Windows -> Anmeldung an Samba-Share schlägt fehl -> was tun?

[omavoss]

Hallo alle,

ich habe auf einem Linux-Client in /etc/samba/smb.conf einen Share eingerichtet. Zuvor dem Share-Benutzer ein Passwort vergeben, ihn in die Samba-User-Gruppe aufgenommen und dann den Linux-Client neu gestartet.

Trotzdem verweigert mir Windows 24H2 den Zugriff auf das Share. Ich gebe z.B. im Explorer die IP-Adresse des Servers ein (\\192.168.xxx.xxx), Windows will und kriegt Benutzername und Passwort, kommt "Zugriff verweigert". Ich müsste doch wenigstens das Share sehen, oder? Auch root ist in die Samba-User-Gruppe aufgenommen und hat ein SMB-Passwort, trotzdem will Windows ihn nicht.

Was muss ich tun? Der Benutzer Root und der Benutzer des Share hat jeweils Vollzugriff (777), trotzdem zickt Windows und ich weiß nicht warum.

Was kann und muss ich tun? Wie kann ich die Richtigkeit der Konfiguration des Samba-Dienstes überprüfen?

Danke schon jetzt und viele Grüße.

 

[BFF]

Die Berechtigungen am Verzeichnis was Du freigibst muessen aber auch noch passen.

Zeig mal die CONF.

 

[tifa]

mit smbpasswd -a username passwort vegeben ?

 

[Kristatos]

Ist unter Linux die Firewall aktiv ? Du musst die IP des Windows Rechners für Eingehend freigeben. Zum Testen kannst Du die Firewall auch kurz ausschalten.

 

[Don_2020]

Schon mal mit NFS probiert?
nfs-common, nfs-server installieren, dann in fstab verzeichnisse freigeben.
Bin seit Jahren weg von CIFS. NFS ist schneller.

 

[omavoss]

@BFF :
Ich weiß nicht, warum das Board hier keinen Zeilenumbruch macht:

[global]
map to guest = never

[homes]
comment = Home Directories
browsable = no
read only = yes
valid users = %S
create mask = 0700
directory mask = 0700

[paperless]
comment = Paperless SMB Consume
valid users = root
path = /opt/paperless/consume/
public = no
writable = yes
printable = no
browsable = no
guest ok = no
create mask = 0700
directory mask = 0700

Ergänzung (29. Dezember 2024)

Screenshot

@Don_2020 :
Das Multifunktionsgerät kann nicht auf NFS scannen, leider. Man kann damit nur auf SMB-Shares scannen, was auf "normale" Shares unter Windows und auch unter Linux relativ problemlos funktioniert, aber eben nicht auf einen LXC-Container (paperless-ngx), der unter Proxmox läuft. Mein Gehirn und auch die KI (perplexity) beißen auf Granit bei dem Thema. Deshalb richte ich alle meine Hoffnung auf die kenntnisreichen User hier am Board.

 

[EDV-Leiter]

Welche SMB-Versionen unterstützt dein Share?
Unter Windows wurde das veraltete und unsichere SMBv1 mittlerweile standardmäßig deaktiviert.

 

[dms]

Das geht irgendwie alles wild Durcheinander "...Linux Client...." (ja wofür den denn..)

Also - ein Multifuunktionsgerät soll in dein Samba-Share unter Linux (auf deinem Server) schreiben?

Wie kann ich die Richtigkeit der Konfiguration des Samba-Dienstes überprüfen?

Dann sollte auf deinem Linux-Server unter

/var/log/samba/

logs zu finden sein mit Hinweisen zum Problem.

Bin dort eingestiegen
https://wiki.samba.org/index.php/Configuring_Logging_on_a_Samba_Server

 

[wern001]

Bin seit Jahren weg von CIFS. NFS ist schneller.

NFS und schnell?

hab glaub vor ca 2 Jahren mal getestet. 10 GB LAN auf Server und 10 GB Lan Client.
Datenübergragung ca 900-950 MB/sek mit SMB 3 (CIFS ist eine abwandlung von SMB) und kopieren mit TotalComander
mit NFS (Client und Server das original NFS) nur noch ca 140 MB/sek

Ergänzung (29. Dezember 2024)

Welche SMB-Versionen unterstützt dein Share?

Ist eine sehr gute empfehlung.
Würde da mal dein Samba überprüfen. Der verteilt sehr gerne mal nur SMB 1

 

[BFF]

warum das Board hier keinen Zeilenumbruch macht:

Weil <BR> bei HTML zaehlt aber nicht als Code.
Einfach nochmal Editieren Deinen Post, die BR raus machen und ein ENTEr oder SHIFT-ENTER dafuer rein tippen.

 

[omavoss]

Das geht irgendwie alles wild Durcheinander "...Linux Client...." (ja wofür den denn..)

Also - ein Multifuunktionsgerät soll in dein Samba-Share unter Linux (auf deinem Server) schreiben?

Ja.

Dann sollte auf deinem Linux-Server unter

/var/log/samba/

logs zu finden sein mit Hinweisen zum Problem.

