Ошибка подключения Samba

Вопрос или проблема

sudo apt update
sudo apt upgrade -y
sudo apt install samba
sudo nano /etc/samba/smb.conf
[record]
path =  /media/lukastech/..../record
browsable = yes
read only = no
guest ok = no
force user = lukaslab
sudo mkdir -p /media/lukastech/..../record
sudo chmod -R 0775 /media/lukastech/..../record
sudo smbpasswd -a lukaslab
sudo chown -R lukaslab:lukaslab /media/lukastech/..../record
sudo systemctl restart smbd.service
sudo systemctl status smbd.service
sudo ufw enable
sudo ufw allow samba
sudo ufw app list
sudo ufw status

failed: Permission denied. Current token : uid=1001, gid=1001, 2 groups :1001 100

[record]
path =  /media/lukastech/..../record
browsable = yes
read only = no
guest ok = no
force user = lukaslab

sudo smbpasswd -a lukaslab

force user = lucaslab

force user = lukastech

Ответ или решение

Ошибка подключения Samba может возникать по различным причинам, и для её решения необходимо тщательно проверить все этапы настройки и конфигурации. В данной ситуации проблема возникает при попытке подключить сетевой видеорегистратор (NVR) к общему ресурсу Samba, который расположен на другом диске, а именно в папке на dev/sdb. Давайте подробно рассмотрим возможные причины ошибки и пути её решения.

Теория

1. Права доступа и аутентификация: Сообщение об ошибке "Permission denied" указывает на проблему с правами доступа. Samba использует систему прав операционной системы для контроля доступа к файлам и папкам. Кроме того, важно правильно настроить аутентификацию, чтобы NVR мог успешно аутентифицироваться на сервере Samba.

2. Конфигурация Samba: Файл конфигурации Samba (smb.conf) определяет, какие ресурсы доступны клиентам, какими правами они обладают и какой пользовательский доступ к ним разрешён. Необходимо убедиться, что конфигурация правильно отражает ваши намерения и не содержит ошибок.

3. Проблемы с именами пользователей: Если имя пользователя, под которым происходит подключение, не совпадает с тем, что настроено в Samba или в системе, аутентификация провалится.

Пример

В файле конфигурации Samba указано:

[record]
path = /media/lukastech/..../record
browsable = yes
read only = no
guest ok = no
force user = lukaslab

Проблема может заключаться в том, что имя пользователя, указанное в параметре force user, не совпадает с фактическим именем пользователя, которому принадлежат файлы и папки. В вашем случае, возможно, стоит использовать lukastech вместо lukaslab.

Применение

1. Проверка имени пользователя: Убедитесь, что системный пользователь, указанный в параметре force user, и пользователь, в чьих правах создавался файл пароля Samba через команду smbpasswd, совпадают. Если имя пользователя неправильно, то вы не сможете подключиться к ресурсу:

   force user = lukastech

2. Права доступа к директории: Проверьте, что у пользователя lukastech есть необходимые права на запись в директорию /media/lukastech/..../record. Если необходимо, измените владельца и права:

   sudo chown -R lukastech:lukastech /media/lukastech/..../record
   sudo chmod -R 0775 /media/lukastech/..../record

   Если нужно, можете временно установить более широкие права для диагностики:

   sudo chmod -R 0777 /media/lukastech/..../record

3. Перезагрузка и проверка сервиса: После внесения изменений в конфигурацию нужно перезапустить службу Samba:

   sudo systemctl restart smbd.service

   И убедитесь, что она успешно запустилась без ошибок:

   sudo systemctl status smbd.service

4. Диагностика прав доступа на уровне системы: Если проблема сохраняется, выясните, есть ли какие-либо ограничения или ошибки, связанные с монтированием диска dev/sdb. Убедитесь, что диск примонтирован с необходимыми правами на запись.

5. Логирование и анализ логов: Посмотрите логи системы и Samba для получения более детальной информации. Логи находятся обычно в /var/log/samba/ и могут содержать конкретные ошибки, связанные с аутентификацией или доступом по CIFS/SMB.

6. Брандмауэр и сетевые настройки: Убедитесь, что служба доступна на уровне сети и что нужные порты открыты. Команда sudo ufw allow samba должна обеспечить доступ, но убедитесь, что настройка выполнена правильно.

Следуя этим шагам, вы должны найти причину проблемы и устранить её. Убедитесь, что в процессе диагностики и настройки системы ваши изменения не нарушают общую безопасность и функциональность сервера.