Netzwerkzugriff nach Neustart funktioniert nicht mehr

Burny · April 4, 2026 at 5:39 PM

Ich habe einen Pi5 neu mit Trixie Light Samab installiert.

Nach der Konfiguration von Samba und einem Samba Neustart kann ich auf die eingerichteten Bereiche zugreifen.

sudo systemctl restart smbd.service

Code

● smbd.service - Samba SMB Daemon
     Loaded: loaded (/usr/lib/systemd/system/smbd.service; enabled; preset: enabled)
     Active: active (running) since Fri 2026-04-04 17:11:27 CET; 14s ago
 Invocation: eaf764a03871434587ddb83315f68d16
       Docs: man:smbd(8)
             man:samba(7)
             man:smb.conf(5)
    Process: 3928 ExecCondition=/usr/share/samba/is-configured smb (code=exited, status=0/SUCCESS)
    Process: 3931 ExecStartPre=/usr/share/samba/update-apparmor-samba-profile (code=exited, status=0/SUCCESS)
   Main PID: 3933 (smbd)
     Status: "smbd: ready to serve connections..."
      Tasks: 3 (limit: 9575)
        CPU: 109ms
     CGroup: /system.slice/smbd.service
             ├─3933 /usr/sbin/smbd --foreground --no-process-group
             ├─3936 "smbd: notifyd" .
             └─3937 "smbd: cleanupd "

Mär 20 17:11:28 ccs-ht-rasp01test systemd[1]: Starting smbd.service - Samba SMB Daemon...
Mär 20 17:11:29 ccs-ht-rasp01test systemd[1]: Started smbd.service - Samba SMB Daemon.

Display More

Nach einem Neustart des Pis mit sudo shutdown -r now kann ich auf die eingerichteten Bereiche unter sudo nano /etc/samba/distro/smb-shares.conf nicht mehr zugreifen.

sudo nano /etc/samba/distro/smb-shares.conf

Code

[Fhem]
    comment = FHEM-Programmverzeichnis
    path = /opt/fhem
    valid users = @admin, @fhem
    admin users = admin root
    read only = No
    guest ok = Yes
    force create mode = 0600
    force directory mode = 0700

    browseable = Yes
    wide links = Yes
    follow symlinks = Yes

[Harddisk]
    comment = Freigabe FHEM Verzeichnis am Server
    path = /media/hdd
    valid users = @admin, @fhem
    admin users = admin root
    read only = No
    guest ok = Yes
    force create mode = 0600
    force directory mode = 0700

    browseable = Yes
    wide links = Yes
    follow symlinks = Yes

Display More

sudo nano /etc/systemd/system/media-hdd.mount

Code

[Unit]
  Description=Verbindung auf HDD extern
  After=network-online.target
  Wants=network-online.target
  ConditionPathExists=/media/hdd

[Mount]
  # What=//192.168.17.254/FHEM$
  What=//CCS-SRV-ADC01/FHEM$
  Where=/media/hdd
  Options=vers=2.1,iocharset=utf8,domain=CCS-MEDIA,username=root,password=!chris$,rw,dir_mode=0777,file_mode=0666
  Type=cifs

[Install]
  WantedBy=multi-user.target

Display More

Sehe ich mir jetzt den Status nach dem Neustart an, bekomme ich diese Meldung angezeigt.

sudo systemctl status smbd.service

Code

○ media-hdd.mount - Verbindung auf HDD extern
    Loaded: loaded (/etc/systemd/system/media-hdd.mount; disabled; preset: enabled)
    Active: inactive (dead)
     Where: /media/hdd
      What: //CCS-SRV-ADC01/FHEM$

Führe ich einen Restart aus habe ich die Verbindung wieder

sudo systemctl restart media-hdd.mount
sudo systemctl status media-hdd.mount

Code

● media-hdd.mount - Verbindung auf HDD extern
     Loaded: loaded (/etc/systemd/system/media-hdd.mount; disabled; preset: enabled)
     Active: active (mounted) since Sat 2026-04-04 18:02:00 CEST; 2s ago
 Invocation: 8d7d9ebf2bd84c508fcfa3440717f677
      Where: /media/hdd
       What: //CCS-SRV-ADC01/FHEM$
      Tasks: 0 (limit: 4767)
        CPU: 9ms
     CGroup: /system.slice/media-hdd.mount

Apr 04 18:02:00 ccs-ht-rasp01test systemd[1]: Mounting media-hdd.mount - Verbindung auf HDD extern...
Apr 04 18:02:00 ccs-ht-rasp01test systemd[1]: Mounted media-hdd.mount - Verbindung auf HDD extern.

Display More

Hat sich unter Trixie etwas was die Abhängigkeit betrifft geändert?

Bot · Vor 5 Minuten

Netzwerkzugriff nach Neustart funktioniert nicht mehr? Schau mal ob du hier fündig wirst!

