Ubuntu-fr

JeanLucJ

Re : Connexion FSTAB avec ReadyNas Netgear

As-tu suivi le chapitre 7 de la doc pour smb.conf?
Il y a des choses en plus à faire pour l'authentification par Active directory.

c'est le smb.conf de linux qu'il faut paramétrer ou celui du NAS.
Pour info, le NAS a été paramétré avec l'interface Web et a bien accès aux users AD.

Ton smb.conf semble bon.
Par contre l'article en lien explique qu'il faut installer, entre autres, un client kerberos sur le client Linux.
Parcoure le rapidement, tu verras si tu as fait ces gestes ou pas.

a+

Ricoeb

Re : Connexion FSTAB avec ReadyNas Netgear

Bon, le "MORE_PROCESSING_REQUIRED" pourrait être une piste, mais en googlant les topics cela ne semble pas une erreur répandue.
Je n'écarte toujours pas qu'un paramètre de la commande ne soit pas bon.

Avant de tenter des choses à l'aveugle, peux-tu comme suggéré avant "jouer" avec sudo mount -v.
Il est possible que tu obtiennes ainsi des messages d'erreur plus explicites.

Je ne peux pas tester les commandes ci-dessous, j'ai relu pour éviter une erreur mais on ne sait jamais...
Que renvoient (n'hésite pas à jouer sur les paramètres en fonction du retour de ces commandes si tu es inspiré) :

sudo mount -v cifs //10.115.100.74/ncdata /home/lamp/ncdata -o user=save.info,uid=35001,gid=35004

sudo mount -v cifs //10.115.100.74/ncdata /home/lamp/ncdata -o dom=TKMF,user=save.info,uid=35001,gid=35004

sudo mount -v cifs //10.115.100.74/ncdata /home/lamp/ncdata -o dom=TKMF,user=save.info,uid=35001,gid=35004,_netdev

sudo mount -v cifs //10.115.100.74/ncdata /home/lamp/ncdata -o dom=TKMF,user=save.info,uid=35001,gid=35004,sec=ntlmssp

sudo mount -v cifs //10.115.100.74/ncdata /home/lamp/ncdata -o dom=TKMF,user=save.info,uid=35001,gid=35004,sec=ntlmv2

sudo mount -v cifs //10.115.100.74/ncdata /home/lamp/ncdata -o dom=TKMF,user=save.info,uid=35001,gid=35004,sec=ntlmssp,sec=ntlmv2,iocharset=utf8

Note : ces commandes vont te demander le mot de passe à chaque fois, tu peux rajouter pass= et écrire ton password/utiliser une variable contenant le pass dans la liste des options (après le -o).

Dans la foulée, peux-tu poster le contenu du fichier /etc/samba/smb.conf présent sur ton NAS ?

la commande

sudo mount.cifs //10.115.100.74/ncdata /home/lamp/ncdata  -o username=save.info,uid=35001,gid=35004

fonctionne.....

Je continue à creuser.... Et je retrouve espoir...

Dernière modification par Ricoeb (Le 30/08/2017, à 17:50)

Ricoeb

Re : Connexion FSTAB avec ReadyNas Netgear

Derniers tests :

Dans le fichier etc/fstab

avec

//10.115.100.74/ncdata	/home/lamp/ncdata	cifs	credentials=/home/lamp/.smbcredentials,uid=1000,gid=1000	0	0

j'ai l'erreur -13
mais avec

//10.115.100.74/ncdata	/home/lamp/ncdata	cifs	username=save.info,password=********,uid=1000,gid=1000	0	0

ça fonctionne
Le problème viendrait donc du fichier /home/lamp/.smbcredentials

HPIR40

Re : Connexion FSTAB avec ReadyNas Netgear

Bonjour

Pour des raisons de sécurité (presence d'un fichier credential avec mdp en clair ce qui n'est pas bon), il vaut mieux monter les disques en utilisant pam_mount

J'ai un domaine AD et donc je connecte les Ubuntu avec OpenPbis pour ensuite faire le montage des disques avec pam_mount

Enorme avantage de pam_mount:

Pas de fichier credential
Montage auto des disque réseaux dans le home du user à l'ouverture de session avec application des droits sur les fichiers
Démontage auto des disques réseaux à la fermeture de session

Un seul fichier pour gérer le montage des disques: /etc/security/pam_mount.conf.xml

pipou24

Re : Connexion FSTAB avec ReadyNas Netgear

//10.115.100.74/ncdata	/home/lamp/ncdata	cifs	username=save.info,password=********,uid=1000,gid=1000	0	0

ça fonctionne
Le problème viendrait donc du fichier /home/lamp/.smbcredentials

OK. Il faut juste voir si ce fichier est bien formé et si les logins/mdp y sont corrects.

@HPIR40, pam_mount nécessite-t-il obligatoirement un domaine AD ?
Si tu veux un minimum empêcher quelqu'un de lire facilement ton mdp, tu dois pouvoir modifier les droits de ton fichier .smbcredentials (chown root:root ,  chmod 600)

Dernière modification par pipou24 (Le 31/08/2017, à 18:10)

---

Non geek et fier de l'être. ㋡

HPIR40

Re : Connexion FSTAB avec ReadyNas Netgear

Non on peut utiliser pam_mount sans domaine AD

Si tu as un NAS, tu crée dans ton NAS le même user que celui qui va ouvrir la session sous Ubuntu et tu lui donne le même mdp que celui qui va permettre d'ouvrir la session sous Ubuntu, et le tour est joué, pam_mount va gérer le montage des disques réseaux.

Seul soucis c'est que si tu change le mdp de ta session ubuntu, il faut penser aussi à aller changer le mot de passe de ton homologue sur le NAS.

Dernière modification par HPIR40 (Le 31/08/2017, à 18:00)

pipou24

Re : Connexion FSTAB avec ReadyNas Netgear

...
Si tu as un NAS, tu crée dans ton NAS le même user que celui qui va ouvrir la session sous Ubuntu et tu lui donne le même mdp que celui qui va permettre d'ouvrir la session sous Ubuntu, et le tour est joué, pam_mount va gérer le montage des disques réseaux.

Merci ;-) et désolé Ricoeb pour la pollution de ton fil

---

Non geek et fier de l'être. ㋡

JeanLucJ

Re : Connexion FSTAB avec ReadyNas Netgear

Content que tu retrouves l'espoir
Réduire le problème à un point précis c'est presque l'avoir règlé.

En relisant ce que tu as mis pour le fichier credentials, il semble correct.
Par contre j'ai trouvé un bug report pour le fichier credential.

Ce qui règlerait (?) le problème, c'est d'installer le package smbfs.
https://bugs.launchpad.net/ubuntu/+sour … +bug/48997

Autre piste (un peu au pif je le reconnais) :
- Mettre comme user TKMF/user.info et virer le domain. Ou virer le domain et laisser comme user user.info
- Mettre un retour ligne, ou le supprimer s'il existe, dans le fichier credentials.

Sinon, je ne connais pas bien PAM, mais apparemment tu es entre de bonnes mains.
Bonne chance !

Dernière modification par JeanLucJ (Le 01/09/2017, à 21:42)

HPIR40

Re : Connexion FSTAB avec ReadyNas Netgear

Si tu veux des infos sur pam_mount recherche des posts que j'ai fait sur openpbis, j'ai donné des infos sur la config de pam_mount dedans.

Dernière modification par HPIR40 (Le 02/09/2017, à 08:38)