Thema: USB Stick als Samba Laufwerk freigeben in OpenA TV 6.3

Bitte daran denken, dass die Änderungen an /etc/samba/distro bei Aktualisierung des Samba oder Neuflash verloren gehen, weil die Datei mit der Feed-/ Paket-Version ersetzt wird.
Änderungen durch den User NUR in der /etc/samba/smb-user.conf vornehmen. Das ist update- und neuflashsicher (wenn man seine Einstellungen wiederherstellt). Auch die Aufnahme in die zu sichernden Dateien ändert daran erstmal nichts.
In der smb-user.conf kann man eigen Dinge definieren, die am Schluß für die Freigaben der Box gelten sollen (Arbeitsgruppe, Samba-Version für die Freigabe, etc...) - also das, was andere Netzwerk-Teilnehmer von der Box wie sehen und bekommen dürfen, bzw. wie sich die Box ins heimische Netz integriert.

Zusätze, Änderungen und Erweiterung alles immer nur in /etc/samba/smb-user.conf

Da habe ich meine Arbeitsgruppe, weitere Freigaben, die min. Sambaversion, weitere Regeln, etc. drin.
Aber aufpassen: "sbmv2.o" ist garantiert nirgends in Verwendung. Vielleicht eher "SMB2_02".

z.B:

Code:

[global]
        ## You can veto access to certain directories, e.g. mount points of
        ## other boxes in order to prevent round trips through your LAN
#        veto files = /ThisBox/OtherBox/AnotherBox/YetAnotherBox/

        ## You can overrule the insecure defaults and enforce password
        ## protected access to shares by uncommenting the following
        ## line, including the secure settings:
#        include = /etc/samba/distro/smb-secure.conf
#


workgroup = MEINE_ARBEITSGRUPPE_ZUHAUSE
unix extensions = no
oplocks = yes
kernel oplocks = yes
disable netbios = no                       # muß man nicht nachmachen...
min protocol = SMB2_02                     #  meine Freigaben verhalten sich wie . . . 
client min protocol = SMB2_02              # ältere Clients mag ich nicht mehr - - -
smb ports = 445
#  hier = Ende der global-Section
# ------------------------------------------------------------------------------------------------

# ------------------------------------------------------------------------------------------------
# Spielblock
#  [share]
#  follow symlinks = yes
#  wide links = yes

# ------------------------------------------------------------------------------------------------
# ab hier kommen weitere Shares dazu...

[Harddisk1]
  comment = The harddisk behind
  path = /media/hdd1
  read only = no
  public = yes
  guest ok = yes
  valid users = root,kids
  admin users = root
  force create mode = 0600
  force directory mode = 0700
#   force security mode = 0600
#   force directory security mode = 0700

[USBStick]
  comment = The Stick behind
  path = /media/usb
  read only = no
  public = yes
  guest ok = yes
  valid users = root,kids
  admin users = root
  force create mode = 0600
  force directory mode = 0700
#   force security mode = 0600
#   force directory security mode = 0700

[SDCard]
  comment = The SDCard-Slot
  path = /media/mmc
  read only = no
  public = yes
  guest ok = yes
  valid users = root,kids
  admin users = root
  force create mode = 0600
  force directory mode = 0700
#   force security mode = 0600
#   force directory security mode = 0700

Dann sind an der Box fünf Shares für alle aktuelleren Clientzugriffe freigegeben.

Nachtrag:
Die fehlende Datei war:
/lib/security/pam_smbpass.so
Inzwischen ist sie dabei, und Connection OK.

zu finden mit:

Code:

find  / -iname "pam*.so"

# bringt als Funde:

/lib/security/pam_faildelay.so
/lib/security/pam_mail.so
/lib/security/pam_deny.so
/lib/security/pam_limits.so
/lib/security/pam_permit.so
/lib/security/pam_nologin.so
/lib/security/pam_rootok.so
/lib/security/pam_unix.so
/lib/security/pam_env.so
/lib/security/pam_smbpass.so
/lib/security/pam_shells.so
/lib/security/pam_group.so
/lib/security/pam_securetty.so
/lib/security/pam_loginuid.so
/lib/security/pam_motd.so
/lib/security/pam_lastlog.so
/lib/security/pam_listfile.so
/lib/security/pam_access.so
/lib/security/pam_warn.so
root@gb800ueplus:~#

Das kann auf einem PC dann so aussehen:

Code:

c:\>net view
Servername             Beschreibung

-------------------------------------------------------------------------------
\\IRGENDEIN-PC             Jemandes neuer Lappy Win10
\\DM900UHD1            OpenATV dm900uhd1 network services
\\FORMULER3            OpenATV formuler3 network services
\\FRITZWR              FritzWr
\\GB800UEPLUS          OpenATV gb800ueplus network services
\\GBQUAD4K-1           OpenATV GBQuad4k-1 network services
\\GBQUAD4K-3           OpenATV GBQuad4k-3 network services
\\GBQUADPLUS-3         openMips GBquadplus-3 network services
\\GBTRIO4K             OpenATV gbtrio4k network services
\\GBUE4K-1             OpenATV gbue4k-1 network services
\\GBUE4K-DAV           OpenATV gbue4k-Dav network services
\\GBUE4K-JON           OpenATV gbue4k-Jon network services
\\GBULTRAUE            OpenATV gbultraue network services
\\NAS69940-1           NAS69940
\\PROLI01              ProLi01 Server neu
\\X201S1               X201S1, x64
Der Befehl wurde erfolgreich ausgeführt.


c:\>net view \\gbquad4k-3
Freigegebene Ressourcen auf \\gbquad4k-3

OpenATV GBQuad4k-3 network services

Freigabename  Typ     Verwendet als  Kommentar

-------------------------------------------------------------------------------
Harddisk      Platte  (UNC)          The harddisk
Harddisk1     Platte                 The harddisk behind
Root          Platte  (UNC)          Everything - take care!
SDCard        Platte                 The SDCard-Slot
USBStick      Platte                 The Stick behind
Der Befehl wurde erfolgreich ausgeführt.

Ja, passt so.
Prima Einsatz.