Samba y centos

TheRipper · #1 (**permalink**) 31/01/2006, 14:00

saludos a todos...tengo instalado en una pc centos 4.2 y quiero compartir carpetas usando samba, ya lo configure como siempre lo he hecho y no puedo, ya di de alta el usuario con smbpasswd -a (usuario) y nada, me kiero conectar desde una pc mapeando la unidad y no se puede, pasa esto

1 .- tarda mucho en conectarse, y cuando hace la conexion no acepta el usuario y el pass ke le puse, aunke le cambie el pass no se puede
2.- por ftp tambien pasa lo mismo, no me acepta el usuario, me marca error de contraseña...

sera por lo del selinux o algun firewall?

saludos...

ociomax · #2 (**permalink**) 31/01/2006, 14:35

Cita:

Iniciado por TheRipper

(...) sera por lo del selinux o algun firewall? (...)

No lo sé, ya que no soy adivino. Pero supongo que tú mismo podrías probar, desactivando ambas cosas con system-config-securitylevel y reiniciando.

TheRipper · #3 (**permalink**) 31/01/2006, 15:12

jeejje si, pues ya lo hice y nada, sigue igual, ahora apache no funciona, siendo que estaba bien cuando lo instale...

Datacenter1 · #4 (**permalink**) 31/01/2006, 15:27

Saludos:

Asumo que ya creaste los usuarios linux con adduser luego les asignaste un password con passwd y luego procediste a crear sus equivalentes samba con smbpasswd -a

Si estás seguro que tu instalación esta en order verifica que los puertos 137,139 y 445 esten abiertos en ambas direcciones y que la sintaxis de tu smb.conf sea correcta

Otro detalle como se conectan tanto el servidor samba como los clientes? puede ser que estes usando algun router/firewall/switch que bloquee los puertos necesarios.

TheRipper · #5 (**permalink**) 31/01/2006, 15:44

pues mapee la makina con nmap y esto me arrojo:

PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
111/tcp open rpcbind
139/tcp open netbios-ssn
445/tcp open microsoft-ds
631/tcp open ipp
939/tcp open unknown

igual y no estaban todos abiertos o en uso en ese momento, pero sigo sin poder entrar, pero lo curioso esta asi:
me conecto al servidor con centos via ssh usando putty y no hay ningun problema, si quiero mapear una unidad de red al servidor linux tarda mucho en hacer la conexion y ya ke la hace cuando introduzco los datos del usuario me la rechaza y vuelve a pedir los datos ( el usuario de samba es el mismo con que me conecto via ssh con la misma clave )...en ftp me pasa lo mismo, si se conecta, pero me rechaza al usuario....
tengo la misma configuracion en samba de otros servidores que tengo instalados y no funciona, aqui posteo parte de smb.conf

[USUARIOS]
comment = Servidor CentOS
path = /home/ripper
valid users = ripper
public = yes
writable = yes
printable = no
browseable = yes

reinicie la maquina y ahora no quieren funcionar ni samba ni ftp, mas sin emnargo se estan ejecutando,si me quiero conectar por ftp no encuentra la direccion, en entorno de red no aparece la maquina con CentOS...que pasa con CentOS ???

root@SERVLXDSN samba]# service proftpd status
Se estÃ¡ ejecutando proftpd (pid 2225)...
[root@SERVLXDSN samba]# service smb status
Se estÃ¡ ejecutando smbd (pid 2331 2318)...
Se estÃ¡ ejecutando nmbd (pid 2322)...

por ultimo, como se apaga via remota CentOS?, uso el comando halt para apagarse pero no lo hace, solo muestra el letrero de "System Halted" y eso que la maquina es ATX...esa maquina antes tenia instalado Debian y si funcionaba el comando halt, con CentOs no, solo se queda en stand by, hay que ir y apagarla desde el boton de power...

TheRipper · #6 (**permalink**) 31/01/2006, 15:57

ya pude reactivar los servicios, pero sigo sin poder entrar a samba ni a ftp

TheRipper · #7 (**permalink**) 31/01/2006, 16:07

ya pude entrar con samba, pero con ftp no se puede, me sigue marcando error, uso proftpd 1.2.10, se preguntaran que pk no uso vsftpd en vez de proftpd en centos, pero se me hace mas facil de configurar proftpd que con vsftpd...esto me marca:

STATUS:> Connecting to "10.0.0.137" on port 21.
220 FTP Server ready.
STATUS:> Connected. Logging into the server
COMMAND:> USER cartello
331 Password required for ripper.
COMMAND:> PASS ******
530 Login incorrect.
ERROR:> Password not accepted
ERROR:> Unable to login

Datacenter1 · #8 (**permalink**) 31/01/2006, 16:07

humm me sigue pareciendo problema de firewall

Si es una instalación nueva de Centos es posible que hayas instalado el firewall (la instalación casi te obliga a instalarlo) trata de detenerlo hacer flush a la reglas

Otra opción si hiciste el nmap desde el mismo samba server es probable que el puerto este abierto pero no para el exterior, desde una maquina remota intenta hacer telnet

telnet xx.xx.xx.xx 139
telnet xx.xx.xx.xx 445

xx.xx.xx.xx es la ip del servidor samba, esto comprobará si efectivamente hay conexion a los puertos desde afuera

Datacenter1 · #9 (**permalink**) 31/01/2006, 16:09

Abre el puerto 20 eso corrije el problema del ftp

TheRipper · #10 (**permalink**) 31/01/2006, 16:17

como abro el puerto 20 en centos?