Bin dort eingestiegen
https://wiki.samba.org/index.php/Configuring_Logging_on_a_Samba_Server

Ich gucke nach und prüfe die Logs, ich melde mich wieder. Danke erstmal.

 

[BFF]

Wenn das immer noch der Lexmark XC2326 ist @omavoss so ist der doch faehig zu einem FTP-Server zu senden. Da das ja eh bei Dir intern ist, waere das vielleicht einfacher als sich mit SAMBA rum zu schlagen.

 

[omavoss]

Das geht irgendwie alles wild Durcheinander "...Linux Client...." (ja wofür den denn..)

Also - ein Multifuunktionsgerät soll in dein Samba-Share unter Linux (auf deinem Server) schreiben?

Ja.

Dann sollte auf deinem Linux-Server unter

/var/log/samba/

logs zu finden sein mit Hinweisen zum Problem.

Bin dort eingestiegen
https://wiki.samba.org/index.php/Configuring_Logging_on_a_Samba_Server

Dort kriege ich als einziges verwertbares Output im mndb.log

[2024/12/29 21:33:55.124396, 0] ../../source3/nmbd/nmbd_become_lmb.c:398(become_local_master_stage2)
*****

Samba name server PAPERLESS-NGX is now a local master browser for workgroup WORKGROUP on subnet 192.168.xxx.xxx

*****
[2024/12/29 21:35:24.859188, 0] ../../source3/nmbd/nmbd.c:59(terminate)
Got SIGTERM: going down...
[2024/12/29 21:35:34.484178, 0] ../../source3/nmbd/nmbd.c:901(main)
nmbd version 4.17.12-Debian started.
Copyright Andrew Tridgell and the Samba Team 1992-2022
[2024/12/29 21:35:57.246653, 0] ../../source3/nmbd/nmbd_become_lmb.c:398(become_local_master_stage2)
*****

Samba name server PAPERLESS-NGX is now a local master browser for workgroup WORKGROUP on subnet 192.168.115.139

*****
Kann es sein, das irgendetwas in dem paperless-ngx LXC-Container den Zugriff durch einen Windows-Client verweigert?

 

[redjack1000]

Kann es sein, das irgendetwas in dem paperless-ngx LXC-Container den Zugriff durch einen Windows-Client verweigert?

Wenn dem so ist, steht das in einem Logfile.

Cu
redjack

 

[omavoss]

Wenn das immer noch der Lexmark XC2326 ist @omavoss so ist der doch faehig zu einem FTP-Server zu senden. Da das ja eh bei Dir intern ist, waere das vielleicht einfacher als sich mit SAMBA rum zu schlagen.

Dafür bin ich wahrscheinlich zu unfähig.
Das MFG kann FTP und ich würde es auch gern verwenden, aber ich finde keine Einstellmöglichkeit, dem MFG mitzuteilen, welchen FTP-Server es ansprechen soll.
Und vor allem: wie kriege ich dann die gescannten Dokumente automatisch nach papeless-ngx? Geht das auch irgendwie per FTP?

Meine Linux-Kenntnisse sind sehr gering, bis auf ein paar einfache Befehle kann ich nichts.

 

[BFF]

Ach Kacke, Container!
Warum das nicht gleich am Anfang tippen. @omavoss

Lies/Schau mal gegen wie weit das hier sich mit Deinem deckt.

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[omavoss]

@BFF :
Das YT-Tutorial exakt 2 x durchgearbeitet, den LXC-Container zweimal neu gestartet, negativ. Windows lässt nach wie vor keine Anmeldung zu. Im Samba-Log-Verzeichnis finden sich keinerlei relevante Aussagen, wo der Fehler liegen könnte.

Ich werde das Projekt wohl beerdigen und mich FTP zuwenden. Dafür bräuchte ich bitte noch ein paar Hinweise, die sich aus den rot-gekennzeichneten Feldern in den Screenshots von #15 ergeben, wobei der Kurzwahlname kein Problem ist.

Ich nehme an, ich muss einen Windows-FTP-Client aufsetzen, vielleicht Filezilla, im Menü des MFG dessen Adresse eingeben und das wars? Das wäre ja fast zu einfach! Wie kommen dann die gescannten Dokumente in den Container paperless-ngx?

Besser wäre es, im Proxmox einen FTP-Server zu installieren und von dort aus die gescannten Dokumente in den paperless-Container automatisch zu verschieben. Aber damit bin ich hoffnungslos überfordert.

 

[Matthias80]

https://www.borncity.com/blog/2024/06/20/windows-11-24h2-kann-probleme-mit-smb-nas-anbindung-machen/

https://www.borncity.com/blog/2024/09/05/windows-11-server-2024-smb-security-hardening/

 

[omavoss]

@Matthias80 :
Das will ich durcharbeiten und schauen, wie sich das deaktivieren lässt. Ich melde mich wieder.

 

[Matthias80]

deaktivieren

Maximal ne Ausnahme. Das M$ da endlich mal alte Zöpfe abschneidet und die Sicherheit erhöht, sollte nicht leichtsinnig wieder "Rückgängig" gemacht werden!