Problemas de acesso e login servidor

[WillyanGCaetano]

Pessoal, boa tarde !

O servidor linux com o Samba 3.5.8 instalado não deixa nenhum usuário loga-se na rede. Estranho é que nenhuma alteração foi feita e que repentinamente o problema começou a ocorrer. A mensagem exibida pelo windows dizia que a causa do erro era que "o tempo limite do semáforo expirou". Assim, nem o processo de login nem o acesso aos compartilhamentos é possível. Deixo abaixo minha configuração do smb.conf para análise. Espero que possam me ajudar.

[global]
    # ELEIÇÕES DE REDE, CONFIGURAÇÕES DE NOME E RESOLUÇÃO DOS MESMOS, NÍVEL DE SEGURANÇA E DEFINIÇÃO DE PDC
 
    netbios name = samba
    workgroup = REDE
    name resolve order = lmhosts host wins bcast
    domain master = yes
    local master = yes
    preferred master = yes
    os level = 255
 
 
    # CARACTERES DE ARQUIVOS
    preserve case = no
    default case = lower
 
    # ACESSO PARA ADMINISTRAÇÃO, ACESSO AO SERVIDOR PARA USO
    hosts allow = 192.168.0.
    admin users = administrador, root    
 
 
    # LOG DE ACESSOS A SERVIÇOS - AUDITORIA DO SAMBA
    syslog = yes
    log level = 3
    log file = /var/log/samba/log.%m
    max log size = 5000
    vfs objects = full_audit
    full_audit:success = open, opendir, write, unlink, rename, mkdir, rmdir, chmod, chown
    full_audit:prefix = %u|%I|%S
    full_audit:failure = none
    full_audit:facility = local5
    full_audit:priority = notice
    debug timestamp = yes
    debug level = 2
    debug uid = no
    lock directory = /var/run/samba/locks
 
    # ESTE É UM SERVIDOR WINS
    wins support = yes
    wins proxy = no
    dns proxy = no
    max wins ttl = 518400
 
    # ESTE SERVIDOR É UM SERVIDOR DE HORÁRIO ATRAVÉS DO RECURSO NTPD
    time server = yes    
 
    # NÍVEL DE SEGURANÇA E USUÁRIOS CONFIGURAÇÃO DE USUÁRIOS E SUAS SENHAS
    security = user
    encrypt passwords = true
    passdb backend = tdbsam
    enable privileges = yes
 
    username level = 2
 
    # ESCUTA DE REDE
    interfaces = eth1
    bind interfaces only = yes
 
    # CONFIGURAÇÃO DE DESEMPENHO
    read raw = yes
    write raw = yes
    oplocks = yes
    max xmit = 65535
    dead time = 15

[demattos]

vou acompanhar

[WillyanGCaetano]

Estranho é que algumas máquinas continuam funcionando normalmente, outras já deixaram de funcionar o processo de login e acesso aos compartilhamentos.

Verificando as saídas dos comandos abaixo, nenhuma resposta é exibida:

nmbd status
smbd status

Rodando um "nmap localhost" nenhuma das portas usadas pelo samba apareceram.

[andrecaleiros]

amigo boa noite.
jah levou em consideração que se algumas funcionam e outras não, o problema pode estar nas maquinas? talvez alguma atualização do windows feita em umas sim e em outras nao.
vc nao consegue subir uma vm rapidinho com windows instalado novinho pra saber se o servidor mesmo?

creio que com uma maquina nova na rede iriamos achar o fonte do problema rapidinho.

[leoservice]

Usando aquela opçãom de restaurar o windows para uma data X vc tem como ver se houve alguma instalação que tenha gerado este problema.

[andrecaleiros]

amigo leoservice muitas vezes a restauração do windows nao funciona.
o melhor mesmo é subir uma maquina nova.....e testar.
claro que essa é minha opinião e por experiencia propria.

[WillyanGCaetano]

Bom dia andrecaleiros e leoservice !

Eu cheguei a pensar que poderia ser mesmo alguma atualização mas aqui não deixo elas automáticas. Deixo a missão de baixar e instalá-las de forma manual. Outra pista do que pode ser o problema é que digitando no Menu Iniciar > Executar > \\ipdoservidor ou \\nomedoservidor a mensagem exibida é "Caminho da rede não encontrado". O ping funciona normalmente. Outros dois comandos que rodei e achei estranho o que ocorreu foram esses

smbclient -L localhost

Pede a senha de root, para acesso as informações. Daí dá o erro: NT_STATUS_CONNECTION_REFUSED

nmap localhost

Não aparece as portas utilizadas pelo servidor.

Essas são as últimas pessoal. Além disso, algumas outras máquinas já voltaram ao normal. De ontem pra hoje quase toda a rede voltou ao normal. Só 6 máquinas estão com esse problema, das 32 que temos. Vou levantar uma VM rápida aqui para análise ok !?

Muito obrigado pela ajuda até agora !

[demattos]

uma pergunta pode ate ser ignorante mas vai, estas maquina estao ligada a alguma rb e ate mesmo o samba esta ligado em alguma rb?

[WillyanGCaetano]

Todas as máquinas estão ligadas a Switch, que centraliza todos os pontos existentes da rede.

[WillyanGCaetano]

Acabei de subir uma máquina nova. Inseriu normalmente no domínio, assim como realizou login e acessou os compartilhamentos.

[andrecaleiros]

bom doa WillyanGCaetano
jah podemos concluir que o problema nao eh no servidor. tbm nao é o dns jah que no ping ele responde normalmente.
creio que pode ser algum cache no perfil do usuario, na maquina que esta com problemas, acesse com outra conta na maquina e tente acessar o servidor.
[no servidor vc usa algum firewall?]

[WillyanGCaetano]

Boa tarde !
É, não pode ser um problema diretamente no servidor porém decidi e irei remover a função de perfis móveis na rede. Acredito que é melhor realizar o backup dos dados de usuários através de seus próprios diretórios "/home", além de deixar isso em suas responsabilidades, com a cobrança da área de TI nessa atividade.
Uso firewall em outro servidor Linux, um Slackware com Squid (Proxy transparente) e Iptables.

Há alguma importância em implementar futuramente todos esses serviços num único servidor ?

[andrecaleiros]

problema nao há....soh que seu iptables tera que ser muito bem configurado para nao fechar as portas que samba, dns dhcp etc usa.

[WillyanGCaetano]

Problema resolvido ! A todos que compartilharam e me ajudaram um muito obrigado e sentimento de gratidão pelo tempo despendido !

[andrecaleiros]

qual foi??

[WillyanGCaetano]

Nesse momento nenhuma máquina com problemas de acesso e login. Irei verificar as funcionalidades da infraestrutura de rede assim como estação por estação. A causa não pode ser bem definida mas o servidor não é a raiz do problema, razão pela qual o tópico foi aberto.

[CContato]

Estava com o mesmo problema em algumas estações com WinXP e server Debian.
O problema foi essa atualização no Win: KB2536276
Desinstalei e o problema foi resolvido.

Abçs!

[WillyanGCaetano]

Muito obrigado pela informação meu amigo. Vou proceder a verificação dessa atualização.