951ad822edb6d99b7197b8bea11530d505e58a9c
[kai/samba.git] / docs / faq / sambafaq.sgml
1 <!doctype linuxdoc system> <!-- -*- SGML -*- -->
2 <!--
3  v 0.5 18 Oct 1996 Dan Shearer Dan.Shearer@unisa.edu.au
4         First linuxdoc-sgml version, outline only
5  v 0.6 25 Oct 1996 Dan
6         Filled in from current text faq
7  v 0.7 1 June 1997 Paul
8         Replicated changes in txt faq to sgml faq
9        9 June 1997 Paul
10         Lots of changes, added doco list, updated compatible systems list
11         added NT SP3 entry, added Year 2000 entry, Getting ready for 1.9.17
12 -->
13
14 <article>
15
16 <title> Samba FAQ
17
18 <author>Paul Blackman, <tt>ictinus@lake.canberra.edu.au</tt>
19
20 <date>v 0.7, June '97
21
22 <abstract> This is the Frequently Asked Questions (FAQ) document for
23 Samba, the free and very popular SMB server product. An SMB server
24 allows file and printer connections from clients such as Windows,
25 OS/2, Linux and others. Current to version 1.9.17. Please send any
26 corrections to the author.
27 </abstract>
28
29 <toc>
30
31 <sect> General Information<p> <label id="general_info">
32
33 All about Samba - what it is, how to get it, related sources of
34 information, how to understand the version numbering scheme, pizza
35 details
36
37 <sect1> What is Samba? <p> <label id="introduction">
38 Samba is a suite of programs which work together to allow clients to
39 access to a server's filespace and printers via the SMB (Server
40 Message Block) protocol. Initially written for Unix, Samba now also
41 runs on Netware, OS/2 and VMS.
42
43 In practice, this means that you can redirect disks and printers to
44 Unix disks and printers from Lan Manager clients, Windows for
45 Workgroups 3.11 clients, Windows NT clients, Linux clients and OS/2
46 clients. There is also a generic Unix client program supplied as part
47 of the suite which allows Unix users to use an ftp-like interface to
48 access filespace and printers on any other SMB servers. This gives the
49 capability for these operating systems to behave much like a LAN
50 Server or Windows NT Server machine, only with added functionality and
51 flexibility designed to make life easier for administrators.
52
53 The components of the suite are (in summary):
54
55 <itemize>
56 <item><bf>smbd</bf>, the SMB server. This handles actual connections from clients, doing all the file, permission and username work
57 <item><bf>nmbd</bf>, the Netbios name server, which helps clients locate servers, doing the browsing work and managing domains as this capability is being built into Samba
58 <item><bf>smbclient</bf>, the Unix-hosted client program
59 <item><bf>smbrun</bf>, a little 'glue' program to help the server run external programs
60 <item><bf>testprns</bf>, a program to test server access to printers
61 <item><bf>testparms</bf>, a program to test the Samba configuration file for correctness
62 <item><bf>smb.conf</bf>, the Samba configuration file
63 <item><bf>smbprint</bf>, a sample script to allow a Unix host to use smbclient to print to an SMB server
64 <item><bf>Documentation!</bf> DON'T neglect to read it - you will save a great deal of time!
65 </itemize>
66
67 The suite is supplied with full source (of course!) and is GPLed.
68
69 The primary creator of the Samba suite is Andrew Tridgell. Later
70 versions incorporate much effort by many net.helpers. The man pages
71 and this FAQ were originally written by Karl Auer.
72
73 <sect1> What is the current version of Samba? <p><label id="current_version">
74 At time of writing, the current version was 1.9.17. If you want to be
75 sure check the bottom of the change-log file. <url url="ftp://samba.anu.edu.au/pub/samba/alpha/change-log">
76
77 For more information see <ref id="version_nums" name="What do the
78 version numbers mean?">
79
80 <sect1> Where can I get it? <p> <label id="where">
81 The Samba suite is available via anonymous ftp from
82 samba.anu.edu.au. The latest and greatest versions of the suite are in
83 the directory:
84
85 /pub/samba/
86
87 Development (read "alpha") versions, which are NOT necessarily stable
88 and which do NOT necessarily have accurate documentation, are
89 available in the directory:
90
91 /pub/samba/alpha
92
93 Note that binaries are NOT included in any of the above. Samba is
94 distributed ONLY in source form, though binaries may be available from
95 other sites. Recent versions of some Linux distributions, for example,
96 do contain Samba binaries for that platform.
97
98 <sect1> What do the version numbers mean? <p> <label id="version_nums">
99 It is not recommended that you run a version of Samba with the word
100 "alpha" in its name unless you know what you are doing and are willing
101 to do some debugging. Many, many people just get the latest
102 recommended stable release version and are happy. If you are brave, by
103 all means take the plunge and help with the testing and development -
104 but don't install it on your departmental server. Samba is typically
105 very stable and safe, and this is mostly due to the policy of many
106 public releases.
