anwenderwiki:samba:samba_anpassungen [CommunityWiki]

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.
{{tag>samba smb.conf veto_files autorun.inf viren mehrfachanmeldung}} 
======Anpassung der Samba Konfiguration======
Die //Samba-Konfiguration// lässt sich über die Konfigurations-Dateien ///etc/samba/smb.conf.global// und ///etc/samba/smb.conf.shares// an die lokalen Bedürfnisse //anpassen//. \\
Diese Dateien werden im Gegensatz zur Konfigurations-Datei ///etc/samba/smb.conf// bei Updateeinspielungen __nicht__ überschrieben. \\
//Samba-Konfigurationsveränderungen// werden von Samba alle paar Minuten automatisch eingelesen, mensch kann aber auch das //Einlesen erzwingen// mit ///etc/init.d/samba reload// , jedoch wirken sich die Änderungen erst auf danach aufgebaute neue Nutzer-Verbindungen aus. \\

----

=====Speicherung von Dateien oder Dateitypen auf Netzwerk-Laufwerken unterbinden per "veto files"=====
s.a.: [[http://lug.krems.cc/docu/samba/ch05_02.html|Using Samba: Dateien verstecken und Veto-Dateien]]

Soll die Speicherung bestimmter Dateien oder Dateitypen auf den Netzlaufwerken verhindert werden, läßt sich dieses mit dem Eintrag von **veto files** in die Samba-Konfiguration erreichen, also durch einen Eintrag in ///etc/samba/smb.conf.shares//. 

  [homes]
  veto files = /Datei.a/Datei.b/
  delete veto files = yes

  * Es läßt sich eine Liste von Dateien angeben.
  * Trenner ist "/".
  * Die Liste mus mit einem "/" enden.
  * Wildcards sind möglich.

Dieser Eintrag gilt immer nur für das Share, in diesem Beispiel "homes", in dem er gesetzt ist. \\
Die zusätzliche Zeile //"delete veto files = yes"// erlaubt dem Benutzer, ein Verzeichnis mit für ihn nicht sichtbaren veto files auch zu löschen. Ansonsten, also mit der Option " = no", erschiene ihm solch ein Verzeichnis zwar leer, ließe sich aber nicht durch ihn löschen.
----
**Beispiel**: Das Speichern von autorun.inf-Dateien durch die User unterbinden

  [homes]
  veto files = /autorun.inf/
  delete veto files = yes

Vor der Änderung in der smb.conf.shares sollte sichergestellt werden, dass sich keine **autorun.inf in den Homeverzeichnissen** befinden. Man kann diese **auffinden** mit ... 

  find /home -name autorun.inf

... oder finden und direkt löschen lassen mit z.B. ...
   find /home/students/ -name 'autorun.inf' -exec rm -v {} \;


----


=====Mehrfachanmeldung eines Users unterbinden=====

Soll den Usern das mehrfache Anmelden mit einem Account verwehrt werden, lässt sich dies durch einen Eintrag in <html><b><font color="blue">/etc/samba/smb.conf.shares</font></b></html> erreichen. Dazu das Share [homes] definieren und folgendes einfügen:

  max connections = 1
  
Damit wird erreicht, dass das Homeverzeichnis sich nur einmal verbinden lässt. 

<note>Das Share [homes] gibt es bereits in <html><b><font color="blue">/etc/samba/smb.conf</font></b></html>, es kann aber durch Eintragungen in <html><b><font color="blue">/etc/samba/smb.conf.shares</font></b></html> ergänzt werden. Bei einem Update werden die Eintragungen in <html><b><font color="blue">/etc/samba/smb.conf.shares</font></b></html> (im Gegensatz zu <html><b><font color="blue">/etc/samba/smb.conf</font></b></html>) nicht überschrieben.</note>

Damit die Mehrfach-Anmeldung komplett scheitert, wird in 
<html><b><font color="blue">  
/home/samba/netlogon/common.bat
</font></b>
</html>
hinter der Zeile mit "IF EXIST K:\Patches\%COMPUTERNAME%.reg ..." eine Zeile eingefügt:

<code dos>IF NOT EXIST H:\*.* shutdown -l</code>

<note warning>Die Datei <html><b><font color="blue">/home/samba/netlogon/common.bat</font></b></html> sollte nur mit einem Windows-Editor oder in Webmin bearbeitet werden (also nicht an der Linux-Konsole in einem Linux-Editor), da wegen unterschiedlicher Zeilenendekennzeichen unter Windows und Linux sonst unliebsame Fehler auftreten können.</note>
<note tip>Aus Gründen der Übersichtlichkeit ist es nicht empfehlenswert, für diese Einfügung die Datei <html><b><font color="blue">/home/samba/netlogon/login.bat</font></b></html> oder <html><b><font color="blue">/home/samba/netlogon/logon.bat</font></b></html> zu verwenden.</note>
Es findet nun zwar eine Anmeldung statt, jedoch wird der sich doppelt anmeldende User nach wenigen Sekunden vom System automatisch wieder abgemeldet und sieht erneut das Windows-Anmeldefenster.

