[Eisfair_dev] Wichtige Änderung in Samba 4.13

[Kay Martinen]

Am 27.10.20 um 16:03 schrieb Johannes Hinteregger:
> Am 26.10.2020 um 19:05 schrieb Kay Martinen:
>> Am 26.10.20 um 15:35 schrieb Johannes Hinteregger:
>>> Am 17.10.2020 um 18:43 schrieb Kay Martinen:
>>>> Mit wide links = yes kann man schon raus. Warum ist das bei Samba
>>>> default? Doch wohl nur wegen der Windows-Clients die meist nix anderes
>>>> als smb können.
>>>>
>>>> Und ich nutze nach Win 7 nur noch Linux Clients und muß deswegen jetzt
>>>> lesen, verstehen und umsetzen was die folgen wären, sein könnten wenn
>>>> ich dies umstelle. Was im Eis-Samba per Menü m.W. nicht mal geht - als
>>>> samba-expert erforderte.
>>>
>>> ähmm...du mußt das nicht, kannst stattdessen NFS nutzen und Samba
>>> deinstallieren, da du ja jetzt vollständig auf Windows verzichtest.
>>> SMB stammt aus der Windows-Welt und Samba wurde explizit für den
>>> Dateiaustausch Unix(-Welt) -- Windows entwickelt.
>>
>> Dann erkläre mir doch bitte mal wie ich mein UID Problem löse, zwischen
>> Eisfair mit >=2000 und (m)einem Ubuntu das >=1000 verwendet.
> 
> ich kann Dir leider überhaupt nichts bzgl. NFS erklären, da ich das nie
> genutzt habe. Meine Ambitionen bzgl. Linux beschränken sich fast
> ausschließlich darauf, Linux als File-und Mail-Server für Windows zu
> benutzen.

Witzig. Empfiehlst mir nfs obwohl du selbst keine Ahnung davon hast,
nutzt aber selbst SMB mit Windows.

>> N.B. So GANZ Windows-Frei ist das hier auch noch nicht. Zum rum spielen
>> und gelegentlichen versuchen ob ich mich damit anfreunden könnte habe
>> ich hier einen Laptop auf dem ein Win 10 läuft.
>>

> Aha, also doch, das hatte ich mir gedacht: das steht allerdings im
> Widerspruch zu Deiner obigen Aussage. So ganz ohne Windows ...und den
> Rest des Satzes spar ich mir.

Du mußt das im Kontext betrachten. Den einen Laptop mit Win 10 habe ich
Seltenst an, aktualisiere ihn regelmäßig wenn was anliegt und er ist der
einzige im Privaten LAN der noch Windows hat. Das RetroNetz ist dagegen
Isoliert und das hängt natürlich mit den Alten Versionen; auch von
Windows; zusammen. Von denen mom. nur die eine dauernd Läuft. Der rest
kommt noch. SMB routet nicht und die einzige Gefahr sehe ich darin das
eine schädliche Datei auf einem Server landen würde der/die von beiden
Netz-teilen angesprochen würde.

Die IMHO einzig offene Frage ist m.E. daher: Wenn man den Eis-Samba z.b.
mit Samba_compat in der Sicherheit reduziert (oder max. Protokoll
reduziert) ob sich das auf alle Netzwerk-interfaces an denen Samba
lauscht auswirkt. Bei einem Normalen Debian-Samba (z.b.) würde ich sagen
"kann man weg konfigurieren" (1) aber beim Eisfair Samba vermute ich das
es interface-übergreifend liefe.

In so fern danke für den Einwand. Hat mich auf die obige Sache gebracht
und ggf. müsste ich einen Samba zw. dateiaustausch zwischen den Netzen
besser auf einem Debian aufsetzen. Womit auf meinem Eis das VLAN-Setup
erst mal obsolet würde... Denke ich.

(1) IMHO durch zwei smb.conf oder eine inkludierte für jedes Netzwerk
separat. (Muß ich mal probieren...)

Kay

-- 
Posted via leafnode