Hur komma åt dokument i Linux-datorn från Windows 10?

[Mikael]

Du kan inte använda C då det redan är upptaget.
Använd en annan ej upptagen bokstav. Kanske L som i Linux eller M som i Mint.


Det är skillnad på
E-DOKUMENT och
E_DOKUMENT

Det spelar ingen roll vad disken/enheten/mappen heter i Linuxdatorn.
Det är det NAMN du gav på utdelningen som ska användas.
Här delar jag ut mappen Video men jag kallar utdelningen Film.
Det är då ..\Film som ska användas i net use-kommandot, inte Video.

20200209140646.png (47.31 KiB) Visad 13888 gånger

[StenS]

Hej.
Det här börjar bli lite körigt.

I kommandotolken WIN10 skriver jag in följande: (Ändrat namn på disken jag vill dela till
E-DOK. xxxxxx=mitt lösenord i LINUX 192.168.10.1 = routerns IP ):

C:\Users\Stina>net use m: \\192.168.10.1 \E-DOK /user:sten xxxxxxxx

Får följande text:

Syntaxen för kommandot är:

NET USE
[devicename | *] [\\computername\sharename[\volume] [password | *]]
[/USER:[domainname\]username]
[/USER:[dotted domain name\]username]
[/USER:[username@dotted domain name]
[/SMARTCARD]
[/SAVECRED]
[/REQUIREINTEGRITY]
[/REQUIREPRIVACY]
[/WRITETHROUGH]
[[/DELETE] | [/PERSISTENT:{YES | NO}]]

NET USE {devicename | *} [password | *] /HOME

NET USE [/PERSISTENT:{YES | NO}]


Testar sen att skriva det jag tror är sökvägen till den utdelade disken E-DOK


C:\Users\Stina>\\192.168.10.1\sten\xxxxxxxx\mnt\E-DOK

Får följande text:

Du kan inte ansluta till filresursen eftersom den inte är säker. Resursen kräver det inaktuella SMB1-protokollet som är osäkert och kan riskera att din dator angrips.
För din dator krävs SMB2 eller senare. Mer information om hur problemet kan lösas finns i: https://go.microsoft.com/fwlink/?linkid=852747

Jag har kollat på länken men nu började det överstiga mina datorkunskaper med råge.
Vågar inte riktigt laborera med min frus WIN10-dator allt för mycket.
Man ska gå in och ändra:
Datorkonfiguration\administrativa mallar\nätverk\Lanman arbetsstation
”Aktivera osäkra gästinloggningar”
Men de skriver att detta kan göra datorn osäker. Vet inte om det innebär osäker för intrång utifrån.
Jag får kanske ge upp detta.
Kan förresten inte hitta vilket namn LINUX-datorn har. Var kan jag se det?

/Sten

[Mikael]

Du ska INTE skriva in routerns IP-adress - den delar inte ut något.
Du ska skriva adressen till Linuxdatorn, den som har något att utdela.

Får man ett meddelande om syntax så har man skrivit på fel sätt.
Du har skrivit
net use m: \\192.168.10.1 \E-DOK /user:sten xxxxxxxx men det ska vara
net use m: \\192.168.10.1\E-DOK /user:sten xxxxxxxx dvs. inget mellanslag efter IP-adressen (och inte routerns adress)

Kommandot..
\\192.168.10.1\sten\xxxxxxxx\mnt\E-DOK
..är något helt annat än att använda Net use..

***

Man skulle förenklat kunna säga att kommandot säger/gör:
Låt M: på min dator visa samma innehåll som finns på datorn med adressen 192... och där den utdelade mappen med namnet E-DOK, använd detta användarnamn och lösen.

På Windowsdatorn använder man sedan M: för filer som finns på Mint-datorn, som man skulle göra om man hade filer på en DVD där enhetsnamnet kanske skulle vara D:

NÄR kommandot fungerar så skapar man en sk. batch-fil som innehåller rätt kommando.
Den filen kan man ha på Skrivbordet, eller så har man på Skrivbordet en genväg till den filen.
När man vill komma åt filer på Mint kör man filen genom att dubbelklicka på den.
Man kan också låta filen, eller en genväg till den, ligga i Autostart så att uppmappningen sker vid start av Windows.

Det finns andra sätt att ansluta till en nätverksenhet, direkt i Windows, men att att använda Net use är tillförlitligare, enligt mina erfarenheter.

[Marie SWE]

Hejsan StenS.
Jag använder win9.x upp till win8.1 i mitt nätverk ihop med linux. Jag har inte hållt på med linux mer än 2år snart, var av aktivt pyssel 8-9månader för att försöka lära mig linux... Så jag har inte lika mycket erfarenhet som de andra som hjälper dig här.. så de får bryta in o morra åt mig om det behövs.

