O usuário não pode se conectar ao compartilhamento de samba no Windows (outros podem)

Question

Eu configurei o Samba em uma máquina Debian para que usuários existentes no servidor linux possam se conectar a suas casas e diferentes compartilhamentos usando o Windows.

user1 , user2 e user3 pode se conectar sem problemas, mas user4 não pode acessar nenhum dos ações. user4 pode logar perfeitamente usando o SSH.

O Samba gera o seguinte após tentativas de conexão com falha (usando user4 credenciais):

[2013/09/25 13:12:03.174008,  1] smbd/service.c:678(make_connection_snum)
  create_connection_server_info failed: NT_STATUS_ACCESS_DENIED

O Samba gera o seguinte após tentativas de conexão bem-sucedidas (usando user3 credenciais na mesma máquina Windows):

[2013/09/25 13:13:04.564410,  1] smbd/service.c:1070(make_connection_snum)
  user-pc (::ffff:XXX.XXX.XXX.XXX) connect to service www initially as user user3 (uid=1001, gid=33) (pid 2046)

Esta é a saída do vipw

user1:x:1001:1001:,,,:/home/user1:/bin/bash
user2:x:1002:1002:,,,:/home/user2:/bin/bash
user3:x:1003:1003:,,,:/home/user3:/bin/bash
user4:x:1004:1004:,,,:/home/user4:/bin/bash

Esta é a saída de / etc / groups

www-data:x:33:user1,user2,user3,user4

Este é meu smb.conf

    [global]
      workgroup = WORKGROUP
      server string = %h server
      dns proxy = no
      log file = /var/log/samba/log.%m
      max log size = 1000
      syslog = 0
      panic action = /usr/share/samba/panic-action %d
      security = user
      encrypt passwords = true
      passdb backend = tdbsam
      obey pam restrictions = yes
      unix password sync = yes
      passwd program = /usr/bin/passwd %u
      passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
      pam password change = yes

   [homes]
      comment = Home Directories
      browseable = no
      read only = no
      create mask = 0775
      directory mask = 0775
      valid users = %S

   [vault]
      path=/mnt/vault/
      browseable=yes
      writeable=yes
      create mask = 0664
      directory mask = 0775
      valid users = user1 user2 user3 user4
      force group = www-data

Não sei onde mais procurar diferenças entre esses usuários. user4 foi criado recentemente e não sei se esqueci alguma coisa no processo.

    

Answer 1

Você está usando tdbsam, então talvez tenha esquecido de adicionar user4 ao banco de dados do samba

smbpasswd -a user4