107
108 How the scheme works:
109 <enum>
110 <item>When major changes are made the version number is increased. For
111 example, the transition from 1.9.15 to 1.9.16. However, this version
112 number will not appear immediately and people should continue to use
113 1.9.15 for production systems (see next point.)
114
115 <item>Just after major changes are made the software is considered
116 unstable, and a series of alpha releases are distributed, for example
117 1.9.16alpha1. These are for testing by those who know what they are
118 doing.  The "alpha" in the filename will hopefully scare off those who
119 are just looking for the latest version to install.
120
121 <item>When Andrew thinks that the alphas have stabilised to the point
122 where he would recommend new users install it, he renames it to the
123 same version number without the alpha, for example 1.9.16.
124
125 <item>Inevitably bugs are found in the "stable" releases and minor patch
126 levels are released which give us the pXX series, for example 1.9.16p2.
127 </enum>
128 So the progression goes:
129 <verb>
130                 1.9.15p7        (production)
131                 1.9.15p8        (production)
132                 1.9.16alpha1    (test sites only)
133                   :
134                 1.9.16alpha20   (test sites only)
135                 1.9.16          (production)
136                 1.9.16p1        (production)
137 </verb>
138 The above system means that whenever someone looks at the samba ftp
139 site they will be able to grab the highest numbered release without an
140 alpha in the name and be sure of getting the current recommended
141 version.
142
143 <sect1> What platforms are supported? <p> <label id="platforms">
144 Many different platforms have run Samba successfully. The platforms
145 most widely used and thus best tested are Linux and SunOS.
146
147 At time of writing, the Makefile claimed support for:
148 <itemize>
149 <item> A/UX 3.0
150 <item> AIX
151 <item> Altos Series 386/1000
152 <item> Amiga
153 <item> Apollo Domain/OS sr10.3
154 <item> BSDI 
155 <item> B.O.S. (Bull Operating System)
156 <item> Cray, Unicos 8.0
157 <item> Convex
158 <item> DGUX. 
159 <item> DNIX.
160 <item> FreeBSD
161 <item> HP-UX
162 <item> Intergraph. 
163 <item> Linux with/without shadow passwords and quota
164 <item> LYNX 2.3.0
165 <item> MachTen (a unix like system for Macintoshes)
166 <item> Motorola 88xxx/9xx range of machines
167 <item> NetBSD
168 <item> NEXTSTEP Release 2.X, 3.0 and greater (including OPENSTEP for Mach).
169 <item> OS/2 using EMX 0.9b
170 <item> OSF1
171 <item> QNX 4.22
172 <item> RiscIX. 
173 <item> RISCOs 5.0B
174 <item> SEQUENT. 
175 <item> SCO (including: 3.2v2, European dist., OpenServer 5)
176 <item> SGI.
177 <item> SMP_DC.OSx v1.1-94c079 on Pyramid S series
178 <item> SONY NEWS, NEWS-OS (4.2.x and 6.1.x)
179 <item> SUNOS 4
180 <item> SUNOS 5.2, 5.3, and 5.4 (Solaris 2.2, 2.3, and '2.4 and later')
181 <item> Sunsoft ISC SVR3V4
182 <item> SVR4
183 <item> System V with some berkely extensions (Motorola 88k R32V3.2).
184 <item> ULTRIX.
185 <item> UNIXWARE
186 <item> UXP/DS
187 </itemize>
188
189 <sect1> How can I find out more about Samba? <p> <label id="more">
190 There are a number of places to look for more information on Samba, including:
191 <itemize>
192 <item>Two mailing lists devoted to discussion of Samba-related matters.  
193 <item>The newsgroup, comp.protocols.smb, which has a great deal of discussion on Samba. 
194 <item>The WWW site 'SAMBA Web Pages' at <url url="http://samba.canberra.edu.au/pub/samba/samba.html"> includes:
195   <itemize>
196     <item>Links to man pages and documentation, including this FAQ
197     <item>A comprehensive survey of Samba users.
198     <item>A searchable hypertext archive of the Samba mailing list.
199     <item>Links to Samba source code, binaries, and mirrors of both.
