Perché non riesco ad accedere a Condivisione file quando Open Directory è abilitata in macOS Mojave?

2

Ecco la procedura che ho seguito:

  1. Installa una nuova copia di macOS Mojave su un volume APFS

  2. Eseguire la configurazione iniziale del sistema operativo e creare l'utente "admin" al primo avvio. Assegnare un IP statico dalla rete privata 192.168.168.0/24. Utilizzare un server DNS situato nella rete privata. Assicurati che l'IP risolva un FQDN ('test.mydomain.com') e viceversa.

  3. Scarica l'applicazione macOS Server (5.7) da App Store
  4. Apri l'applicazione server macOS
  5. Crea un nuovo dominio Open Directory con le opzioni predefinite
  6. Crea un nuovo utente 'testuser' nella directory di rete locale
  7. Crea un nuovo "gruppo di prova" di gruppo nella directory di rete locale
  8. Assegna il nuovo 'testuser' a 'testgroup'
  9. Apri l'applicazione Preferenze di sistema
  10. Apri le preferenze di condivisione
  11. Abilita condivisione file
  12. Crea una cartella condivisa "myshare" e assegna "testgroup" e "admin" Leggi e scrivi accesso ad essa
  13. Seleziona "myshare" e fai clic sul pulsante Opzioni per assicurarti che la condivisione SMB sia abilitata per esso

  14. Tentativo di connessione al file server da un computer client all'interno della stessa subnet tramite smb: //test.mydomain.com/myshare o in alternativa smb: //192.168.168.X/myshare usando l''admin 'o' creditore 'credenziali

Nell'ultimo passaggio, la connessione non riesce per entrambi gli account "admin" e "testuser". Se spengo Open Directory su Off, posso connettermi con l'utente "admin". Il riavvio in qualsiasi fase della procedura non fa differenza.

Perché non riesco ad accedere a SMB quando Open Directory è abilitata?

Ecco le voci del registro opendirectoryd dalla creazione del master OD (passaggio 5): link

Ecco le voci di registro opendirectoryd e smbd dal tentativo di accesso (passaggio 14): link & link

    
posta hgv 28.10.2018 - 10:40
fonte

2 risposte

2

Il problema è che gli ACL non sono impostati nella directory locale per SMB e AFP. Questi sono stati creati nelle vecchie applicazioni Server che avevano Condivisione file in essi. Ho scritto un AppleScript che si occupa di tutto questo. Crea i gruppi ACL appropriati nella directory (/Local/Default/Groups/com.apple.access_smb e com.apple.access_afp), quindi aggiunge tutti gli utenti. La sceneggiatura è sotto L'ho buttato insieme oggi cercando di risolvere proprio questo problema. Speriamo che aiuti gli altri.

-- Script to sort out ACLs for file sharing
set savedDelimiters to AppleScript's text item delimiters

display alert "Setup File Sharing ACLs" message "This script will set up the appropriate ACLs in the local directory to allow users to connect to file sharing on a macOS 10.14 server with OpenDirectory.

WARNING: Changes will be made to your local directory. Administrator privileges are required (you will be prompted for a password).

USE AT YOUR OWN RISK!

Set for all users, or only a single user?" buttons {"Cancel", "All Users", "Single User"} default button "Single User" cancel button "Cancel"

if button returned of result = "All Users" then
    set progress description to "Loading User List..."
    -- Load all directory users from the server
    -- (identified by UserShell value of '/bin/bash'; most likely to be normal users)
    -- The delimiter is horrible, but it's the only way to do it
    set delimiter to tab & tab & "UserShell = (" & return & "    \"/bin/bash\"" & return & ")"
    set AppleScript's text item delimiters to {delimiter & return, delimiter}
    set users to every text item of (do shell script "dscl /LDAPv3/127.0.0.1 search /Users UserShell \"/bin/bash\"")
else if button returned of result = "Single User" then
    repeat
        set username to the text returned of (display dialog "Enter Username:" default answer "" with icon note)
        if username is "" then
            display alert "Please enter username, or click cancel to end"
        else
            exit repeat
        end if
    end repeat
    -- Add blank element to end, as this happens with output from dscl above
    set users to {username, ""}
end if