Jag har två saker jag undrar.
Det första jag undrar över är hur din smb.conf fil ser ut. Filsystem.. under /etc/samba/ och där hittar du smb.conf som Mikael beskrev i tidigare inlägg. Men du behöver inte öppna den som administratör.
Kopiera all text och när du postar den texten här på forumet, klicka på Code och posta texten den vägen, så blir det lättare att läsa, annars blir inlägget låååångt.

Det andra jag undrar är hur din win10 maskin är konfigurerad.
Har du hemgrupp aktiverat i den?
Om inte, vad har du för arbetsgrupp?
Under avancerade delningsinställningar, vad har du för inställningar under Privat profil, Gäst eller Offentligt, samt under Alla nätverk?

Windows är lite "eget" och win10 som jag ratar/bojkottar av flera skäl, har jag konstaterar är ännu mer "eget".

Win10 har som default inte SMB1 inaktiverat och använder inte netbios för att identifiera datorer i nätverket.. win använder nu mer WSD Web Service Discovery så man kan se datorerna i explorer.
Det ska gå att öppna linuxdatorer i nätverket genom att bara trycka wintangenten+R och skriva: \\datornsnamn.local Sedan klicka OK.

Vill man kunna bläddra fram datorn finns tydligen en kod på github som ska funka.. Men jag vet absolut inget om det och jag vågar inte ens göra ett uttalande om den.. Här är länken i vilket fall. https://github.com/christgau/wsdd

Ett annat alternativ är att sparka igång SMB1 i windatorn så att den gamla hederliga netbios identifieringen fungerar igen.

[Marie SWE]

Jan-Olof,
Jag kommer ut på nätet med Linux med inaktiverat nätverkskort i Win7. Men problemet är att med trådbundet (Win7) så så kan jag inte komma åt Win10-datorn via routern utan att också samtidigt vara ute på nätet. Därför fungerar inte den lösningen. Eller kan man styra routern på det sättet? Det har jag inte kollat. Bara förutsatt att det inte går.
/Sten

Ni diskutera tidigare om din win7.. Det som är fullt möjligt är ju att bara återaktivera nätverkskortet i win7datorn igen (trådat är säkrare och snabbare än wifi) Så kan du tillfälligt göra så hon kommer åt den gemensamma disken från sin win10 maskin.
EOL win7 var ju för knappt en månad sedan.. och win7 är lika säkert nu som för ett år sedan att använda tills ett nytt säkerhetshål upptäcks.

Men är man super orolig, så är det bara att avinstallera webbläsaren från win7 datorn, så blir du inte frestad att gå ut på nätet. Då du sitter bakom en router med inbyggd brandvägg så är du skyddad från externa attacker.

Ett annat alternativ om du verkligen vill låsa ut win7 datorn från att kunna gå online för att någon annan i hushållet kan bli frestad att surfa med den, ladda ner filer osv...kan vara att (beroende på vad du har för router) så kan man blockera win7 datorn från att få internetaccess.. på så vis kan du använda den lokalt i nätverket..

[StenS]

Hej Mikael.
Jag har läst ditt senaste tips och ska vid tillfälle testa det. När jag har lite mer sammanhängde, ostörd, tid. Och kan ockupera min frus dator.
Vill ju får det att fungera också för att det skulle kunna mynna ut i en ( med din hjälp) guide för andra att följa. Sen vill jag själv lära mig och förstå bättre vad som händer och hur det fungerar.

Om jag inte får det att fungera nu så kanske jag ger upp detta och följer MarieSWE:s tips om att köra nätverket från WIN7 som jag också har på LINUX-datorn. Därifrån kommer jag alltså också åt den delade disken. I WIN7 har jag inaktiverat nätverkskortet för att inte kunna komma ut på nätet. Trodde att jag därmed inte kunde köra WIN7 i ett lokalt nätverk. Men det verkar ju gå att göra så.


Hej Marie SWE.
Tack för tipset att att köra lokala nätverket från WIN7. Om jag inte får ordning på nätverket så att WIN10-datorn kommer åt den delade disken på LINUX-datorn så får det bli en av dina förslag istället. Att blockera WIN7-datorn från internetaccess men att ändå kunna använda den i ett lokalt nätverk verkar vara den enklaste lösningen. Visste bara inte att det gick.

Ska kolla konfigurationen på WIN10-datorn när jag kan ”lägga vantarna på den” en längre stund.
Bifogar också smb.conf fil som du frågade efter. Hoppas jag lyckas bifoga den på rätt sätt som du beskrev.

