samba是如何进行密码验证的呢？

[Smoke1988]

如果使用默认规则，比如说配置文件是这样的：

代码： 全选

[global]
workgroup = workgroup
netbios name = debian 7 (2)....
server string = debian 7 (2)....
encrypt passwords = true
security = user
unix charset = utf-8
dos charset = utf-8


[tmp]
path = /tmp
comment = "tmp"
read only = no
guest ok = yes
~                                                                                                                                

如何提供密码呢？
如果使用root登录的话，smbpassword似乎不灵
也就是说security = share 可以访问， security = user就不行了。

[vickycq]

security = user
如何提供密码呢？
如果使用root登录的话，smbpassword似乎不灵

使用已有系统用户作为 samba 用户
假设已有系统用户为 smoke1988

代码： 全选

$ sudo su
# smbpasswd -a smoke1988
New SMB password:
Retype new SMB password:
# 

[kashu]

我居然没明白他到底想问什么……

[Smoke1988]

security = user
如何提供密码呢？
如果使用root登录的话，smbpassword似乎不灵

使用已有系统用户作为 samba 用户
假设已有系统用户为 smoke1988

代码： 全选

$ sudo su
# smbpasswd -a smoke1988
New SMB password:
Retype new SMB password:
# 

我是这么做的啊。

# smbpasswd -a root
New SMB password:
Retype new SMB password:
#
然后还是登录不上

[vickycq]

# smbpasswd -a root
然后还是登录不上

看配置文件中有无 invalid users = root，若有，注释掉
再在共享定义字段添加 valid users = root

代码： 全选

[tmp]
path = /tmp
comment = "tmp"
read only = no
guest ok = yes
valid users = root

参考 https://www.samba.org/samba/docs/using_samba/ch09.html

[Smoke1988]

# smbpasswd -a root
然后还是登录不上

看配置文件中有无 invalid users = root，若有，注释掉
再在共享定义字段添加 valid users = root

代码： 全选

[tmp]
path = /tmp
comment = "tmp"
read only = no
guest ok = yes
valid users = root

参考 https://www.samba.org/samba/docs/using_samba/ch09.html

没有啊，配置文件全在上面了

[Smoke1988]

感觉好像是验证出现问题。
怎么查看smbpasswd -a命令添加的用户呢？

[kashu]

用pdbedit -L可以查看samba密码数据库里面已经存在的用户

普通用户权限无法查看

代码： 全选

kashu:/tmp$ pdbedit -L
tdbsam_open: Failed to open/create TDB passwd [/var/lib/samba/private/passdb.tdb]
tdbsam_getsampwnam: failed to open /var/lib/samba/private/passdb.tdb!
User Search failed!

需要使用超级用户权限才可查看

代码： 全选

kashu:/tmp$ sudo pdbedit -L
[sudo] password for kashu: 
kashu:1000:kashu

如何记忆pdbedit这个命令：
The pdbedit program is used to manage the users accounts stored in the sam database and can only be run by root.

pdbedit
p
db: database
edit
[/size]