<note important>Hat sich ein Benutzer nicht ordnungsgemäß abgemeldet, kann er sich nicht direkt erneut anmelden, sondern muss ca. 15min warten, bis Samba die Abmeldung registriert. Damit Samba die unkorrekte Abmeldung sofort registriert bzw. eine erneute Anmeldung direkt zulässt, kann der Administrator z. B. an der Serverkonsole ein <html><b><font color="magenta">/etc/init.d/samba restart</font></b></html> eingeben. Dies ist jedoch nur praktikabel, wenn keine anderen Benutzer mit ihrem Homeverzeichnis verbunden sind, da deren Verbindungen (mit eventuellem Datenverlust) gekappt würden. </note> 
 
Bei Bedarf kann eine **Meldung bei dieser Zwangsabmeldung** ausgegeben werden.

**Möglichkeit 1**: Ein vbs-Script mit Namen  <html><b><font color="blue">usermessage.vbs</font></b></html> z. B. mit notepad schreiben:

<code vb>
  Const TIMEOUT = 10
  Set objShell = WScript.CreateObject("WScript.Shell")
  objShell.Popup "Ein Nutzer mit diesen Anmeldedaten ist bereits angemeldet!" & vbCrLf & _
  " " & vbCrLf & _
  "Es ist erneute Anmeldung mit den eigenen Anmeldedaten erforderlich!" , TIMEOUT
</code>

In die Datei <html><b><font color="blue">/home/samba/netlogon/common.bat</font></b></html>   muss dann die folgende Zeile:

<code dos>IF NOT EXIST H:\*.* CALL \\%SERVER%\netlogon\usermessage.vbs & shutdown -l</code>
   
**Möglichkeit 2**: Verwendung des Programms **logonmessage.exe**. Man erhält dieses Programm z. B. [[http://www.vistein.de/logonmessage|hier]]

Das sieht dann z. B. so aus: in  <html><b><font color="blue">/home/samba/netlogon/common.bat</font></b></html> wird hinter der Zeile mit "IF EXIST K:\Patches\%COMPUTERNAME%.reg ..." eingefügt:

<code dos>
  ...
  IF EXIST H:\*.* GOTO winnt_ende
  IF EXIST \\%SERVER%\netlogon\logonmessage.exe START \\%SERVER%\netlogon\logonmessage.exe /messagefile keine_mehrfach_anmeldung.txt /homedrive K:\System\Loginmessages
  sleep 10000
  shutdown -l
  :winnt_ende
  ...
</code>

**Voraussetzungen:**
  * Das Programm **logonmessage.exe** befindet sich in /home/samba/netlogon.
  * In der Datei <html><b><font color="blue">keine_mehrfach_anmeldung.txt</font></b></html>   befindet sich der Text, der bei gescheiterter Anmeldung auf dem Bildschirm ausgegeben wird.
  * K:\System\Loginmessages ist das Verzeichnis, in dem sich die Datei <html><b><font color="blue">keine_mehrfach_anmeldung.txt</font></b></html> befindet. (Dieses Verzeichnis ist natürlich beliebig wählbar.)

Die Datei <html><b><font color="blue">keine_mehrfach_anmeldung.txt</font></b></html> könnte z. B. so aussehen:

  %%%FormattedMessage%%%
  
  !! Wichtige Nachricht !!
  10
  keep
  Anmeldung ist nur mit eigenen Benutzerdaten erlaubt.
  Ein Nutzer mit diesen Benutzerdaten ist bereits angemeldet.
  Es ist erneute Anmeldung mit den eigenen Anmeldedaten erforderlich.
  
<note important>Der angezeigte Text muss in Z. 6 dieser Datei beginnen. Zur genauen Syntax s. [[http://www.vistein.de/logonmessage|hier]]</note>  
 
**Wirkung:**
  * START führt den folgenden Befehl im Hintergrund aus, ohne auf dessen Beendigung zu warten. Es wird deswegen sofort der nächste Befehl in der Batch-Datei ausgeführt.
  * sleep 10000 wartet 10s bis zur Ausführung des shutdown-Befehls.
  * shutdown -l bricht nach 10s den Anmeldevorgang ab.
Benutzer-Werkzeuge

Webseiten-Werkzeuge

Seiten-Werkzeuge