F.ö. försöker jag personligen också bojkotta WIN10. Testade det när det var gratis nedladdning. Tyckte det var betydligt sämre än WIN7 och formaterade sen om C-disken och installerade om WIN7 . Dessutom vill jag använda min gamla fullt fungerande bärbara dator som inte har någon drivrutin till grafikkortet i WIN10. Vägrar acceptera Windows idé om att skrota fungerande elektronik och fylla på elektroniksophögarna i bla Afrika bara för att köpa nytt. Det är, i desa tider, oansvarigt att tvinga massor av datoranvändare att göra så.

/Sten

Kod: Markera allt

#
# Sample configuration file for the Samba suite for Debian GNU/Linux.
#
#
# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options most of which
# are not shown in this example
#
# Some options that are often worth tuning have been included as
# commented-out examples in this file.
#  - When such options are commented with ";", the proposed setting
#    differs from the default Samba behaviour
#  - When commented with "#", the proposed setting is the default
#    behaviour of Samba but the option is considered important
#    enough to be mentioned here
#
# NOTE: Whenever you modify this file you should run the command
# "testparm" to check that you have not made any basic syntactic
# errors.

#======================= Global Settings =======================

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = WORKGROUP

# server string is the equivalent of the NT Description field
   server string = %h server (Samba, Ubuntu)

# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
#   wins support = no

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
;   wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
   dns proxy = no

#### Networking ####

# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

# Only bind to the named interfaces and/or networks; you must use the
# 'interfaces' option above to use this.
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself.  However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
;   bind interfaces only = yes



#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
   max log size = 1000

# If you want Samba to only log through syslog then set the following
# parameter to 'yes'.
#   syslog only = no

# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
   syslog = 0

# Do something sensible when Samba crashes: mail the admin a backtrace
   panic action = /usr/share/samba/panic-action %d


####### Authentication #######

# Server role. Defines in which mode Samba will operate. Possible
# values are "standalone server", "member server", "classic primary
# domain controller", "classic backup domain controller", "active
# directory domain controller".
#
# Most people will want "standalone sever" or "member server".
# Running as "active directory domain controller" will require first
# running "samba-tool domain provision" to wipe databases and create a
# new domain.
   server role = standalone server

# If you are using encrypted passwords, Samba will need to know what
# password database type you are using. 
   passdb backend = tdbsam

   obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
   unix password sync = yes

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
   pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
   map to guest = bad user

########## Domains ###########

#
# The following settings only takes effect if 'server role = primary
# classic domain controller', 'server role = backup domain controller'
# or 'domain logons' is set
#

# It specifies the location of the user's
# profile directory from the client point of view) The following
# required a [profiles] share to be setup on the samba server (see
# below)
;   logon path = \\%N\profiles\%U
# Another common choice is storing the profile in the user's home directory
# (this is Samba's default)
#   logon path = \\%N\%U\profile

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
#   logon home = \\%N\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in 'DOS' file format convention
;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

# This allows machine accounts to be created on the domain controller via the
# SAMR RPC pipe. 
# The following assumes a "machines" group exists on the system
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe. 
; add group script = /usr/sbin/addgroup --force-badname %g

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Some defaults for winbind (make sure you're not using the ranges
# for something else.)
;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

      usershare owner only=false

# Maximum number of usershare. 0 (default) means that usershare is disabled.
;   usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
   usershare allow guests = yes

#======================= Share Definitions =======================

# Un-comment the following (and tweak the other settings below to suit)
# to enable the default home directory shares. This will share each
# user's home directory as \\server\username
;[homes]
;   comment = Home Directories
;   browseable = no

# By default, the home directories are exported read-only. Change the
# next parameter to 'no' if you want to be able to write to them.
;   read only = yes

# File creation mask is set to 0700 for security reasons. If you want to
# create files with group=rw permissions, set next parameter to 0775.
;   create mask = 0700

# Directory creation mask is set to 0700 for security reasons. If you want to
# create dirs. with group=rw permissions, set next parameter to 0775.
;   directory mask = 0700

# By default, \\server\username shares can be connected to by anyone
# with access to the samba server.
# Un-comment the following parameter to make sure that only "username"
# can connect to \\server\username
# This might need tweaking when using external authentication schemes
;   valid users = %S

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
# Uncomment to allow remote administration of Windows print drivers.
# You may need to replace 'lpadmin' with the name of the group your
# admin users are members of.
# Please note that you also need to set appropriate Unix permissions
# to the drivers directory for these users to have write rights in it
;   write list = root, @lpadmin


[Marie SWE]

Hej Mikael.
Jag har läst ditt senaste tips och ska vid tillfälle testa det. När jag har lite mer sammanhängde, ostörd, tid. Och kan ockupera min frus dator.
Vill ju får det att fungera också för att det skulle kunna mynna ut i en ( med din hjälp) guide för andra att följa. Sen vill jag själv lära mig och förstå bättre vad som händer och hur det fungerar.

