Samba Shares

2023-10-03T15:30:17Z

2001:7C7:20F7:4000:2A7F:CFFF:FE94:EBA2: minimale korrekturen, ausführlicher overhaul folgt

Das Hadinet betreibt unter <code>shares.hadiko.de</code> einen sogenannten Samba Server (besser bekannt als Windows-Freigaben).

Auf diesem Server findet sich für jeden User ein ''"Share"'' unter seinem Benutzernamen: <code>shares.hadiko.de\BENUTZER</code>.

''Anmerkung: Aufrgund technischer Probleme funktionieren die User-Shares leider seit längerem nicht für alle Bewohner. Dies wird demnächst behoben''

Ausserdem gibt es für viele SV-Ämter hier Shares, welche automatisch für gewählte Amtsträger freigeschaltet werden.

== Zugriff ==
=== Windows ===
Der Zugriff unter Windows ist sehr einfach:

* Entweder, man verwendet im <code>Computer</code> die Funktion ''Netzlaufwerk verbinden'' (Haken bei "Windows Anmeldeinformationen verwenden" entfernen)
* oder man gibt in die Adresszeile des Explorers einfach <code>\\shares.hadiko.de</code> ein.
* Als Login-Daten die bekannten LDAP- bzw. Hadinet-Benutzerdaten verwenden (wie z.B. auch an den Pool-Rechnern)

Es ist nicht mehr notwendig, das SMBv1-Protokoll explizit zu aktivieren.

=== Linux ===
Unter Linux hängt der Zugriff von der Distribution und der Desktopumgebung ab. Ausserdem müssen entsprechende Samba-Tools installiert sein. Für Debian/Ubuntu heißt das Paket <code>cifs-utils</code>.

Dann lässt sich mit den meisten Dateimanagern (Nautilus/Tunar/Dolphin...) folgendermaßen auf die Shares zugreifen:

* Man öffnet das Program, und klickt '''hinter''' den aktuellen Pfad oben im Fenster (per Strg+L gelangt man bei Nautilus nötigenfalls zum Textpfad). Dann kann man dort alles löschen und stattdessen <code>smb://shares.hadiko.de/</code> einfügen. Nach Eingabe der Benutzerdaten sieht man dann alle Shares, auf die man potentiell Zugriff haben könnte.

Es ist zu beachten, dass die vollen Samba-Funktionen dabei nicht zu Verfügung stehen. Hierfür muss das Verzeichnis '''als root''' mit dem <code>mount</code>-Befehl eingebunden werden:

mount -t cifs -o username=$hadinet-name,domain=WORKGROUP,uid=$userid //shares.hadiko.de/$freigabe $mountpoint

<code>$hadinet-name</code> ist der Hadinet-Benutzername, <code>$userid</code> ist der Benutzername auf dem lokalen Rechner, mit dem man auf die Daten zugreifen will (sonnst kann das nämlich nur ''root''), <code>$freigabe</code> ist der Name der Freigabe, die man einhängen will (z.B. <code>bark3</code>), <code>$mountpoint</code> ist der Pfad zu einem leerer Ordner auf dem eigenen Computer, der vorher angelegt werden muss (z.B. im home-Verzeichnis <code>~/mount</code> oder unter <code>/mnt/shares</code>)

[[Kategorie:Anleitung]]
[[Kategorie:HaDiNet]]

== Troubleshooting ==

=== Keine Verbindung zu shares.hadiko.de über fritzbox ===

Symptome:

* wenn man versucht den share einzubinden, bekommt man einen time-out
* ping funktioniert, aber verbindung an den Port (z.B. über telnet) funktionieren nicht

Ursache:

* Fritz.boxen blockieren den Port standardmäßig

Lösung:

# auf fritzbox mit browser verbinden (http://fritz.box)
# Internet-->Filter-->Listen--> Haken entfernen bei "NetBIOS-Filter aktiv"

Kontext/Quellen:

* https://avm.de/service/fritzbox/fritzbox-7590/wissensdatenbank/publication/show/835_Datei-und-Druckerfreigaben-eines-Computers-sind-uber-das-Internet-nicht-erreichbar/

=== Windows 10 behauptet Zugangsdaten wären falsch, sind aber definitiv richtig ===

Symptome:

* Die Fehlermeldung sagt, das Nutzername oder Passwort fehlerhaft seien
* z.B. <code>System error 86 - The specified network password is not correct.</code>

Ursache:

* Der Client versucht NTLMv1 auth zu machen, das ist aber serverseitig deaktiviert

Lösung:

# Ausführen: <code>Secpol.msc</code>
# Einstellung: '''Local Policies > Security Options > Network Security: LAN Manager authentication level''' setzen auf: ''Send NTLMv2 response only. Refuse LM & NTLM''

Quellen:

* https://superuser.com/questions/1125438/windows-10-password-error-with-samba-share/1129426#1129426

HaDiKo Wiki - Benutzerbeiträge [de]

Samba Shares