200   </itemize>
201 <item>The long list of topic documentation.  These files can be found in the 'docs' directory of the Samba source, or at <url url="ftp://samba.anu.edu.au/pub/samba/docs/">
202   <itemize>
203     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/Application_Serving.txt" name="Application_Serving.txt">
204     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/BROWSING.txt" name="BROWSING.txt">
205     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/BUGS.txt" name="BUGS.txt">
206     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/DIAGNOSIS.txt" name="DIAGNOSIS.txt">
207     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/DNIX.txt" name="DNIX.txt">
208     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/DOMAIN.txt" name="DOMAIN.txt">
209     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/DOMAIN_CONTROL.txt" name="CONTROL.txt">
210     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/ENCRYPTION.txt" name="ENCRYPTION.txt">
211     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/Faxing.txt" name="Faxing.txt">
212     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/GOTCHAS.txt" name="GOTCHAS.txt">
213     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/HINTS.txt" name="HINTS.txt">
214     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/INSTALL.sambatar" name="INSTALL.sambatar">
215     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/INSTALL.txt" name="INSTALL.txt">
216     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/MIRRORS" name="MIRRORS">
217     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/NetBIOS.txt" name="NetBIOS.txt">
218     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/OS2.txt" name="OS2.txt">
219     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/PROJECTS" name="PROJECTS">
220     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/Passwords.txt" name="Passwords.txt">
221     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/Printing.txt" name="Printing.txt">
222     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/README.DCEDFS" name="README.DCEDFS">
223     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/README.OS2" name="README.OS2">
224     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/README.jis" name="README.jis">
225     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/README.sambatar" name="README.sambatar">
226     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/SCO.txt" name="SCO.txt">
227     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/SMBTAR.notes" name="SMBTAR.notes">
228     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/Speed.txt" name="Speed.txt">
229     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/Support.txt" name="Support.txt">
230     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/THANKS" name="THANKS">
231     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/Tracing.txt" name="Tracing.txt">
232     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/UNIX-SMB.txt" name="SMB.txt">
233     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/Warp.txt" name="Warp.txt">
234     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/WinNT.txt" name="WinNT.txt">
235     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/history" name="history">
236     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/security_level.txt" name="level.txt">
237     <item><url url="ftp://samba.anu.edu.au/pub/samba/docs/wfw_slip.htm" name="slip.htm">
238   </itemize>
239 </itemize>
240
241 <sect1>How do I subscribe to the Samba Mailing Lists?<p><label id="mailinglist">
242 Send email to <htmlurl url="mailto:listproc@samba.anu.edu.au" name="listproc@samba.anu.edu.au">. Make sure the subject line is
243 blank, and include the following two lines in the body of the message:
244 <tscreen><verb>
245 subscribe samba Firstname Lastname
246 subscribe samba-announce Firstname Lastname
247 </verb></tscreen>
248 Obviously you should substitute YOUR first name for "Firstname" and
249 YOUR last name for "Lastname"! Try not to send any signature stuff, it
250 sometimes confuses the list processor.
251
252 The samba list is a digest list - every eight hours or so it
253 regurgitates a single message containing all the messages that have
254 been received by the list since the last time and sends a copy of this
255 message to all subscribers.
256
257 If you stop being interested in Samba, please send another email to
258 <htmlurl url="mailto:listproc@samba.anu.edu.au" name="listproc@samba.anu.edu.au">. Make sure the subject line is blank, and
259 include the following two lines in the body of the message:
260 <tscreen><verb>
261 unsubscribe samba
262 unsubscribe samba-announce
263 </verb></tscreen>
264 The <bf>From:</bf> line in your message <em>MUST</em> be the same address you used when
265 you subscribed.
266
267 <sect1> Something's gone wrong - what should I do? <p> <label id="wrong">
268 <bf>[#] *** IMPORTANT! *** [#]</bf>
269 <p>DO NOT post messages on mailing lists or in newsgroups until you have
270 carried out the first three steps given here!
271
272 Firstly, see if there are any likely looking entries in this FAQ! If
273 you have just installed Samba, have you run through the checklist in
274 <url url="ftp://samba.anu.edu.au/pub/samba/DIAGNOSIS.txt" name="DIAGNOSIS.txt">? It can save you a lot of time and effort.
275 DIAGNOSIS.txt can also be found in the docs directory of the Samba distribution.
276
277 Secondly, read the man pages for smbd, nmbd and smb.conf, looking for
278 topics that relate to what you are trying to do.
279
280 Thirdly, if there is no obvious solution to hand, try to get a look at
281 the log files for smbd and/or nmbd for the period during which you
282 were having problems. You may need to reconfigure the servers to
283 provide more extensive debugging information - usually level 2 or
284 level 3 provide ample debugging info. Inspect these logs closely,
285 looking particularly for the string "Error:".
286
287 Fourthly, if you still haven't got anywhere, ask the mailing list or
288 newsgroup.  In general nobody minds answering questions provided you
289 have followed the preceding steps. It might be a good idea to scan the
290 archives of the mailing list, which are available through the Samba
291 web site described in the previous
292 section.