Om jag inte får det att fungera nu så kanske jag ger upp detta och följer MarieSWE:s tips om att köra nätverket från WIN7 som jag också har på LINUX-datorn. Därifrån kommer jag alltså också åt den delade disken. I WIN7 har jag inaktiverat nätverkskortet för att inte kunna komma ut på nätet. Trodde att jag därmed inte kunde köra WIN7 i ett lokalt nätverk. Men det verkar ju gå att göra så.


Hej Marie SWE.
Tack för tipset att att köra lokala nätverket från WIN7. Om jag inte får ordning på nätverket så att WIN10-datorn kommer åt den delade disken på LINUX-datorn så får det bli en av dina förslag istället. Att blockera WIN7-datorn från internetaccess men att ändå kunna använda den i ett lokalt nätverk verkar vara den enklaste lösningen. Visste bara inte att det gick.

Ska kolla konfigurationen på WIN10-datorn när jag kan ”lägga vantarna på den” en längre stund.
Bifogar också smb.conf fil som du frågade efter. Hoppas jag lyckas bifoga den på rätt sätt som du beskrev.

F.ö. försöker jag personligen också bojkotta WIN10. Testade det när det var gratis nedladdning. Tyckte det var betydligt sämre än WIN7 och formaterade sen om C-disken och installerade om WIN7 . Dessutom vill jag använda min gamla fullt fungerande bärbara dator som inte har någon drivrutin till grafikkortet i WIN10. Vägrar acceptera Windows idé om att skrota fungerande elektronik och fylla på elektroniksophögarna i bla Afrika bara för att köpa nytt. Det är, i desa tider, oansvarigt att tvinga massor av datoranvändare att göra så.

/Sten

Kod: Markera allt

#
# Sample configuration file for the Samba suite for Debian GNU/Linux.
#
#
# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options most of which
# are not shown in this example
#
# Some options that are often worth tuning have been included as
# commented-out examples in this file.
#  - When such options are commented with ";", the proposed setting
#    differs from the default Samba behaviour
#  - When commented with "#", the proposed setting is the default
#    behaviour of Samba but the option is considered important
#    enough to be mentioned here
#
# NOTE: Whenever you modify this file you should run the command
# "testparm" to check that you have not made any basic syntactic
# errors.

#======================= Global Settings =======================

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = WORKGROUP

# server string is the equivalent of the NT Description field
   server string = %h server (Samba, Ubuntu)

# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
#   wins support = no

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
;   wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
   dns proxy = no

#### Networking ####

# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

# Only bind to the named interfaces and/or networks; you must use the
# 'interfaces' option above to use this.
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself.  However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
;   bind interfaces only = yes



#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
   max log size = 1000

# If you want Samba to only log through syslog then set the following
# parameter to 'yes'.
#   syslog only = no

# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
   syslog = 0

# Do something sensible when Samba crashes: mail the admin a backtrace
   panic action = /usr/share/samba/panic-action %d


####### Authentication #######

# Server role. Defines in which mode Samba will operate. Possible
# values are "standalone server", "member server", "classic primary
# domain controller", "classic backup domain controller", "active
# directory domain controller".
#
# Most people will want "standalone sever" or "member server".
# Running as "active directory domain controller" will require first
# running "samba-tool domain provision" to wipe databases and create a
# new domain.
   server role = standalone server

# If you are using encrypted passwords, Samba will need to know what
# password database type you are using. 
   passdb backend = tdbsam

   obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
   unix password sync = yes

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
   pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
   map to guest = bad user

########## Domains ###########

#
# The following settings only takes effect if 'server role = primary
# classic domain controller', 'server role = backup domain controller'
# or 'domain logons' is set
#

# It specifies the location of the user's
# profile directory from the client point of view) The following
# required a [profiles] share to be setup on the samba server (see
# below)
;   logon path = \\%N\profiles\%U
# Another common choice is storing the profile in the user's home directory
# (this is Samba's default)
#   logon path = \\%N\%U\profile

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
#   logon home = \\%N\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in 'DOS' file format convention
;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

# This allows machine accounts to be created on the domain controller via the
# SAMR RPC pipe. 
# The following assumes a "machines" group exists on the system
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe. 
; add group script = /usr/sbin/addgroup --force-badname %g

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Some defaults for winbind (make sure you're not using the ranges
# for something else.)
;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

      usershare owner only=false

# Maximum number of usershare. 0 (default) means that usershare is disabled.
;   usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
   usershare allow guests = yes

#======================= Share Definitions =======================

# Un-comment the following (and tweak the other settings below to suit)
# to enable the default home directory shares. This will share each
# user's home directory as \\server\username
;[homes]
;   comment = Home Directories
;   browseable = no

# By default, the home directories are exported read-only. Change the
# next parameter to 'no' if you want to be able to write to them.
;   read only = yes

# File creation mask is set to 0700 for security reasons. If you want to
# create files with group=rw permissions, set next parameter to 0775.
;   create mask = 0700

