SMB-Freigabe mit separatem Benutzer

Hallo zusammen,

bin ein Neuling in Sachen Linux, aber nicht ganz unbescholten in Sachen Computer. Und trotzdem bekomme ich es nicht hin eine SMB-Freigabe mit einem eigenen Benutzerkonto einzurichten, damit ich von anderen Geräten (Windows-PC, Scanner, usw) darauf zugreifen und Dateien dort ablegen kann.
Folgendes habe ich ergooglet (ich hoffe ich bekomme das noch einigermaße zusammen):

1. Samba installiert

sudo apt update 
sudo apt install samba

2.Zusätzlichen Samba-Benutzer anlegen

sudo useradd -M -s /bin/false smbuser

Der Parameter -M verhindert das Erstellen eines eigenen Home-Verzeichnisses, und -s /bin/false blockiert die lokale Anmeldung am PC aus Sicherheitsgründen)

SMB-Kennwort für Benutzer smbuser angeben:

sudo smbpasswd -a smbuser

Benutzer für SMB aktiviert:

sudo smbpasswd -e smbuser

3.Freigabe in der smb.conf eintragen

sudo nano /etc/samba/smb.conf

Meine Freigabe am Ende hinzugefügt:

[MeineFreigabe]
    path = /pfad/zum/ordner
    browseable = yes
    read only = no
    valid users = smbuser
    write list = smbuser
    create mask = 0770
    directory mask = 0770

Datei gespeichert und Samba neu gestartet:

sudo systemctl restart smbd

4. Datei- und Verzeichnisrechte anpassen

Besitzerrechte und Berechtigungen angepaßt:

sudo chown -R smbuser:smbuser /pfad/zum/ordner
sudo chmod -R 770 /pfad/zum/ordner

Wenn ich jetzt im Dateimanager unter Netzwerk gehe, sehe ich dort meinen Rechner, da klick ich drauf und sehe meine Freigabe. Versuche ich dann diese zu öffnen, bekomme ich ein Anmeldefenster, so weit so gut, aber wenn ich dann die Anmeldedaten von meinem smbuser eingebe, komme ich nicht rein.

Ich habe dann spaßeshalber einfach mal über die GUI die Freigabe einfach unter meiner Anmeldung zum Testen zusammengeklickt, und das funktioniert über die Netzwerkumgebung und auch von einem Windows-Rechner.

Und ich habe jetzt leider vergessen einen Screenshot von der Fehlermeldung zu machen, Schande über mein Haupt, aber ich war mitten drin das hier zu verfassen und wollte mich dann nicht mehr ab- und wieder anmelden, sonst hätte ich das noch mal tippen müssen.. Ich kann es aber nachliefern, wenn's Not tut. Es ging aber so in die Richtung, dass der Benutzer keine Berechtigung hat darauf zuzugreifen. ... OK, ich werde es nachreichen, ist sonst blöd.

Ich hoffe jemand kann mir weiterhelfen und vielen Dank schon mal für eure Bemühungen.

Gruß

Holger

Hallo Andrej,

Der Abschnitt [global] ist schon da, ich habe nur den Teil mit der Freigabe hier angegeben. Aber hier ist der komplette Abschnitt:

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = WORKGROUP

# server string is the equivalent of the NT Description field
   server string = %h server (Samba, Ubuntu)

#### Networking ####

# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

   interfaces = enp15s0

;   bind interfaces only = yes

#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
   max log size = 1000

# We want Samba to only log to /var/log/samba/log.{smbd,nmbd}.
# Append syslog@1 if you want important messages to be sent to syslog too.
   logging = file

# Do something sensible when Samba crashes: mail the admin a backtrace
   panic action = /usr/share/samba/panic-action %d


####### Authentication #######

# Server role. Defines in which mode Samba will operate. Possible
# values are "standalone server", "member server", "classic primary
# domain controller", "classic backup domain controller", "active
# directory domain controller". 
#
# Most people will want "standalone server" or "member server".
# Running as "active directory domain controller" will require first
# running "samba-tool domain provision" to wipe databases and create a
# new domain.
   server role = standalone server

   obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
   unix password sync = yes

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
   pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
   map to guest = bad user

# "security = user" is always a good idea. This will require a Unix account
# in this server for every user accessing the server. See
# /usr/share/doc/samba-doc/htmldocs/Samba3-HOWTO/ServerType.html
# in the samba-doc package for details.
   security = user

# allow only owner to share a folder, take "false" to allow non owner to share.
   usershare owner only = false

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

# Maximum number of usershare. 0 means that usershare is disabled.
#   usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
   usershare allow guests = yes

So sieht der rest von [global] aus, hab noch ein paar Kommentare weggelassen, damit das nicht zu lange wird. Ein paar Einträge von dir habe ich gefunden. Aber wegen dem fehlenden Zeilenumbruch, kann ich nicht genau erkennen, was vor dem "=" stehen soll und was danach.

Hallo,

habe die Einträge ergänzt und den Dienst neu gestartet (außer dem nmdb, den gibt's bei mir wohl nicht). Leider kein Erfolg.

OK, hab ich auch gemacht, keine Änderung. Aber es hat ja auch vorher schon funktioniert, wenn ich mich mit meinem normalen Linux-Benutzer angemeldet habe. Es funktioniert nur mit dem smbuser nicht, der nur für den Zugriff auf diese Freigabe vorgesehen ist.

Das ist ja eins meiner Probleme mit Linux, die Rechtevergabe ist für mich als langjähriger Windows-Nutzer nicht so klar erkennbar. Ich dachte ich hätte das mit dem Punkt 4 aus meiner Anleitung oben erledigt. Oder habe ich nicht?