293
294 If you successfully solve a problem, please mail the FAQ maintainer a
295 succinct description of the symptom, the problem and the solution, so
296 I can incorporate it in the next version.
297
298 If you make changes to the source code, _please_ submit these patches
299 so that everyone else gets the benefit of your work. This is one of
300 the most important aspects to the maintainence of Samba. Send all
301 patches to <htmlurl url="mailto:samba-bugs@samba.anu.edu.au" name="samba-bugs@samba.anu.edu.au">. Do not send patches to Andrew Tridgell or any
302 other individual, they may be lost if you do.
303
304 <sect1> Pizza supply details <p> <label id="pizza">
305 Those who have registered in the Samba survey as "Pizza Factory" will
306 already know this, but the rest may need some help. Andrew doesn't ask
307 for payment, but he does appreciate it when people give him
308 pizza. This calls for a little organisation when the pizza donor is
309 twenty thousand kilometres away, but it has been done.
310
311 Method 1: Ring up your local branch of an international pizza chain
312 and see if they honour their vouchers internationally. Pizza Hut do,
313 which is how the entire Canberra Linux Users Group got to eat pizza
314 one night, courtesy of someone in the US
315
316 Method 2: Ring up a local pizza shop in Canberra and quote a credit
317 card number for a certain amount, and tell them that Andrew will be
318 collecting it (don't forget to tell him.) One kind soul from Germany
319 did this.
320
321 Method 3: Purchase a pizza voucher from your local pizza shop that has
322 no international affiliations and send it to Andrew. It is completely
323 useless but he can hang it on the wall next to the one he already has
324 from Germany :-)
325
326 Method 4: Air freight him a pizza with your favourite regional
327 flavours. It will probably get stuck in customs or torn apart by
328 hungry sniffer dogs but it will have been a noble gesture.
329
330 <sect>Compiling and installing Samba on a Unix host<p><label id="unix_install">
331
332 <sect1>I can't see the Samba server in any browse lists!<p><label id="no_browse">
333  See <url url="ftp://samba.anu.edu.au/pub/samba/BROWSING.txt" name="BROWSING.txt">
334  for more information on browsing.  Browsing.txt can also be found
335  in the docs directory of the Samba source.
336
337 If your GUI client does not permit you to select non-browsable
338 servers, you may need to do so on the command line. For example, under
339 Lan Manager you might connect to the above service as disk drive M:
340 thusly:
341 <tscreen><verb>
342    net use M: \\mary\fred
343 </verb></tscreen>
344 The details of how to do this and the specific syntax varies from
345 client to client - check your client's documentation.
346
347 <sect1>Some files that I KNOW are on the server doesn't show up when I view the files from my client! <p> <label id="missing_files">
348 See the next question.
349 <sect1>Some files on the server show up with really wierd filenames when I view the files from my client! <p> <label id="strange_filenames">
350 If you check what files are not showing up, you will note that they
351 are files which contain upper case letters or which are otherwise not
352 DOS-compatible (ie, they are not legal DOS filenames for some reason).
353
354 The Samba server can be configured either to ignore such files
355 completely, or to present them to the client in "mangled" form. If you
356 are not seeing the files at all, the Samba server has most likely been
357 configured to ignore them.  Consult the man page smb.conf(5) for
358 details of how to change this - the parameter you need to set is
359 "mangled names = yes".
360
361 <sect1>My client reports "cannot locate specified computer" or similar<p><label id="cant_see_server">
362 This indicates one of three things: You supplied an incorrect server
363 name, the underlying TCP/IP layer is not working correctly, or the
364 name you specified cannot be resolved.
365
366 After carefully checking that the name you typed is the name you
367 should have typed, try doing things like pinging a host or telnetting
368 to somewhere on your network to see if TCP/IP is functioning OK. If it
369 is, the problem is most likely name resolution.
370
371 If your client has a facility to do so, hardcode a mapping between the
372 hosts IP and the name you want to use. For example, with Man Manager
373 or Windows for Workgroups you would put a suitable entry in the file
374 LMHOSTS. If this works, the problem is in the communication between
375 your client and the netbios name server. If it does not work, then
376 there is something fundamental wrong with your naming and the solution
377 is beyond the scope of this document.
378
379 If you do not have any server on your subnet supplying netbios name
380 resolution, hardcoded mappings are your only option. If you DO have a
381 netbios name server running (such as the Samba suite's nmbd program),
382 the problem probably lies in the way it is set up. Refer to Section
383 Two of this FAQ for more ideas.
384
385 By the way, remember to REMOVE the hardcoded mapping before further
386 tests :-)     
387
388 <sect1>My client reports "cannot locate specified share name" or similar<p> <label id="cant_see_share">
389 This message indicates that your client CAN locate the specified
390 server, which is a good start, but that it cannot find a service of
391 the name you gave.
392
393 The first step is to check the exact name of the service you are
394 trying to connect to (consult your system administrator). Assuming it
395 exists and you specified it correctly (read your client's doco on how
396 to specify a service name correctly), read on:
397
398 <itemize>
399 <item> Many clients cannot accept or use service names longer than eight characters.