# Directory creation mask is set to 0700 for security reasons. If you want to
# create dirs. with group=rw permissions, set next parameter to 0775.
;   directory mask = 0700

# By default, \\server\username shares can be connected to by anyone
# with access to the samba server.
# Un-comment the following parameter to make sure that only "username"
# can connect to \\server\username
# This might need tweaking when using external authentication schemes
;   valid users = %S

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = no
;   browseable = no
;   create mask = 0600
;   directory mask = 0700

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
   guest ok = no
   read only = yes
   create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no
# Uncomment to allow remote administration of Windows print drivers.
# You may need to replace 'lpadmin' with the name of the group your
# admin users are members of.
# Please note that you also need to set appropriate Unix permissions
# to the drivers directory for these users to have write rights in it
;   write list = root, @lpadmin


Hejsan igen
Jag tänkte att jag postar min smb.conf fil som jag hade på Mint 18.3 så får du jämföra o se om du hittar något intressant.
Om du tycker jag ska skriva i klartext, så morrar du bara lite åt mig*hihi*

Kod: Markera allt

#
# Sample configuration file for the Samba suite for Debian GNU/Linux.
#
#
# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options most of which
# are not shown in this example
#
# Some options that are often worth tuning have been included as
# commented-out examples in this file.
#  - When such options are commented with ";", the proposed setting
#    differs from the default Samba behaviour
#  - When commented with "#", the proposed setting is the default
#    behaviour of Samba but the option is considered important
#    enough to be mentioned here
#
# NOTE: Whenever you modify this file you should run the command
# "testparm" to check that you have not made any basic syntactic
# errors.

#======================= Global Settings =======================

[global]

## Browsing/Identification ###

# Change this to the workgroup/NT-domain name your Samba server will part of
   workgroup = MARIE

# server string is the equivalent of the NT Description field
   server string = %h server (Samba, Ubuntu)

# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
wins support = yes
wins proxy = yes
usershare owner only = false

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
;   wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
;   dns proxy = yes

#### Networking ####

# The specific set of interfaces / networks to bind to
# This can be either the interface name or an IP address/netmask;
# interface names are normally preferred
;   interfaces = 127.0.0.0/8 eth0

# Only bind to the named interfaces and/or networks; you must use the
# 'interfaces' option above to use this.
# It is recommended that you enable this feature if your Samba machine is
# not protected by a firewall or is a firewall itself.  However, this
# option cannot handle dynamic or non-broadcast interfaces correctly.
;   bind interfaces only = yes



#### Debugging/Accounting ####

# This tells Samba to use a separate log file for each machine
# that connects
   log file = /var/log/samba/log.%m

# Cap the size of the individual log files (in KiB).
   max log size = 1000

# If you want Samba to only log through syslog then set the following
# parameter to 'yes'.
#   syslog only = no

# We want Samba to log a minimum amount of information to syslog. Everything
# should go to /var/log/samba/log.{smbd,nmbd} instead. If you want to log
# through syslog you should set the following parameter to something higher.
   syslog = 0

# Do something sensible when Samba crashes: mail the admin a backtrace
   panic action = /usr/share/samba/panic-action %d


####### Authentication #######

# Server role. Defines in which mode Samba will operate. Possible
# values are "standalone server", "member server", "classic primary
# domain controller", "classic backup domain controller", "active
# directory domain controller".
#
# Most people will want "standalone sever" or "member server".
# Running as "active directory domain controller" will require first
# running "samba-tool domain provision" to wipe databases and create a
# new domain.
   server role = standalone server

# If you are using encrypted passwords, Samba will need to know what
# password database type you are using. 
;   passdb backend = tdbsam

   obey pam restrictions = yes

# This boolean parameter controls whether Samba attempts to sync the Unix
# password with the SMB password when the encrypted SMB password in the
# passdb is changed.
   unix password sync = yes

# For Unix password sync to work on a Debian GNU/Linux system, the following
# parameters must be set (thanks to Ian Kahan <<kahan@informatik.tu-muenchen.de> for
# sending the correct chat script for the passwd program in Debian Sarge).
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .

# This boolean controls whether PAM will be used for password changes
# when requested by an SMB client instead of the program listed in
# 'passwd program'. The default is 'no'.
   pam password change = yes

# This option controls how unsuccessful authentication attempts are mapped
# to anonymous connections
   map to guest = bad user

########## Domains ###########

#
# The following settings only takes effect if 'server role = primary
# classic domain controller', 'server role = backup domain controller'
# or 'domain logons' is set
#

# It specifies the location of the user's
# profile directory from the client point of view) The following
# required a [profiles] share to be setup on the samba server (see
# below)
;   logon path = \\%N\profiles\%U
# Another common choice is storing the profile in the user's home directory
# (this is Samba's default)
#   logon path = \\%N\%U\profile

# The following setting only takes effect if 'domain logons' is set
# It specifies the location of a user's home directory (from the client
# point of view)
;   logon drive = H:
#   logon home = \\%N\%U

# The following setting only takes effect if 'domain logons' is set
# It specifies the script to run during logon. The script must be stored
# in the [netlogon] share
# NOTE: Must be store in 'DOS' file format convention
;   logon script = logon.cmd

# This allows Unix users to be created on the domain controller via the SAMR
# RPC pipe.  The example command creates a user account with a disabled Unix
# password; please adapt to your needs
; add user script = /usr/sbin/adduser --quiet --disabled-password --gecos "" %u

# This allows machine accounts to be created on the domain controller via the
# SAMR RPC pipe. 
# The following assumes a "machines" group exists on the system
; add machine script  = /usr/sbin/useradd -g machines -c "%u machine account" -d /var/lib/samba -s /bin/false %u

# This allows Unix groups to be created on the domain controller via the SAMR
# RPC pipe. 
; add group script = /usr/sbin/addgroup --force-badname %g

############ Misc ############

# Using the following line enables you to customise your configuration
# on a per machine basis. The %m gets replaced with the netbios name
# of the machine that is connecting
;   include = /home/samba/etc/smb.conf.%m

# Some defaults for winbind (make sure you're not using the ranges
# for something else.)
;   idmap uid = 10000-20000
;   idmap gid = 10000-20000
;   template shell = /bin/bash

# Setup usershare options to enable non-root users to share folders
# with the net usershare command.

# Maximum number of usershare. 0 (default) means that usershare is disabled.
;   usershare max shares = 100

# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
   usershare allow guests = yes
   username map = /etc/samba/smbusers
   security = user
;   encrypt passwords = yes
;   guest ok = no
;   guest account = nobody

#======================= Share Definitions =======================

# Un-comment the following (and tweak the other settings below to suit)
# to enable the default home directory shares. This will share each
# user's home directory as \\server\username
;[homes]
;   comment = Home Directories
;   browseable = no

# By default, the home directories are exported read-only. Change the
# next parameter to 'no' if you want to be able to write to them.
;   read only = yes

# File creation mask is set to 0700 for security reasons. If you want to
# create files with group=rw permissions, set next parameter to 0775.
;   create mask = 0700

# Directory creation mask is set to 0700 for security reasons. If you want to
# create dirs. with group=rw permissions, set next parameter to 0775.
;   directory mask = 0700

# By default, \\server\username shares can be connected to by anyone
# with access to the samba server.
# Un-comment the following parameter to make sure that only "username"
# can connect to \\server\username
# This might need tweaking when using external authentication schemes
;   valid users = %S

# Un-comment the following and create the netlogon directory for Domain Logons
# (you need to configure Samba to act as a domain controller too.)
;[netlogon]
;   comment = Network Logon Service
;   path = /home/samba/netlogon
;   guest ok = yes
;   read only = yes

# Un-comment the following and create the profiles directory to store
# users profiles (see the "logon path" option above)
# (you need to configure Samba to act as a domain controller too.)
# The path below should be writable by all users so that their
# profile directory may be created the first time they log on
;[profiles]
;   comment = Users profiles
;   path = /home/samba/profiles
;   guest ok = yes
;   browseable = yes
;   create mask = 0600
;   directory mask = 0700

[printers]
   comment = All Printers
   browseable = no
   path = /var/spool/samba
   printable = yes
;   guest ok = no
;   read only = yes
   create mask = 0700

# Windows clients look for this share name as a source of downloadable
# printer drivers
[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
;   browseable = yes
;   read only = yes
;   guest ok = no
# Uncomment to allow remote administration of Windows print drivers.
# You may need to replace 'lpadmin' with the name of the group your
# admin users are members of.
# Please note that you also need to set appropriate Unix permissions
# to the drivers directory for these users to have write rights in it
;   write list = root, @lpadmin


Sedan har vi detta med att win10 inte använder SMB1 men det går att aktivera i win10

[StenS]

Nu har jag testat lite.

IPv4-adressen verkar vara den korrekta adressen till min LINUX-dator?? Eller?
Den adressen hittade jag under ”nätverk”.

När jag skriver in E_DOK, som är en disk så hittas inte nätverkssökvägen.
När jag bara skriver in den mapp jag vill komma åt på samma disk så nekas jag åtkomst.
Både disken och mappen är utdelade.
Vilken är nätverkssökvägen? Var hittar man den?

Så här såg det ut i kommandotolken i WIN10:

C:\Users\Stina>net use m: \\192.168.10.104\E_DOK /user:sten xxxxxx
Systemfel 53 har uppstått.

Nätverkssökvägen kan inte hittas.