Qvrgre · April 4, 2026 at 6:09 PM

Moin Burny ,

Zu SAMBA kann ich leider nichts sagen, aber zu,

Quote from Burny

Nach einem Neustart des Pis mit sudo shutdown -r now

Warum so kompliziert, es geht doch auch einfacher mit,

Code

sudo reboot
sudo poweroff

Edit: sorry hyle,
daran merke ich, ich werde alt und das ich lange nicht mehr am pi gearbeitet habe.

**hyle** · April 4, 2026 at 6:27 PM

Quote from Burny

Loaded: loaded (/etc/systemd/system/media-hdd.mount; disabled; preset: enabled)

...

Bot · Vor einem Moment

Schau mal ob du hier fündig wirst:

framp · April 4, 2026 at 6:32 PM

Quote from Qvrgre

Warum so kompliziert, es geht doch auch einfacher mit,

Das höre ich auch immer mal wieder Ich nutze auch sudo shutdown -h bzw -r. Nur ein einziger Befehl und per Option wird die jeweilige Funktion ausgewählt.

**hyle** · April 4, 2026 at 6:38 PM

Zur Sicherheit nochmals in Klartext:

Code

sudo systemctl enable media-hdd.mount

und das System zum Testen nochmals neu starten und danach mit

Code

systemctl status media-hdd.mount

überprüfen, ob die Unit läuft.

//Edit

BTW:

Quote from Qvrgre

sudo power off

poweroff wird zusammen geschrieben sonst wird das nichts.

Burny · April 4, 2026 at 6:54 PM

Quote
Code
sudo systemctl enable media-hdd.mount
und das System zum Testen nochmals neu starten und danach mit

Das war ein dummer Fehler der beim Testen passiert ist. Ist ohnehin in meinem Skript notiert.

Das Problem liegt an den Sicherheitsregeln die unter Trixie anscheinend anders sind als noch unter Bookworm.

Meine Definition unter Bookworm sieht noch so aus.

sudo nano /etc/samba/distro/smb-secure.conf

Code

[global]
    # CVE-1999-0519 and CVE-2000-1200
    access based share enum = yes
    restrict anonymous = 2
    server signing = mandatory
    # True user level security:
    # - Degrade guests account to "nobody" rather than escalating them to "root"
    # - Stop accepting empty (null) passwords
    #
    # Note: This will require you to set passwords using smbpasswd -a
    username map = /etc/samba/private/users.map
    guest account = nobody
    null passwords = No

    # For more security, disable NetBIOS and enforce min protocol = SMB2_02
    # Note: min protocol = SMB2_02 will lock out ancient clients, like DOS, OS/2, Windows 9x as well as OpenPLi up to 4.0 and VTi
    disable netbios = Yes

### for windows 11
    # client min protocol = NT1
    client min protocol = SMB2_02
    client max protocol = default

    # server min protocol = NT1
    server min protocol = SMB2_02
    server max protocol = SMB3

    smb ports = 445

Display More

Irgendwie fehlt mir der Durchblick.

Bot · Vor einem Moment

Schau mal ob du hier fündig wirst:

framp · April 4, 2026 at 7:22 PM

Quote from Burny

Das Problem liegt an den Sicherheitsregeln die unter Trixie anscheinend anders sind als noch unter Bookworm.

Ich denke eher dass es ein Dependencieproblem gibt. Beim Booten fehlen noch irgendwelche Resourcen für Samba. Wenn Du dann beim hochgefahrenen System Samba noch einmal startest ist die Resource dann aber mittlerweile da.

**hyle** · April 4, 2026 at 7:58 PM

Wenn das tatsächlich nur nach einem Neustart passiert, dann wird wohl die smbd.service Unit zu früh starten. Ggf. ist die mount Unit noch nicht oben, deren Sinn ich übrigens auch irgendwie seltsam finde. Wozu ein CIFS mounten um auf dieses über Samba wieder zugreifen zu können. Oder ist das ein "Durchreichen" oder so was?

Burny · April 6, 2026 at 5:13 PM

Nach einigen entfernten Altlasten werden mir die Freigaben unter Windows 11 nicht mehr angezeigt.

sudo nano /etc/samba/distro/smb-shares.conf

Code

[Harddisk]
    admin users = admin root
    comment = FHEM-Bereich zentral
    force create mode = 0600
    force directory mode = 0700
    guest ok = Yes
    path = /media/hdd
    read only = No
    valid users = @admin, @fhem
    wide links = Yes
    browseable = Yes
    follow symlinks = Yes

Display More

Da dürfte ich wieder etwas übersehen. Im Journal finde ich keinen Hinweis. Ebenso unter testparm.

