
browseable = yes
|
|||
|
|
read only = no
|
|||
|
|
guest ok = no
|
|||
|
|
valid users = @mitarbeiter
|
|||
|
|
write list = @teamleitung
|
|||
|
|
````
|
|||
|
|
**5. Konfiguration testen:**
|
|||
|
|
````bash
|
|||
|
|
|
|||
|
|
sudo samba-tool testparm
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
**6. Samba neu starten:**
|
|||
|
|
````bash
|
|||
|
|
|
|||
|
|
sudo systemctl restart smbd
|
|||
|
|
````
|
|||
|
|
|
|||
|
|
## Häufige Fehler und Lösungen:
|
|||
|
|
|
|||
|
|
|Problem |Ursache |Lösung |
|
|||
|
|
|------------------------------------|------------------------------------------------------|----------------------------------------------------------------------|
|
|||
|
|
|Freigabe nicht sichtbar |browseable = no oder Firewall blockiert Samba. |browseable = yes setzen oder Firewall prüfen (sudo ufw allow samba). |
|
|||
|
|
|Zugriff verweigert |Nutzer nicht in smbpasswd oder falsche Rechte. |sudo smbpasswd -a nutzername ausführen. Rechte mit chmod/chown prüfen.|
|
|||
|
|
|Dateien können nicht gelöscht werden|Nutzer ist nicht Besitzer und hat keine Schreibrechte.|chmod g+w oder chown anpassen. |
|
|||
|
|
|Gruppe wird nicht übernommen |force group fehlt in smb.conf. |force group = gruppenname ergänzen. |
|
|||
|
|
|Neue Dateien haben falsche Rechte |force create mode/force directory mode fehlt. |force create mode = 0660 und force directory mode = 0770 setzen. |
|
|||
|
|
|
|||
|
|
`````
|