C:\Users\Stina>net use m: \\192.168.10.104\Delade_dok /user:sten xxxxxxxxx
Systemfel 5 har uppstått.

Åtkomst nekad.

Jag vill ju gärna att det ska fungera med Linux-datorn.

Prövade även att köra nätverk mellan WIN7 och WIN 10.
Lyckas inte hitta var jag stänger av internet-accsessen i WIN7 men behåller nätverkskortet på för det lokala nätverket.
Men det får jag, om det blir aktuellt, googla mig fram till utanför detta forum.
Finns för övrigt inger Hemgrupp i WIN10. Hittar i alla fall ingen.
Men mitt fokus är nu att lära min Linus - inte WIN10 som jag inte gillar.

Att jämföra din smb.conf fil med min är överkurs för mig eftersom jag inte vet vad jag ska titta efter.

/Sten

[Mikael]

När jag skriver in E_DOK, som är en disk

Som är en disk?

Du MÅSTE dela ut en MAPP, det brukar ibland inte fungera att dela ut en hel disk, dvs. peka på rotkatalogen.
Den MAPP du delar ut MÅSTE få ett utdelningsnamn.
Det är DET utdelningsnamnet som du MÅSTE ange i kommandot med net use

Är det Delade_dok som är det utdelade namnet?

Jag uppmanade dig tidigare att PRÖVA att dela ut en MAPP i din hemkatalog på Linuxdatorn - INNAN du testar att dela ut något annat.
Detta för att underlätta om det är något som kräver utökade rättigheter, som Lennart här råkade ut för.

ÄR brandväggen AV när du testar? Lätt att glömma bort.

ÄR sten det användarnamn du använder i Linuxdatorn?
ÄR det Linuxdatorns lösenord som används?

En del frågor kanske är besvarade någonstans tidigare men...

[Marie SWE]

Jag vill ju gärna att det ska fungera med Linux-datorn.

Prövade även att köra nätverk mellan WIN7 och WIN 10.
Lyckas inte hitta var jag stänger av internet-accsessen i WIN7 men behåller nätverkskortet på för det lokala nätverket.
Men det får jag, om det blir aktuellt, googla mig fram till utanför detta forum.
Finns för övrigt inger Hemgrupp i WIN10. Hittar i alla fall ingen.
Men mitt fokus är nu att lära min Linus - inte WIN10 som jag inte gillar.

Att jämföra din smb.conf fil med min är överkurs för mig eftersom jag inte vet vad jag ska titta efter.

/Sten

Din win7 dator kommer inte riskera att bli hackad, infekterad eller zombie dator bara för att den har internetaccess. Det är först när du använder win7 datorn ute på internet, det vill säga att du surfar, mailar, laddar hem filer, använder bittorrentprogram osv som går ut på nätet. Då som först är win7 datorn i riskzonen.
Vill du strypa internetacessen av rent paranoida skäl, så gör du det genom att logga in på routern. Där inne finns det ett filter man kan aktivera(lite olika benämningar i olika märken/modeller) det kan vara familysafety, internetaccess filter... osv osv. där kan man då lägga till win7datorns mac-adress och förbjuda den internetaccess. Man kan även spärra vissa sajter osv så barn inte ska surfa på vad som.
Jag har gamla win9.x datorer, winxp och win7 som är uppkopplade i mitt nätverk.. alla har internetaccess då jag inte strypt min brandvägg. Men jag surfar inte med dem på nätet.. Ingen av de har blivit infekterade under alla år efter EOL på dem. Jag slutade ju använda dem som surfdatorer. Men de är inkopplade i nätverket för att man ska kunna lan-game'a lite ibland som retro grej.

Om inte win10 datorn har en hemgrupp, så är det att det inte är aktiverat.
Okej, jag har full förståelse för att du inte vill lära dig win10. Tyvärr, så måste du lära dig lite om win10 om du ska få den att funka ihop med linux i nätverket.

Enklast är att du aktiverar SMB1 i win10 datorn och använder en arbetsgrupp.. för då blir det så likt dina win7 kunskaper som möjligt.
Vad tror du om det??

Angående smb.conf filen så är det ettpar saker som skiljer.

Dina inställningar:
# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
# wins support = no <-----------

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
; wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
dns proxy = no <-----------


# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
usershare allow guests = yes
här har jag lite mer parametrar

;[profiles]
; comment = Users profiles
; path = /home/samba/profiles
; guest ok = no <-----------
; browseable = no <-----------
; create mask = 0600
; directory mask = 0700

----------------------------------------
Mina inställningar:
# Windows Internet Name Serving Support Section:
# WINS Support - Tells the NMBD component of Samba to enable its WINS Server
wins support = yes <-----------
wins proxy = yes <-----------
usershare owner only = false <----------- (denna hade du längre ner, min är bara högre upp. Helt OK.

