topic Re: Mapper le lecteur CIFS directement sur le serveur in Alfresco Archive

Mapper le lecteur CIFS directement sur le serveur

legaulois — Mon, 03 May 2010 07:57:56 GMT

Yop all, serveur centos 5.4, alfresco community 3.2r2.Question : Quand j'essaye de mapper mon lecteur CIFS directement sur le serveur pour pouvoir faire du rsync ou autre (ce qui permet d'afficher les files comme des .docx, .doc,…. et pas des .bin), je fais un smbclient suivant : smbclient -L \\\\1

Re: Mapper le lecteur CIFS directement sur le serveur

rguinot — Mon, 03 May 2010 08:20:32 GMT

as tu configuré une authentification LDAP ?

Voila un exemple de mount :

sudo mount -t cifs \\\\127.0.0.1\\alfresco /mnt/alflocal -o port=1445,uid=romain,gid=romain,username=admin,file_mode=0644,dir_mode=0755

Re: Mapper le lecteur CIFS directement sur le serveur

legaulois — Mon, 03 May 2010 09:29:39 GMT

Oui biensur l'authentification ldap-ad est configurée, avec l'authentification passthru pour le lecteur CIFS. De ce coté là tout est fonctionnel. J'arrive à mapper à partir de mes clients windows avec les users de l'ad.

Par contre impossible de mapper "localement" le lecteur CIFS.

[root@vslnamdev004 ~]# mount -t cifs \\\\127.0.0.1\\alfresco /mnt/Isis -o port=1445,uid=root,gid=root,username=admin,file_mode=0644,dir_mode=0755
Password:
mount error 111 = Connection refused
Refer to the mount.cifs(8) manual page (e.g.man mount.cifs)
[root@vslnamdev004 ~]#

Re: Mapper le lecteur CIFS directement sur le serveur

bouche64 — Tue, 04 May 2010 02:23:33 GMT

Je me souviens qu'en configurant mes mounts, il a fallu modifier iptables; dans mon cas je roule alfresco sur un compte qui n'est pas root.
Voici ce que dit le wiki dans ce cas:
http://wiki.alfresco.com/wiki/File_Server_Configuration

Running SMB/CIFS from a normal user account
On Unix-like systems such as linux, Solaris, Mac OS X, the default Alfresco setup must be run using the root user account so that the CIFS server can bind to the privileged ports (TCP 139/445 UDP 137/138). The CIFS server can be configured to run using non-privileged ports and then use firewall rules to forward requests from the privileged ports to the non-privileged ports.

To configure the CIFS server to use non-privileged ports use the following in the file-servers.xml or file-servers-custom.xml configuration files :-

<tcpipSMB port="1445" platforms="linux,solaris,macosx"/>
<netBIOSSMB sessionPort="1139" namePort="1137" datagramPort="1138" platforms="linux,solaris,macosx"/>
Other port numbers can be used but must be above 1024 to be in the non-privileged range.

The firewall rules should then be setup to forward requests on TCP ports 139/445 to TCP 1139/1445 and UDP ports 137/138 to UDP 1137/1138.

Re: Mapper le lecteur CIFS directement sur le serveur

legaulois — Tue, 04 May 2010 07:03:40 GMT

Les règles iptables sont bien configurées

# Generated by iptables-save v1.3.5 on Mon May 3 09:43:19 2010
*filter
:INPUT ACCEPT [863696:204953621]
:FORWARD ACCEPT [0:0]
UTPUT ACCEPT [718999:156637037]
COMMIT
# Completed on Mon May 3 09:43:19 2010
# Generated by iptables-save v1.3.5 on Mon May 3 09:43:19 2010
*nat
REROUTING ACCEPT [25912:4556568]
OSTROUTING ACCEPT [6429:394675]
UTPUT ACCEPT [6425:394435]
-A PREROUTING -p tcp -m tcp –dport 445 -j REDIRECT –to-ports 1445
-A PREROUTING -p tcp -m tcp –dport 139 -j REDIRECT –to-ports 1139
-A PREROUTING -p udp -m udp –dport 137 -j REDIRECT –to-ports 1137
-A PREROUTING -p udp -m udp –dport 138 -j REDIRECT –to-ports 1138
-A PREROUTING -p tcp -m tcp –dport 445 -j REDIRECT –to-ports 1445
-A PREROUTING -p tcp -m tcp –dport 139 -j REDIRECT –to-ports 1139
-A PREROUTING -p tcp -m tcp –dport 137 -j REDIRECT –to-ports 1137
-A PREROUTING -p tcp -m tcp –dport 138 -j REDIRECT –to-ports 1138
-A PREROUTING -p tcp -m tcp –dport 80 -j REDIRECT –to-ports 8080
-A PREROUTING -p tcp -m tcp –dport 21 -j REDIRECT –to-ports 1024
-A OUTPUT -d 127.0.0.1 -p tcp -m tcp –dport 445 -j REDIRECT –to-ports 1445
-A OUTPUT -d 127.0.0.1 -p tcp -m tcp –dport 139 -j REDIRECT –to-ports 1139
-A OUTPUT -d 127.0.0.1 -p tcp -m tcp –dport 137 -j REDIRECT –to-ports 1137
-A OUTPUT -d 127.0.0.1 -p tcp -m tcp –dport 138 -j REDIRECT –to-ports 1138
COMMIT
# Completed on Mon May 3 09:43:19 2010

Re: Mapper le lecteur CIFS directement sur le serveur

rguinot — Tue, 04 May 2010 08:07:38 GMT

il semble qu'il te manque le type de table sur laquelle les règles s'opèrent (NAT) puisque tu n'as que des règles filter , exemple :

#!/bin/bash

#for outside connections
iptables -t nat -A PREROUTING -p tcp –dport 445 -j REDIRECT –to-ports 1445
iptables -t nat -A PREROUTING -p tcp –dport 139 -j REDIRECT –to-ports 1139
iptables -t nat -A PREROUTING -p udp –dport 138 -j REDIRECT –to-ports 1138
iptables -t nat -A PREROUTING -p udp –dport 137 -j REDIRECT –to-ports 1137

#for local connections (do not go through prerouting)
iptables -t nat -A OUTPUT -p tcp –dport 445 -j REDIRECT –to-ports 1445
iptables -t nat -A OUTPUT -p tcp –dport 139 -j REDIRECT –to-ports 1139
iptables -t nat -A OUTPUT -p udp –dport 138 -j REDIRECT –to-ports 1138
iptables -t nat -A OUTPUT -p udp –dport 137 -j REDIRECT –to-ports 1137

service iptables save
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Re: Mapper le lecteur CIFS directement sur le serveur

legaulois — Tue, 04 May 2010 08:11:20 GMT

Non, non, je t'assure que les tables ont bien été spécifiées à la création des règles, c'est juste le iptables save sous centos qui fait ça je pense.

Les règles fonctionnent bien puisqu'à partir d'un client windows j'arrive bien à mapper le lecteur.