400 <item> Many clients cannot accept or use service names containing spaces.
401 <item> Some servers (not Samba though) are case sensitive with service names.
402 <item> Some clients force service names into upper case.
403 </itemize>
404
405 <sect1>My client reports "cannot find domain controller", "cannot log on to the network" or similar <p> <label id="cant_see_net">
406 Nothing is wrong - Samba does not implement the primary domain name
407 controller stuff for several reasons, including the fact that the
408 whole concept of a primary domain controller and "logging in to a
409 network" doesn't fit well with clients possibly running on multiuser
410 machines (such as users of smbclient under Unix). Having said that,
411 several developers are working hard on building it in to the next
412 major version of Samba. If you can contribute, send a message to
413 <htmlurl url="mailto:samba-bugs@samba.anu.edu.au" name="samba-bugs@samba.anu.edu.au"> !
414
415 Seeing this message should not affect your ability to mount redirected
416 disks and printers, which is really what all this is about.
417
418 For many clients (including Windows for Workgroups and Lan Manager),
419 setting the domain to STANDALONE at least gets rid of the message.
420
421 <sect1>Printing doesn't work :-(<p> <label id="no_printing">
422 Make sure that the specified print command for the service you are
423 connecting to is correct and that it has a fully-qualified path (eg.,
424 use "/usr/bin/lpr" rather than just "lpr").
425
426 Make sure that the spool directory specified for the service is
427 writable by the user connected to the service. In particular the user
428 "nobody" often has problems with printing, even if it worked with an
429 earlier version of Samba. Try creating another guest user other than
430 "nobody".
431
432 Make sure that the user specified in the service is permitted to use
433 the printer.
434
435 Check the debug log produced by smbd. Search for the printer name and
436 see if the log turns up any clues. Note that error messages to do with
437 a service ipc$ are meaningless - they relate to the way the client
438 attempts to retrieve status information when using the LANMAN1
439 protocol.
440
441 If using WfWg then you need to set the default protocol to TCP/IP, not
442 Netbeui. This is a WfWg bug.
443
444 If using the Lanman1 protocol (the default) then try switching to
445 coreplus.  Also not that print status error messages don't mean
446 printing won't work. The print status is received by a different
447 mechanism.
448
449 <sect1>My programs install on the server OK, but refuse to work properly<p><label id="programs_wont_run">
450 There are numerous possible reasons for this, but one MAJOR
451 possibility is that your software uses locking. Make sure you are
452 using Samba 1.6.11 or later. It may also be possible to work around
453 the problem by setting "locking=no" in the Samba configuration file
454 for the service the software is installed on. This should be regarded
455 as a strictly temporary solution.
456
457 In earlier Samba versions there were some difficulties with the very
458 latest Microsoft products, particularly Excel 5 and Word for Windows
459 6. These should have all been solved. If not then please let Andrew
460 Tridgell know via email at <htmlurl url="mailto:samba-bugs@samba.anu.edu.au" name="samba-bugs@samba.anu.edu.au">.
461
462 <sect1>My "server string" doesn't seem to be recognised<p><label id="bad_server_string">
463 OR My client reports the default setting, eg. "Samba 1.9.15p4", instead
464 of what I have changed it to in the smb.conf file.
465
466 You need to use the -C option in nmbd. The "server string" affects
467 what smbd puts out and -C affects what nmbd puts out.
468  
469 Current versions of Samba (1.9.16 +) have combined these options into
470 the "server string" field of smb.conf, -C for nmbd is now obsolete.
471
472 <sect1>My client reports "This server is not configured to list shared resources" <p> <label id="cant_list_shares">
473 Your guest account is probably invalid for some reason. Samba uses the
474 guest account for browsing in smbd.  Check that your guest account is
475 valid.
476
477 See also 'guest account' in smb.conf man page.
478
479 <sect1>Log message "you appear to have a trapdoor uid system" <p><label id="trapdoor_uid">
480 This can have several causes. It might be because you are using a uid
481 or gid of 65535 or -1. This is a VERY bad idea, and is a big security
482 hole. Check carefully in your /etc/passwd file and make sure that no
483 user has uid 65535 or -1. Especially check the "nobody" user, as many
484 broken systems are shipped with nobody setup with a uid of 65535.
485
486 It might also mean that your OS has a trapdoor uid/gid system :-)
487
488 This means that once a process changes effective uid from root to
489 another user it can't go back to root. Unfortunately Samba relies on
490 being able to change effective uid from root to non-root and back
491 again to implement its security policy. If your OS has a trapdoor uid
492 system this won't work, and several things in Samba may break. Less
493 things will break if you use user or server level security instead of
494 the default share level security, but you may still strike
495 problems.