# WINS Server - Tells the NMBD components of Samba to be a WINS Client
# Note: Samba can be either a WINS Server, or a WINS Client, but NOT both
; wins server = w.x.y.z

# This will prevent nmbd to search for NetBIOS names through DNS.
; dns proxy = yes <-----------


# Allow users who've been granted usershare privileges to create
# public shares, not just authenticated ones
usershare allow guests = yes
username map = /etc/samba/smbusers <-----------
security = user <-----------
; encrypt passwords = yes <-----------
; guest ok = no <-----------
; guest account = nobody <-----------

;[profiles]
; comment = Users profiles
; path = /home/samba/profiles
; guest ok = yes <-----------
; browseable = yes <-----------
; create mask = 0600
; directory mask = 0700

-------------------------------------

Mina inställningar var för att det inte skulle krävas ett lösenord eller användarnamn för att komma åt vissa utdelade mappar.. så jag hade gäståtkomst aktiverat. Det krävs om man ska använda äldre windows versioner än win2000/NT4 i nätverket. 9.x och äldre har inte login/användare funktionen.

Så låter SMB1 i win10 maskinen som ett alternativ? även att den anses uuuurrrr-åldrig.. men funkar klockrent.

[Mikael]

StenS - har du gett upp?

[StenS]

Hej
Tack för frågan!
Jag hoppas jag inte har gett upp än. Men WIN10 datorn är bortrest och jag har haft fullt upp med annat.
Bör få tid med att prova det som föreslagits nästa vecka när WIN10 datorn är hemma igen eller veckan därefter.
Så jag har inte "ghostat", även om det kanske verkar så. Hoppas att återkomma när jag testat.
/Sten

[StenS]

Nu har jag i helgen testat nätverkskoppling enligt era förslag.

Mikael:
Brandväggen är av på båda datorerna. JA
Jag har delat ut en mapp: Delade_dok (skippar att dela ut disken)
Är sten det användarnamn du använder i Linuxdatorn? JA
Är det Linuxdatorns lösenord som används? JA

Marie:
Jag har försökt följa dina instruktioner men jag får det inte att fungera.
Och jag ger nu upp. posting.php?mode=reply&f=29&t=964# Det är för bökigt och jag har inte tillräckliga grundkunskaper i Linux för det här. Jag har lagt ner alldeles för mycket tid på det här men förhoppningsvis har jag ändå lärt mig något jag kan få användning för.

Jag har istället nyss fått igång det näst bästa. Ett nätverk mellan WIN10-datorn och WIN-7 som jag även har på den stationära LINUX-datorn. (Du skrev ju att det är riskfritt att ha nätverkskortet aktivt bara jag inte går ut på nätet. Lyckades inte hitta någon funktion på routern att blockera bara WIN 7-partitionen från att komma ut på nätet). På så sätt kommer min fru åt diskarna på den stationära. Jag missar då visserligen möjligheten att hon kan få access samtidigt som jag är inloggad på LINUX. Men det får vi ta.
Jag kanske tar tag i det här framöver när/om jag fått bättre kunskaper.

Stort tack för engagemanget i mitt lilla problem. En lösning hade nog intresserat fler än mig.

/Sten

[Marie SWE]

Trist att du inte fått det att fungera.
Jag har tyvärr inte haft tid att installera om labbdatorn med win10, då jag inte använder det själv. Win8.1 är sista windowsutgåvan som jag kommer använda.
Nu har jag gått över till LMDE3 då jag hittade mer fördelar med den i bärbar dator.

Så fort jag får tid att sätta mig ner med detta så ska jag göra om guiden för fler win utgåvor, flera mint utgåvor som mint19.x och LMDE3.
Mina LMDE3 datorer har jag faktiskt inte konfigurerat för windows nätverk ännu. Jag har haft andra projekt för mig som gjort att jag undvikit problemet med Dualboot med win7 för de få nätverksöverföringar jag behöver göra till mina bärbara datorer.

Med corona o skräp just nu så kommer jag nog få mer tid över att sitta och testa detta... jag har lite fullt upp en vecka till minst.

Så ge inte upp helt ännu.. Kika in lite då och då för att se om vi här inne har lyckats göra en ny guide.
För som du säger, många kan komma ha nytta utav den i framtiden. Inklusive jag när jag glömt bort saker som jag själv löst.

Ha det underbart.
//Marie

[StenS]

Jag kommer att kika in lite då och då.
Det är fantastiskt med den hjälpsamhet man kan möta i vissa trådar, som tex den här. Hjälpsamhet från / till människor som är helt okända för varandra.
Det finns hopp om mänskligheten.

/Sten

PS
Visst är det irriterande när man hittat en lösning och några veckor senare har glömt hur man gjorde.