-- Create the SMB & AFP ACL groups if necessary (this may be the first user)
createACLGroup("afp", 250)
createACLGroup("smb", 110)
-- Go through all the users now
set total to (length of users) - 1
set progress total steps to total
set progress description to "Adding Users to ACLs..."
set current to 0
repeat with idx from 1 to total
    -- Need to use indexed repeat because of issue with missing username in list from dscl
    set username to item idx of users
    try
        set progress completed steps to current
        set progress additional description to "User " & (current + 1) & " of " & total & " (" & username & ")"
        -- Now, check to see if the user is already in the file sharing lists
        set AppleScript's text item delimiters to {" "} -- Split words, not letters!
        set currList to every text item of (do shell script "dscl /Local/Default read Groups/com.apple.access_smb GroupMembership")
        if username is in currList and length of users is 1 then
            -- Only alert if in single user mode
            display alert "Username already set up"
        else
            -- Go ahead and set it up
            -- Firstly, get the user's GeneratedUID from the LDAP directory
            set isError to false
            try
                set guid to second item of (every text item of (do shell script "dscl /LDAPv3/127.0.0.1 read Users/" & username & " GeneratedUID"))
            on error
                display alert "Error" message "User " & username & " is not a directory user"
                set isError to true
            end try
            if not isError then
                -- Add the user to the group
                addUserToACL("afp", username, guid)
                addUserToACL("smb", username, guid)
            end if
        end if
        set current to current + 1
    on error
        -- Likely an empty username from the delimiters tokenising the list from dscl
    end try
end repeat
set current to total
display alert "Process completed!"

set AppleScript's text item delimiters to savedDelimiters

on createACLGroup(acltype, groupid)
    try
        do shell script "dscl /Local/Default read Groups/com.apple.access_smb"
    on error
        -- Doesn't exist, so we need to create it!
        do shell script "dscl /Local/Default create Groups/com.apple.access_" & acltype with administrator privileges
        do shell script "dscl /Local/Default create Groups/com.apple.access_" & acltype & " RealName \"" & changeCaseOfText(acltype, "upper") & " ACL\"" with administrator privileges
        do shell script "dscl /Local/Default create Groups/com.apple.access_" & acltype & " PrimaryGroupID " & groupid with administrator privileges
    end try
end createACLGroup

on addUserToACL(acltype, username, guid)
    do shell script "dscl /Local/Default append Groups/com.apple.access_" & acltype & "  GroupMembership " & username with administrator privileges
    do shell script "dscl /Local/Default append Groups/com.apple.access_" & acltype & " GroupMembers " & guid with administrator privileges
end addUserToACL

on changeCaseOfText(theText, theCaseToSwitchTo)
    if theCaseToSwitchTo contains "lower" then
        set theComparisonCharacters to "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
        set theSourceCharacters to "abcdefghijklmnopqrstuvwxyz"
    else if theCaseToSwitchTo contains "upper" then
        set theComparisonCharacters to "abcdefghijklmnopqrstuvwxyz"
        set theSourceCharacters to "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
    else
        return theText
    end if
    set theAlteredText to ""
    repeat with aCharacter in theText
        set theOffset to offset of aCharacter in theComparisonCharacters
        if theOffset is not 0 then
            set theAlteredText to (theAlteredText & character theOffset of theSourceCharacters) as string
        else
            set theAlteredText to (theAlteredText & aCharacter) as string
        end if
    end repeat
    return theAlteredText
end changeCaseOfText
    
risposta data 29.11.2018 - 04:11
fonte
0

Reinstallare High Sierra con Server App 5.6 e funziona.

    
risposta data 31.10.2018 - 21:42
fonte

Leggi altre domande sui tag