проблемы с Samba

[Akela]

Есть сервер по убунтой 8.04, диски видны, в сети а вот доступа к ним нет - пишет отказано в доступе. Самбу конфигурял и в ручную и через сват и через вебмин - результат один - доступа нет. Просьба подскажите - где накосячил?
вот конфиг:

[global]
   workgroup = EC
   netbios aliases = main
   server string = %h server (Samba, Ubuntu)
   interfaces = 192.168.1.2/255.255.255.0
   update encrypted = Yes
   obey pam restrictions = Yes
   passdb backend = tdbsam
   passwd program = /usr/bin/passwd %u
   syslog = 0
   log file = /var/log/samba/log.%m
   max log size = 1000
   dns proxy = No
   wins server = 127.0.0.1
   wins support = Yes
   preload = public
   default service = public
   usershare owner only = No
   panic action = /usr/share/samba/panic-action %d
   winbind trusted domains only = Yes
   invalid users = root
   hosts allow = 192.168.1.

[public]
   comment = документы
   path = /home/work
   read only = No
   create mask = 0777
   directory mask = 0777
   guest ok = Yes
   sync always = Yes
   delete readonly = Yes

[NeO]

в [public] дописать
browseable = yes
writable = yes
share modes = yes

и в [global] что-то типа
guest account = nobody
unix charset = utf8
dos charset = cp866
display charset = cp1251

[Akela]

добавил...теже уши ...отказано в доступе

[NeO]

Логи?
Добавлено: 29 Мая 2009, 13:43:35Кстати, виндовую тачку после этого перезгружали?

[black0f]

Так, на всякий случай спрошу: после изменения конфига самбу перезапустил?

[NeO]

А давайте-ка выясним какой доступ вам нужен (свободный, по паролю, каждому в домашнюю директорию, etc) и поднят-ли где-либо домен.
А потом будем ковырять конфиг.

[Yazichnik]

а пользователей для самбы не забыли завести?

[Akela]

всем спасибо за вопросы :-)
самбу после каждого изменения конфига перегружаю;
виндовую машину нет так как этого не требуется;
требуется доступ на уровне ресурса(файловая помойка), поэтому домен не поднимал;
клиенты заведены на сервере и синхронизированы с самбой;
...чувствую что гдето какя-то мелочь меает, а что понять не могу

[NeO]

Тогда вот это
winbind trusted domains only = Yes
вам точно не нужно, а вот это
security share
может пригодиться
Но надежнее уделить пару часов чтению мана

[Akela]

ок спасибо, в понедельник попробую....

[Akela]

не помогает...пытаюсь даже просто дать доступ всем и каждому и без толку...даже с минимальным конфигом не работает. ресурс виден но при попытке записать  - сообщение доступ отсутствует. 

[all]

а как насчет обрезать [global] до минимума (отрубить пам и рестрикты доступа).
закинуть в конфиг то что написал Neo, перезапустить самбу.

[IERO]

а что насчет прав доступа файловой системы на шары?
может ФС не пускает самбовский демон?

[black0f]

Сделай уж тогда доступ по логину-паролю (заведи в самбе одну учетку на всех) и не мучайся Вот как у мну (правда, на дебиане):

Код:

[global]
        workgroup = WORKGROUP
        server string = %h
        passwd program = /usr/bin/passwd %u
        unix password sync = yes
        socket options = TCP_NODELAY
        interfaces = 192.168.1.32/24
        hosts allow = 192.168.1. 127.
        security = user
        encrypt passwords = yes
        smb passwd file = /etc/samba/smbpasswd
        username map = /etc/samba/smbusers
        log file = /var/log/samba/log.%m
        max log size = 100
        os level = 33
        unix charset = utf8
        display charset = utf8
        dos charset = cp866

[public]
        comment = %h Samba-server (Admin)
        path =/data/Public
        public = yes
        browseable = yes
        read only = no
        guest ok = no
        create mask = 0644
        directory mask = 0755
        valid users = samba
	invalid users = root \
                        bin \
                        daemon \
                        sys 

А в самбе заведи юзера с помощью smbpasswd. Неудобно, что юзер должен реально существовать в системе, но я обхожусь одним, samba, у которого нет домашнего каталога и в качестве оболочки прописан, не помню, то ли /bin/false, то ли /usr/sbin/nologin.

[Akela]

to all: пробовал - не помогает..
to IERO: а как это проверить?
Добавлено: 02 Июня 2009, 16:40:18to black0f: пользователи заведены и в системе и зарегистрированы в самбе...весь гугл перерыл, сейчас попробую твой вариант, надеюсь что получиться.