Máquinas Windows não consegue logar no samba

iudemar
(usa Slackware)

Enviado em 17/11/2021 - 09:31h

Caros colegas do fórum, tenho aqui o samba instalado Version 2.2.12 porém quando um cliente tenta logar no samba é solicitado usuario/senha mas quando coloco não loga, como se não existisse usuário/senha. Só que tenho criado no sistema e no samba este usuário que esta tentando logar, alguém já passou por situação parecida?

Agradeço aos amigos se puderem me ajudar, segue meu smb.conf para tentar clarear as ideias.
Obrigado a todos pela ajuda.

[global]
workgroup = TDPP
netbios name = cbntdd
hosts allow = 10.0.5.
server string = %h server (Samba %v)
encrypt passwords = yes
os level = 65
log file = /var/log/samba/log.%m
max log size = 1000
syslog = 0
socket options = TCP_NODELAY
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\sUNIX\spassword:* %n\n *Retype\snew\sUNIX\spassword:* %n\n .
obey pam restrictions = yes
domain master = true
local master = yes
domain logons = yes
share modes = no
wins support = yes
dns proxy = no
security = user

[playlist]
comment = Pasta de musicas
path = /home/playlist
public = yes
writable = yes
read only = no
create mask = 0777
directory mask = 0777
force create mode = 0777
force directory mode = 0777
printable = no
guest ok = yes

Mauriciodez
(usa Debian)

Enviado em 17/11/2021 - 16:31h

vc já olhou pra ver se não é questão com o protocolo ??? samba antigo x windows novo não costuma dar bom !!!

pq usar um samba tão defasado ??

------------------------------------------------------| Linux User #621728 |------------------------------------------------------



                                " Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"



------------------------------------------------------| Linux User #621728 |------------------------------------------------------ 

iudemar
(usa Slackware)

Enviado em 17/11/2021 - 17:16h

Acredito que não seja questão de protocolo, outra coisa, o samba instalado não foi a que passei, perdão pelo erro a versão correta é:
./smbstatus -V
Version 4.15.1

Não sei o que pode ser, já tentei de tudo, nas estações windows ativei o protocolo SMB também mas não vai.
Já vi de tudo e nada.

removido
(usa Nenhuma)

Enviado em 18/11/2021 - 12:42h

Galera da comunidade tem reclamado dessa versão.

https://bbs.archlinux.org/viewtopic.php?id=270003

"Reverting samba version from 4.15.0 to 4.14.5 solved login problems."

removido
(usa Nenhuma)

Enviado em 18/11/2021 - 12:46h

Dá uma olhada no release notes do Samba 4.15.2.

iudemar
(usa Slackware)

Enviado em 18/11/2021 - 13:31h

Complicado isso, a grande questão é será que vai funcionar, será que não é problema de configuração, pelo que tenho visto esse samba4 vem com muita bagagem mas nem todo mundo precisa de tanto assim, quando se compila na mão até da pra remover algumas coisas como por exemplo a funcionalidade de AD, mas com instalador padrão de pacotes fica mais complicado, sai instalando tudo. Mas de qualquer forma obrigado, vou procurar mais coisas apesar que já revirei a net com esperança de resposta mas sem sucesso.

removido
(usa Nenhuma)

Enviado em 18/11/2021 - 13:46h

É importante que você tenha um ambiente de teste. A versão 4.15 foi lançada recentemente, né?! Implantar últimas versões em ambiente produtivo sem validação tem esses riscos.

iudemar
(usa Slackware)

Enviado em 18/11/2021 - 14:58h

Amarildo, eu olhando aqui as configurações, eu vi que tenho um usuário criado no meu sistema que com ele eu tentei logar e consegui, não sei o que fez ele conseguir logar, olhei as configurações deste usuario que logou, criei um outro usuario, atribui ele no samba com smbpasswd -a e depois com -e para habilitar mas não loga.

E agora.. já sei que o compartilhamento esta funcionando, o mistério agora é encontrar o motivo pelo qual um novo usuário não loga, descartando então a possibilidade de voltar versão, funciona e a prova é o usuário que já tinha no sistema.

removido
(usa Nenhuma)

Enviado em 18/11/2021 - 15:26h

Sugiro inicialmente verificar a possibilidade de ativar um debug no Samba e talvez uma análise via Wireshark.

removido
(usa Nenhuma)

Enviado em 18/11/2021 - 15:28h

Chegou a ler o release da versão 4.15.2?

https://www.samba.org/samba/history/samba-4.15.2.html

* CVE-2016-2124: SMB1 client connections can be downgraded to plaintext
authentication.
https://www.samba.org/samba/security/CVE-2016-2124.html

* CVE-2020-25717: A user on the domain can become root on domain members.
https://www.samba.org/samba/security/CVE-2020-25717.html
(PLEASE READ! There are important behaviour changes described)

* CVE-2020-25718: Samba AD DC did not correctly sandbox Kerberos tickets issued
by an RODC.
https://www.samba.org/samba/security/CVE-2020-25718.html

* CVE-2020-25719: Samba AD DC did not always rely on the SID and PAC in Kerberos
tickets.
https://www.samba.org/samba/security/CVE-2020-25719.html

* CVE-2020-25721: Kerberos acceptors need easy access to stable AD identifiers
(eg objectSid).
https://www.samba.org/samba/security/CVE-2020-25721.html

* CVE-2020-25722: Samba AD DC did not do suffienct access and conformance
checking of data stored.
https://www.samba.org/samba/security/CVE-2020-25722.html

* CVE-2021-3738: Use after free in Samba AD DC RPC server.
https://www.samba.org/samba/security/CVE-2021-3738.html

* CVE-2021-23192: Subsequent DCE/RPC fragment injection vulnerability.
https://www.samba.org/samba/security/CVE-2021-23192.html

iudemar
(usa Slackware)

Enviado em 18/11/2021 - 16:01h

Eu li sim, mas partindo da ideia que um usuário consegue logar normalmente, mostra lá a pasta compartilhada tudo certinho e outro usuário não, acredito que seja algo especifico no servidor a nível de configuração. Criei outro usuário agora para tirar a prova e não loga, o usuário antigo vai sem problema nenhum, complicado viu.

removido
(usa Nenhuma)

Enviado em 18/11/2021 - 16:10h

Será que esse usuário antigo não está utilizado recurso de cache? Tem que analisar os logs, amigo.