Samba + AD + квоты

[Zhan]

Огромное спасибо log за дискуссию!  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/hlop.gif\' class=\'bbc_emoticon\' alt=\':hlop:\' />

[log]

Огромное спасибо log за дискуссию!  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/hlop.gif\' class=\'bbc_emoticon\' alt=\':hlop:\' />

Да было бы за что! http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/wink.gif\' class=\'bbc_emoticon\' alt=\';)\' />

[Zimet]

Как вариант можно выделить под файло-помойку отдельный раздел... http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/ph34r.gif\' class=\'bbc_emoticon\' alt=\':ph34r:\' />

[Zhan]

2 Zimet
так и есть )))
под файлопомойку выделен раздел /data
который на устройстве md0 софторейд 5 уровня.
уже внутри /data созданы папки для каждого отдела.  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />

[Zhan]

log:

Zhan (05 Март 2010 - 17:32) писал:
P.S. давайте перейдем в ветку обсуждения и там добивать будем...

Вся надежда на Вас в общем то... Если есть желание и возможности, давайте попробуем вместе "победить".
Я со своей стороны постараюсь внести вклад в эту тему http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/wink.gif\' class=\'bbc_emoticon\' alt=\';)\' />

Итак, по желанию log решено попробовать добить вопрос с smbcquotas

Для чего на виртуалке будет поднят тестовый samba-сервер, будет введен в домен W2k3.
А дальше по ходу будем добавлять все что потребуется.

[log]

Итак, по желанию log решено попробовать добить вопрос с smbcquotas

Для чего на виртуалке будет поднят тестовый samba-сервер, будет введен в домен W2k3.
А дальше по ходу будем добавлять все что потребуется.

Ок http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/smile.gif\' class=\'bbc_emoticon\' alt=\':)\' /> Сразу напомню, что quota, quotatool и acl должны быть установлены.

[Zhan]

Ок http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/smile.gif\' class=\'bbc_emoticon\' alt=\':)\' /> Сразу напомню, что quota, quotatool и acl должны быть установлены.

Будет сделано  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />
кстати дистр будет CentOs 5.3 Final (думаю ради теста обновлять систему не будем)
P.S. все это на Xen Server 5.5
размер ОЗУ гостевой системы 512Мб

[log]

Будет сделано  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />
кстати дистр будет CentOs 5.3 Final (думаю ради теста обновлять систему не будем)
P.S. все это на Xen Server 5.5
размер ОЗУ гостевой системы 512Мб

да, конечно. еще бы версию самбы узнать

[Zhan]

[codebox][root@samba ~]# yum info samba quota acl
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirror.space.kz
 * updates: mirror.space.kz
 * addons: mirror.space.kz
 * extras: mirror.space.kz
Installed Packages
Name       : acl
Arch       : i386
Version    : 2.2.39
Release    : 3.el5
Size       : 146 k
Repo       : installed
Summary    : Access control list utilities.
URL        : http://oss.sgi.com/projects/xfs/
License    : GPL

Name       : quota
Arch       : i386
Epoch      : 1
Version    : 3.13
Release    : 1.2.5.el5
Size       : 781 k
Repo       : installed
Summary    : System administration tools for monitoring users' disk usage.
URL        : http://sourceforge.net/projects/linuxquota/
License    : BSD

Name       : samba
Arch       : i386
Version    : 3.0.33
Release    : 3.15.el5_4.1
Size       : 30 M
Repo       : installed
Summary    : The Samba SMB server.
URL        : http://www.samba.org/
License    : GNU GPL Version 2

[root@samba ~]#
[/codebox]

[Zhan]

первая попытка коннекта к домену

Код [Выделить] Expand

net join -U zhan@PGM.KZ
zhan@PGM.KZ's password:
[2010/03/10 21:17:23, 0] libsmb/cliconnect.c:cli_session_setup_spnego(859)
  Kinit failed: Clock skew too great
Failed to join domain: Time difference at domain controller
ADS join did not work, falling back to RPC...
Could not connect to server PGM1
The username or password was not correct.
Could not connect to server PGM1
The username or password was not correct.
Connection failed: NT_STATUS_LOGON_FAILURE

спешу походу куда-то  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/laugh.gif\' class=\'bbc_emoticon\' alt=\':lol:\' />

[log]

Zhan, заводите самба юзеров/группы, в общем, восстанавливайте картину http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/rolleyes.gif\' class=\'bbc_emoticon\' alt=\':rolleyes:\' />

[Zhan]

сорри, что пропал ))) работа...
итак вроде все готово!

[Gloomy_nort]

сорри, что пропал ))) работа...
итак вроде все готово!

а результат? (а то заинтриговал... http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/smile.gif\' class=\'bbc_emoticon\' alt=\':)\' /> )

можно посмотреть конфиг или то куда и что делать с тем что щас работает не тестово (на квоте ФС как я понял)

[Zhan]

а результат? (а то заинтриговал... http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/smile.gif\' class=\'bbc_emoticon\' alt=\':)\' /> )

можно посмотреть конфиг или то куда и что делать с тем что щас работает не тестово (на квоте ФС как я понял)

результат )) у меня все работает на уровне квот файловой системы. боевой файловый в домене w2k3
Smbquotas добить - было желание log
занят он наверное. а у меня как то не хватило iq  http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/blush.gif\' class=\'bbc_emoticon\' alt=\':blush:\' />  понять этот smbquotas...

[Gloomy_nort]

результат )) у меня все работает на уровне квот файловой системы. боевой файловый в домене w2k3
Smbquotas добить - было желание log
занят он наверное. а у меня как то не хватило iq http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/blush.gif\' class=\'bbc_emoticon\' alt=\':blush:\' /> понять этот smbquotas...

quota и всё?
можешь поподробней (мож сохранилась инфа которую читал, а то моск опух уже http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/wacko.gif\' class=\'bbc_emoticon\' alt=\':wacko:\' /> )

[Zhan]

Что именно интересует? забыть вроде ничего не забыл ))) Сервак боевой.
Короче настраиваешь самбу, у меня она в домене W2k3. Потом на разделе - который выделен под шары включаешь квоты.
Затем я через Webmin назначил квоты каждой группе "замапенной" из домена. Единственное в Актив директори для юзеров первоначальной является группа Domain Users, вот надо переназначить первичную группу, чтобы самба правильно считала.

[Gloomy_nort]

Что именно интересует? забыть вроде ничего не забыл ))) Сервак боевой.
Короче настраиваешь самбу, у меня она в домене W2k3. Потом на разделе - который выделен под шары включаешь квоты.
Затем я через Webmin назначил квоты каждой группе "замапенной" из домена. Единственное в Актив директори для юзеров первоначальной является группа Domain Users, вот надо переназначить первичную группу, чтобы самба правильно считала.

я понял про группы.
проблема в том что у меня 2тб RAID а уже на нём куча папок. то есть мне больше критично сделать либо как то на uid-ы квоты (но их 150 как минимум и рост в принципе есть и народ приходит уходит) либо замутить всё же через папки...

[Dimk]

Тоже на корпоративной файловой помойке были проблемы с захламлением ненужными вещами, вышел из положения проще [color="#000000"][font="Courier, monospace"][size="2"]"veto files = " и запретил выкладывать музыку, видео, и исполняемые файлы... место сразу стало море http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/smile.gif\' class=\'bbc_emoticon\' alt=\':)\' />[/size][/font][/color]