Push, push,
Wollte mich nur noch mal in Erinnerung rufen. Aber falls keiner mehr eine Idee hat, kann man das auch schließen. Sollte ich mal auf die Lösung stoßen, werde ich das Ergebnis gerne teilen.
Danke für eure Unterstützung.

Hallo taker-` ,

sorry, hatte am Wochenende viel zu tun, ich werde das heute Abend aber mal umsetzen und berichten. Und ja, mit der Rechtevergabe unter Linux habe ich so meine Probleme, wechsel halt gerade von Windows nach Linux, da muß ich mich erst daran gewöhnen.

Gruß

Hallo taker-` ,

habe jetzt mal nach deiner Anleitung eine neue Testfreigabe eingerichtet, und was soll ich sagen, es funktioniert, allerdings mit einer kleinen Einschränkung, der Freigabenamen darf nicht mehr als 12 Zeichen lang sein. Aber das ist hier erst mal nicht so wichtig. Dann habe ich versucht das Vorgehen bei meiner bestehenden Freigabe noch mal zu wiederholen. Hat nicht funktioniert. Dann habe ich einen neuen Ordner erstellt auf dem gleichen Laufwerk im gleichen Pfad, wie der Ordner, den ich versuche freizugeben, mit den gleichen Befehlen über die Kommandozeile, Dienst neu gestartet, und alles, aber geht nicht. Und jetzt kommt der Punkt, den ich vielleicht schon ganz am Anfang hätte mitteilen sollen, wenn ich daran gedacht hätte. Der Ordner befindet sich auf einer Windows-HDD mit NTFS und ist nur über fstab eingebunden. Das scheint der Grund zu sein, warum die Rechte nicht richtig gesetzt werden (können).

Ich habe dann mal meinen Scanner auf die Test-Freigabe auf meinem Linux-Laufwerk umgestellt, also das die eingescannten Seiten auf dieser Freigabe direkt abgelegt werden. Tja, und das funktioniert dann auch. Also muß ich meine Festplatten dann wohl doch alle neu formatieren und mich entscheiden, wo ich meine Daten zukünftig ablege.

taker-` wenn du mir jetzt nur noch sagen könntest, wie ich auf den Freigabenordner zugreifen kann, ohne immer das root-Kennwort eingeben zu müssen, wäre das noch das Sahnehäubchen an der ganzen Sachen. Dann können wir das Thema ganz abschließen.

Bzw. wie ich eine Gruppe anlegen kann, die dann meinen Benutzer und den Scanuser beinhaltet und Rechte auf den Ordner hat.

Hallo,

Super coole Anleitung, vielen Dank. ich hoffe ich kann das auch mal so locker abspulen wie du. Aber das ist ja mein Ziel. Ich muß mich halt Stück für Stück da rantasten und ausprobieren. Aber im Moment kann ich nicht einfach alles rüberkopieren, löschen und dann nur noch Linux machen. Ist bei mir halt nen Prozeß, dauert ein wenig, aber in ein paar Monaten will ich nichts mehr mit Microsoft und Co zu tun haben. Mir gefällt die Entwicklung nicht, die sich da ankündigt (Stichwort Abo-Modell).

Ich werde mich heute Abend da mal ransetzen und schaun, wie weit ich kommen. Ich werde berichten.

Gruß

So,

hab mich noch mal mit dem Thema beschäftigt und mir die Befehle und das Vorgehen angeschaut. Dann hab ich das Programm Benutzer und Gruppen aufgerufen, und alle guten Vorsätze und Gedanken wie ich da vorgehen könnte (auch über das Terminal) waren dahin. Ich wollte eigentlich nur mal schauen, welche Gruppen schon existieren und dann steht da eine Gruppe mit dem gleichen Namen drin wie ich für den Scan-Dienst eingerichtet habe, also smbuser, um beim Beispiel hier zu bleiben. Ich werde hier echt irre. Hat unter Linux wirklich jeder Benutzer auch eine gleichnamige Gruppe?
Ok, dann hab ich mir gedacht, wenn das schon dasteht, dann brauch ich ja auch keine neue Gruppe anzulegen, nehm ich doch einfach die bestehende, habe diese meinem Benutzerkonto zugewiesen und siehe da, kein Kennwort mehr notwendig. Ich muß mir unbedingt das Rechtekonzept von Linux reinziehen. Sonst seh ich schwarz für den vollständigen Umzug auf Linux.😉

Hier noch mal meine Festplatten, die ich in der fstab eingerichtet habe, allerdings nicht mit dem Texteditor, sondern mit dem grafischen Tool für Festplatten Laufwerke:

/dev/disk/by-uuid/E4C4883BC48811CA /media/<user>/INSTALL auto nosuid,nodev,nofail,x-gvfs-show 0 0
/dev/disk/by-uuid/AE74C76974C7333F /media/<user>/BACKUP auto nosuid,nodev,nofail,x-gvfs-show 0 0
/dev/disk/by-uuid/CE3CF16B3CF14F49 /media/<user>/DATEN auto nosuid,nodev,nofail,x-gvfs-show 0 0
/dev/disk/by-uuid/00FE8441FE843148 /media/<user>/VM auto nosuid,nodev,nofail,x-gvfs-show 0 0

Ich verstehe zwar noch nicht alles, aber dank euch hier im Form und deiner Hilfe taker-` funktioniert jetzt alles so wie es soll.
Vielen Dank dafür.😄

Gruß