Der Fehler liegt unter

Code

    valid users = @admin, @fhem

Hat sich an der Gruppendefinition etwas geändert?

journalctl -xe

Code

Apr 06 16:54:48 ccs-ht-rasp01t systemd-journald[347]: Received client request to rotate journal, rotating.
Apr 06 16:54:48 ccs-ht-rasp01t systemd-journald[347]: Vacuuming done, freed 0B of archived journals from /run/log/journal/e51724bcc94d4178ad1737494e1fbe76.
Apr 06 16:54:48 ccs-ht-rasp01t sudo[1216]: pam_unix(sudo:session): session closed for user root
Apr 06 16:54:52 ccs-ht-rasp01t sudo[1221]:    admin : TTY=pts/0 ; PWD=/var/log/journal ; USER=root ; COMMAND=/usr/bin/systemctl restart smbd.service
Apr 06 16:54:52 ccs-ht-rasp01t sudo[1221]: pam_unix(sudo:session): session opened for user root(uid=0) by admin(uid=1000)
Apr 06 16:54:52 ccs-ht-rasp01t systemd[1]: Stopping smbd.service - Samba SMB Daemon...
░░ Subject: A stop job for unit smbd.service has begun execution
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ A stop job for unit smbd.service has begun execution.
░░
░░ The job identifier is 1619.
Apr 06 16:54:52 ccs-ht-rasp01t systemd[1]: smbd.service: Deactivated successfully.
░░ Subject: Unit succeeded
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ The unit smbd.service has successfully entered the 'dead' state.
Apr 06 16:54:52 ccs-ht-rasp01t systemd[1]: Stopped smbd.service - Samba SMB Daemon.
░░ Subject: A stop job for unit smbd.service has finished
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ A stop job for unit smbd.service has finished.
░░
░░ The job identifier is 1619 and the job result is done.
Apr 06 16:54:52 ccs-ht-rasp01t systemd[1]: Starting smbd.service - Samba SMB Daemon...
░░ Subject: A start job for unit smbd.service has begun execution
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ A start job for unit smbd.service has begun execution.
░░
░░ The job identifier is 1619.
Apr 06 16:54:52 ccs-ht-rasp01t systemd[1]: Started smbd.service - Samba SMB Daemon.
░░ Subject: A start job for unit smbd.service has finished successfully
░░ Defined-By: systemd
░░ Support: https://www.debian.org/support
░░
░░ A start job for unit smbd.service has finished successfully.
░░
░░ The job identifier is 1619.
Apr 06 16:54:52 ccs-ht-rasp01t sudo[1221]: pam_unix(sudo:session): session closed for user root

Display More

testparm

Code

Load smb config files from /etc/samba/smb.conf
Loaded services file OK.
Weak crypto is allowed by GnuTLS (e.g. NTLM as a compatibility fallback)

Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

# Global parameters
[global]
        allow insecure wide links = Yes
        disable netbios = Yes
        disable spoolss = Yes
        load printers = No
        map to guest = Bad Password
        max stat cache size = 64
        min receivefile size = 16384
        obey pam restrictions = Yes
        pam password change = Yes
        passdb backend = smbpasswd
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        passwd program = /usr/bin/passwd %u
        printcap name = /dev/null
        realm = WORKGROUP.LOCAL
        restrict anonymous = 2
        security = USER
        server signing = required
        server string = %h server (Samba)
        smb1 unix extensions = No
        smb passwd file = /etc/samba/private/smbpasswd
        smb ports = 445
        unix password sync = Yes
        username map = /etc/samba/private/users-insecure.map
        winbind use default domain = Yes
        workgroup = WORKGROUP
        idmap config * : range = 10000-20000
        idmap config * : backend = tdb
        access based share enum = Yes
        aio read size = 16384
        aio write behind = true
        aio write size = 16384
        include = /etc/samba/distro/smb-shares.conf
        kernel oplocks = Yes
        use sendfile = Yes

[Root]
        admin users = admin root
        comment = System-Bereich
        force create mode = 0600
        force directory mode = 0700
        guest ok = Yes
        path = /
        read only = No
        valid users = @admin
        wide links = Yes

[Harddisk]
        admin users = admin root
        comment = FHEM-Bereich zentral
        force create mode = 0600
        force directory mode = 0700
        guest ok = Yes
        path = /media/hdd
        read only = No
        valid users = @admin @fhem
        wide links = Yes

[Fhem]
        admin users = admin root
        comment = FHEM-Bereich lokal
        force create mode = 0600
        force directory mode = 0700
        guest ok = Yes
        include = /etc/samba/distro/smb-vmc.conf
        path = /opt/fhem
        read only = No
        valid users = @admin @fhem
        wide links = Yes

Display More

Grundsätzlich sollten alle drei Bereich unter Windows ersichtlich sein, da diese mit browseable = Yes definiert sind.

Vorher lag es daran, dass der definierte Hostname zu lang war.

Das wäre beim Imager oder bei der Definition des Hostnames unter raspi-config einfacher, wenn Hinweise betreffend Länge ersichtlich wäre.

Nur warum unter Windows die Verzeichnisse nicht angezeigt werden, trotz das der User und das Passwort angenommen werden verstehe ich jetzt nicht.

ERGÄNZUNG 2026-04-07:

Diesen Fehler der Gruppendefinition gab es schon einmal.

valid users = @gruppe - hat keine Funktion - debianforum.de

Nur das sich dieser Fehler nach so langer Zeit wieder eingeschlichen hat !!!!! ????

Bot · Vor einem Moment

Schau mal ob du hier fündig wirst:

Participate now!