496
497 The problems don't give rise to any security holes, so don't panic,
498 but it does mean some of Samba's capabilities will be unavailable.
499 In particular you will not be able to connect to the Samba server as
500 two different uids at once. This may happen if you try to print as a
501 "guest" while accessing a share as a normal user. It may also affect
502 your ability to list the available shares as this is normally done as
503 the guest user.
504
505 Complain to your OS vendor and ask them to fix their system.
506
507 Note: the reason why 65535 is a VERY bad choice of uid and gid is that
508 it casts to -1 as a uid, and the setreuid() system call ignores (with
509 no error) uid changes to -1. This means any daemon attempting to run
510 as uid 65535 will actually run as root. This is not good!
511
512 <sect>Common client questions<p> <label id="client_questions">
513
514 <sect1>Are there any Macintosh clients for Samba?<p> <label id="mac_clients">
515 Yes! Thursby now have a CIFS Client / Server called DAVE - see <url url="http://www.thursby.com/">.
516 They test it against Windows 95, Windows NT and samba for compatibility issues.
517 At the time of writing, DAVE was at version 1.0.1. The 1.0.0 to 1.0.1 update is available 
518 as a free download from the Thursby web site (the speed of finder copies has
519 been greatly enhanced, and there are bug-fixes included).
520
521 Alternatives - There are two free implementations of AppleTalk for
522 several kinds of UNIX machnes, and several more commercial ones.
523 These products allow you to run file services and print services
524 natively to Macintosh users, with no additional support required on
525 the Macintosh.  The two free omplementations are Netatalk,
526 <url url="http://www.umich.edu/~rsug/netatalk/">, and CAP, 
527 <url url="http://www.cs.mu.oz.au/appletalk/atalk.html">.  What Samba offers 
528 MS Windows users, these packages offer to Macs.  For more info on
529 these packages, Samba, and Linux (and other UNIX-based systems)
530 see <url url="http://www.eats.com/linux_mac_win.html">
531
532 <sect1>"Session request failed (131,130)" error<p> <label id="sess_req_fail">
533 The following answer is provided by John E. Miller:
534
535 I'll assume that you're able to ping back and forth between the
536 machines by IP address and name, and that you're using some security
537 model where you're confident that you've got user IDs and passwords
538 right.  The logging options (-d3 or greater) can help a lot with that.
539 DNS and WINS configuration can also impact connectivity as well.
540
541 Now, on to 'scope id's.  Somewhere in your Win95 TCP/IP network
542 configuration (I'm too much of an NT bigot to know where it's located
543 in the Win95 setup, but I'll have to learn someday since I teach for a
544 Microsoft Solution Provider Authorized Tech Education Center - what an
545 acronym...) [Note: It's under Control Panel | Network | TCP/IP | WINS
546 Configuration] there's a little text entry field called something like
547 'Scope ID'.
548
549 This field essentially creates 'invisible' sub-workgroups on the same
550 wire.  Boxes can only see other boxes whose Scope IDs are set to the
551 exact same value - it's sometimes used by OEMs to configure their
552 boxes to browse only other boxes from the same vendor and, in most
553 environments, this field should be left blank.  If you, in fact, have
554 something in this box that EXACT value (case-sensitive!) needs to be
555 provided to smbclient and nmbd as the -i (lowercase) parameter. So, if
556 your Scope ID is configured as the string 'SomeStr' in Win95 then
557 you'd have to use smbclient -iSomeStr [otherparms] in connecting to
558 it.
559
560 <sect1>How do I synchronise my PC's clock with my Samba server? <p><label id="synchronise_clock">
561 To syncronize your PC's clock with your Samba server:
562 <itemize>
563 <item> Copy timesync.pif to your windows directory
564  <item> timesync.pif can be found at:
565     <url url="http://samba.canberra.edu.au/pub/samba/binaries/miscellaneous/timesync.pif">
566 <item> Add timesync.pif to your 'Start Up' group/folder
567 <item> Open the properties dialog box for the program/icon
568 <item> Make sure the 'Run Minimized' option is set in program 'Properties'
569 <iteM> Change the command line section that reads [\\sambahost] to reflect the name of your server.
570 <item> Close the properties dialog box by choosing 'OK'
571 </itemize>
572 Each time you start your computer (or login for Win95) your PC will
573 synchronize its clock with your Samba server.
574
575 Alternativley, if you clients support Domain Logons, you can setup Domain Logons with Samba
576  - see: <url url="ftp://samba.anu.edu.au/pub/samba/docs/BROWSING.txt" name="BROWSING.txt"> *** for more information.
577 <p>Then add 
578 <tscreen><verb>
579 NET TIME \\%L /SET /YES
580 </verb></tscreen>
581 as one of the lines in the logon script.