TheRipper · #11 (**permalink**) 31/01/2006, 16:28

como comentario, estoy usando centos via consola, no en modo grafico...

Datacenter1 · #12 (**permalink**) 31/01/2006, 16:31

Verifica primero si es que tienes iptables activado?

Cual es la salida de iptables -l (es una ele) ?

TheRipper · #13 (**permalink**) 31/01/2006, 16:32

esto me sale:

[root@SERVLXDSN /]# iptables -l
iptables v1.2.11: Unknown arg `-l'
Try `iptables -h' or 'iptables --help' for more information.

Datacenter1 · #14 (**permalink**) 31/01/2006, 16:34

Mis disculpas el comando es:

iptable -L

TheRipper · #15 (**permalink**) 31/01/2006, 16:37

[root@SERVLXDSN sysconfig]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain RH-Firewall-1-INPUT (2 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere icmp any
ACCEPT ipv6-crypt-- anywhere anywhere
ACCEPT ipv6-auth-- anywhere anywhere
ACCEPT udp -- anywhere 224.0.0.251 udp dpt:5353
ACCEPT udp -- anywhere anywhere udp dpt:ipp
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:https
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:http
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ftp
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Datacenter1 · #16 (**permalink**) 31/01/2006, 16:52

No parece ser un problema de firewall, pero por las dudas
iptables --flush

luego intenta de nuevo la conexión, otro detalle, en algunos casos he visto que proftpd solo toma los primero 8 caracteres de un nombre de usuario si este es muy largo

TheRipper · #17 (**permalink**) 31/01/2006, 16:55

para lo del ftp se soluciono instalando vsftpd, no se si es pk es el ke viene de fabrica, pero a mi se me hace mas facil de configurar proftpd....prefiero mas proftpd ke vsftpd, hay mas documentacion en internet...

TheRipper · #18 (**permalink**) 31/01/2006, 16:57

otra duda, como se apaga CentOS via remota?, con halt no se apaga, se queda en stand by, quiero que se apague totalmente, como es?

Datacenter1 · #19 (**permalink**) 31/01/2006, 17:30

me alegra que lo este solucionado. yo uso proftpd con Centos 4.2 en varios servidores sin ningún tipo de problema,

Para apagarlo puedes usar poweroff

TheRipper · #20 (**permalink**) 31/01/2006, 17:33

ya pude apagarlo pon poweroff, me fue de mucha ayuda tu asesoria, me interesa mucho el tema de CentOS, ya que hasta ahora solo habia montado servidores con Debian y Mandrake, ya pude montar samba y ftp en CentOS, ahora sigue un servidor web con php y mysql, gracias ¡¡¡

Datacenter1 · #21 (**permalink**) 31/01/2006, 18:48

Centos es para mi la mejor distro para uso en servidores (por supuesto junto a RedHat y otros clones)
Siempre sugiero comenzar por una instalación mínima (solo los paquetes básicos en modo consola) e ir instalando uno por uno los demás paquetes que vas necesitando.

Estoy preparando un tutorial de seguridad y optimización de servidores Linux que aún no termino y podría interesarte, en privado te paso la url

TheRipper · #22 (**permalink**) 31/01/2006, 18:52

siguiendo con CentOs. ya instale apache y si jala, tambien instale php e hice un archivo de prueba y si lo lee el explorador, pero tambien instale el phpmyadmin y lo quiero ver no puedo, me muestra una pagina en blanco...para instalar phpmyadmin lo que hice fue bajarlo, descomprimirlo y subir la carpeta a la ruta de var/www/html/phpmyadmin pero no la puedo ver...hay alguna otra manera de instalarlo?....

el archivo de prueba lleva esto de codigo y si muestra algo :

<? echo "<FONT FACE=Verdana SIZE=3 COLOR=#003366>Hola Mundo PHP desde un Servidor Web <BR><BR>Forosdelweb.com</FONT>";?>

ahora, cada que reinicio httpd me muestra lo siguiente:

[root@SERVLXDSN phpmyadmin]# service httpd restart
Parando httpd: [ OK ]
Iniciando httpd: httpd: Could not determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
[ OK ]

alguien sabe como corregir eso?

saludos y gracias....

tyo100 · #23 (**permalink**) 01/02/2006, 15:10

Ese mensaje de apache no da tanto problema, solo es informativo igual y lo puedes ignorar, segun yo se arregla poniendo por ejemplo:

ServerName dominio.com
ServerName 192.168.1.25

Puedes poner el nombre del dominio o alguna ip, es mas recomendado poner la ip, sobre samba checa los logs, por lo general /var/log/samba/log.nombredelamaquina

TheRipper · #24 (**permalink**) 01/02/2006, 15:57

ya sta, pero sigo sin poder accesar a phpmyadmin, alguien sabe como?