<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta name="Generator" content="Microsoft Word 15 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif;
mso-fareast-language:EN-US;}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:#0563C1;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:#954F72;
text-decoration:underline;}
p.msonormal0, li.msonormal0, div.msonormal0
{mso-style-name:msonormal;
mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
font-size:12.0pt;
font-family:"Times New Roman",serif;}
span.EmailStyle18
{mso-style-type:personal;
font-family:"Calibri",sans-serif;
color:windowtext;}
span.EmailStyle19
{mso-style-type:personal-reply;
font-family:"Calibri",sans-serif;
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 70.85pt 70.85pt;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="FR-CH" link="#0563C1" vlink="#954F72">
<div class="WordSection1">
<p class="MsoNormal">[RESOLU]<br>
<br>
Bonjour,<br>
Voilà le (ou en tout cas un) paramètre qui va résoudre mon problème:<br>
<br>
winbind use default domain = yes<br>
<br>
Par défaut, il est sur "no". Il suffit de le mettre en commentaire ou de le forcer à "no" pour que les utilisateurs du domaine doivent présenter leur login sous la forme <DOMAIN>\login et pas seulement sous login.<br>
Ainsi le partage SAMBA:<br>
<br>
[share_test]<br>
..<br>
force user = www-data<br>
...<br>
<br>
fera la différence entre <DOMAIN>\www-data et www-data (de /etc/passwd).<br>
<br>
Meilleures salutations<br>
J.<span style="color:#1F497D"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<p class="MsoNormal"><span style="font-family:"Courier New";color:#1F497D;mso-fareast-language:FR-CH">----------------------------------------------------------------------<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family:"Courier New";color:#1F497D;mso-fareast-language:FR-CH">Jacques Tissot jacques.tissot@unifr.ch
<o:p></o:p></span></p>
</div>
<p class="MsoNormal"><span style="color:#1F497D"><o:p> </o:p></span></p>
<div>
<div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm">
<p class="MsoNormal" style="margin-left:35.4pt"><b><span lang="EN-US" style="mso-fareast-language:FR-CH">From:</span></b><span lang="EN-US" style="mso-fareast-language:FR-CH"> gull [mailto:gull-bounces@forum.linux-gull.ch]
<b>On Behalf Of </b>TISSOT Jacques<br>
<b>Sent:</b> vendredi, 9 mars 2018 08:50<br>
<b>To:</b> Gull, liste de discussion <gull@forum.linux-gull.ch><br>
<b>Subject:</b> [gull] Samba idmap (issue) d'un compte avec le même nom sur AD que /etc/passwd<o:p></o:p></span></p>
</div>
</div>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">Bonjour,<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">Je rencontre un problème quand un utilisateur dépose des fichiers sur son partage samba de son site web. L'id de l'utilisateur (www-data) n'est pas 33 mais l'id d'un utilisateur www-data existant sur le domaine
auquel mon serveur est rattaché. Cet utilisateur du domaine (www-data) a été créé en 2009, pour quelle but, je n’en sais rien. La seule solution qui s’offre à nous est de le supprimer. Y aurait-il eu une astuce (Workaround) pour pallier aux imperfections de
Samba <= V 3.x ? Je n’ai malheureusement pas trouvé de réponse su Internet.<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">$ ls -ln<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">drwxrwxr-x 4 33 1001 4096 déc 4 11:14 scripts<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">drwxrwxr-x 11 16780970 1001 4096 fév 27 16:26 styles<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">$ ls -l<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">drwxrwxr-x 4 www-data survey 4096 déc 4 11:14 scripts<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">drwxrwxr-x 11 www-data survey 4096 fév 27 16:26 styles<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">Question: y a-t-il un moyen de forcer le user Unix www-data plutôt que celui de AD? (smb.conf, j'utilise force user = www-data).<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">Question: Y a-t-il un défaut de config dans nsswitch.conf, pam.d, krb5.conf qui devrait me mettre sur la piste? (je peux toujours fournir les conf au besoin, mais je ne veux pas charger le post dès maintenant).<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">Debian 8.10, Samba 4.2<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">Merci pour votre aide<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">Jacques<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt">unifr<o:p></o:p></p>
<p class="MsoNormal" style="margin-left:35.4pt"><o:p> </o:p></p>
</div>
</body>
</html>