582 <sect1>Problems with WinDD, NTrigue, WinCenterPro etc<p>
583 <label id="multiple_session_clients">
584
585 All of the above programs are applications that sit on an NT box and
586 allow multiple users to access the NT GUI applications from remote
587 workstations (often over X).
588
589 What has this got to do with Samba? The problem comes when these users
590 use filemanager to mount shares from a Samba server. The most common
591 symptom is that the first user to connect get correct file permissions
592 and has a nice day, but subsequent connections get logged in as the
593 same user as the first person to login. They find that they cannot
594 access files in their own home directory, but that they can access
595 files in the first users home directory (maybe not such a nice day
596 after all?)
597
598 Why does this happen? The above products all share a common heritage
599 (and code base I believe). They all open just a single TCP based SMB
600 connection to the Samba server, and requests from all users are piped
601 over this connection. This is unfortunate, but not fatal.
602
603 It means that if you run your Samba server in share level security
604 (the default) then things will definately break as described
605 above. The share level SMB security model has no provision for
606 multiple user IDs on the one SMB connection. See <url url="ftp://samba.anu.edu.au/pub/samba/docs/security_level.txt" name="security_level.txt"> in
607 the docs for more info on share/user/server level security.
608
609 If you run in user or server level security then you have a chance,
610 but only if you have a recent version of Samba (at least 1.9.15p6). In
611 older versions bugs in Samba meant you still would have had problems.
612
613 If you have a trapdoor uid system in your OS then it will never work
614 properly. Samba needs to be able to switch uids on the connection and
615 it can't if your OS has a trapdoor uid system. You'll know this
616 because Samba will note it in your logs.
617
618 Also note that you should not use the magic "homes" share name with
619 products like these, as otherwise all users will end up with the same
620 home directory. Use [\\server\username] instead.
621
622 <sect1>Problem with printers under NT<p> <label id="nt_printers">
623 This info from Stefan Hergeth
624 hergeth@f7axp1.informatik.fh-muenchen.de may be useful:
625
626  A network-printer (with ethernetcard) is connected to the NT-Clients
627 via our UNIX-Fileserver (SAMBA-Server), like the configuration told by
628  Matthew Harrell harrell@leech.nrl.navy.mil (see WinNT.txt)
629 <enum>
630 <item>If a user has choosen this printer as the default printer in his
631      NT-Session and this printer is not connected to the network
632      (e.g. switched off) than this user has a problem with the SAMBA-
633      connection of his filesystems. It's very slow.
634
635 <item>If the printer is connected to the network everything works fine.
636
637 <item>When the smbd ist started with debug level 3, you can see that the
638      NT spooling system try to connect to the printer many times. If the
639      printer ist not connected to the network this request fails and the
640      NT spooler is wasting a lot of time to connect to the printer service.
641      This seems to be the reason for the slow network connection.
642
643 <item>Maybe it's possible to change this behaviour by setting different 
644      printer properties in the Print-Manager-Menu of NT, but i didn't try it yet.
645 </enum>
646
647 <sect1>Why are my file's timestamps off by an hour, or by a few hours?<p><label id="dst_bugs">
648 This is from Paul Eggert eggert@twinsun.com.
649
650 Most likely it's a problem with your time zone settings.
651
652 Internally, Samba maintains time in traditional Unix format,
653 namely, the number of seconds since 1970-01-01 00:00:00 Universal Time
654 (or ``GMT''), not counting leap seconds.
655
656 On the server side, Samba uses the Unix TZ variable to convert
657 internal timestamps to and from local time.  So on the server side, there are
658 two things to get right.
659 <enum>
660 <item>The Unix system clock must have the correct Universal time.
661         Use the shell command "sh -c 'TZ=UTC0 date'" to check this.
662
663 <item>The TZ environment variable must be set on the server
664         before Samba is invoked.  The details of this depend on the
665         server OS, but typically you must edit a file whose name is
666         /etc/TIMEZONE or /etc/default/init, or run the command `zic -l'.
667
668 <item>TZ must have the correct value.
669 <enum>
670       <item>If possible, use geographical time zone settings
671                 (e.g. TZ='America/Los_Angeles' or perhaps
672                 TZ=':US/Pacific').  These are supported by most
673                 popular Unix OSes, are easier to get right, and are
674                 more accurate for historical timestamps.  If your
675                 operating system has out-of-date tables, you should be
676                 able to update them from the public domain time zone
677                 tables at <url url="ftp://elsie.nci.nih.gov/pub/">.
678
679       <item>If your system does not support geographical timezone
680                 settings, you must use a Posix-style TZ strings, e.g.
681                 TZ='PST8PDT,M4.1.0/2,M10.5.0/2' for US Pacific time.
682                 Posix TZ strings can take the following form (with optional
683                 items in brackets):
684 <verb>
685         StdOffset[Dst[Offset],Date/Time,Date/Time]
686 </verb>
687                 where:
688 <itemize>
689 <item>                        `Std' is the standard time designation (e.g. `PST').
690
691 <item>                        `Offset' is the number of hours behind UTC (e.g. `8').
692                         Prepend a `-' if you are ahead of UTC, and
693                         append `:30' if you are at a half-hour offset.
694                         Omit all the remaining items if you do not use
695                         daylight-saving time.
696
697 <item>                        `Dst' is the daylight-saving time designation
698                         (e.g. `PDT').
699
700                         The optional second `Offset' is the number of
701                         hours that daylight-saving time is behind UTC.
702                         The default is 1 hour ahead of standard time.
703
704 <item>                        `Date/Time,Date/Time' specify when daylight-saving
705                         time starts and ends.  The format for a date is
706                         `Mm.n.d', which specifies the dth day (0 is Sunday)
707                         of the nth week of the mth month, where week 5 means
708                         the last such day in the month.  The format for a
709                         time is [h]h[:mm[:ss]], using a 24-hour clock.
710 </itemize>
711                 Other Posix string formats are allowed but you don't want
712                 to know about them.
713 </enum>
714 </enum>
715 On the client side, you must make sure that your client's clock and
716 time zone is also set appropriately.  [[I don't know how to do this.]]
717 Samba traditionally has had many problems dealing with time zones, due
718 to the bizarre ways that Microsoft network protocols handle time
719 zones.  A common symptom is for file timestamps to be off by an hour.
720 To work around the problem, try disconnecting from your Samba server
721 and then reconnecting to it; or upgrade your Samba server to
722 1.9.16alpha10 or later.
723
724 <sect1> How do I set the printer driver name correctly? <p><label id="printer_driver_name">
725 Question:
726  On NT, I opened "Printer Manager" and "Connect to Printer".
727  Enter ["\\ptdi270\ps1"] in the box of printer. I got the
728  following error message:
729 <tscreen><verb>
730      You do not have sufficient access to your machine
731      to connect to the selected printer, since a driver
732      needs to be installed locally.
733 </verb></tscreen>
734 Answer:
735
736 In the more recent versions of Samba you can now set the "printer
737 driver" in smb.conf. This tells the client what driver to use. For
738 example:
739 <tscreen><verb>
740      printer driver = HP LaserJet 4L
741 </verb></tscreen>
742 with this, NT knows to use the right driver. You have to get this string
743 exactly right.
744
745 To find the exact string to use, you need to get to the dialog box in
746 your client where you select which printer driver to install. The
747 correct strings for all the different printers are shown in a listbox
748 in that dialog box.
749
750 You could also try setting the driver to NULL like this:
751 <tscreen><verb>
752      printer driver = NULL
753 </verb></tscreen>
754 this is effectively what older versions of Samba did, so if that
755 worked for you then give it a go. If this does work then let us know via <htmlurl url="mailto:samba-bugs@samba.anu.edu.au" name="samba-bugs@samba.anu.edu.au">,
756 and we'll make it the default. Currently the default is a 0 length
757 string.
758
759 <sect1>I've applied NT 4.0 SP3, and now I can't access Samba shares, Why?<p><label id="NT_SP3_FIX">
760 As of SP3, Microsoft has decided that they will no longer default to 
761 passing clear text passwords over the network.  To enable access to 
762 Samba shares from NT 4.0 SP3, you must do <bf>ONE</bf> of two things:
763 <enum>
764 <item> Set the Samba configuration option 'security = user' and implement all of the stuff detailed in <url url="ftp://samba.anu.edu.au/pub/samba/docs/ENCRYPTION.txt" name="ENCRYPTION.txt">.
765 <item> Follow Microsoft's directions for setting your NT box to allow plain text passwords. see <url url="http://www.microsoft.com/kb/articles/q166/7/30.htm" name="Knowledge Base Article Q166730">
766 </enum>
767
768 <sect>Specific client application problems<p> <label id="client_problems">
769
770 <sect1>MS Office Setup reports "Cannot change properties of '\MSOFFICE\SETUP.INI'"<p> <label id="cant_change_properties">
771 When installing MS Office on a Samba drive for which you have admin
772 user permissions, ie. admin users = username, you will find the
773 setup program unable to complete the installation.
774
775 To get around this problem, do the installation without admin user
776 permissions The problem is that MS Office Setup checks that a file is
777 rdonly by trying to open it for writing.
778
779 Admin users can always open a file for writing, as they run as root.
780 You just have to install as a non-admin user and then use "chown -R"
781 to fix the owner.
782
783 <sect>Miscellaneous<p> <label id="miscellaneous">
784 <sect1>Is Samba Year 2000 compliant?<p><label id="Year2000Compliant">
785 The CIFS protocol that Samba implements
786 negotiates times in various formats, all of which
787 are able to cope with dates beyond 2000.
788
789 </article>