Я пытаюсь настроить сервер FreeNAS 9.1.1 с общими ресурсами CIFS с аутентификацией LDAP.
Я установил сервер OpenLDAP, заполнил его smbldap-populate, добавил для себя учетную запись пользователя и настроил клиент LDAP на FreeNAS для использования каталога. Мне кажется, что FreeNAS может нормально получать пользователей и группы, поскольку getent passwd и getent group output перечисляет объекты, которые я установил на моем сервере OpenLDAP.
Все идет нормально. Теперь я создал новый том ZFS и настроил его так, чтобы он принадлежал моей учетной записи пользователя LDAP и Администраторы домена группа.
Когда я теперь пытаюсь использовать акцию, выпуская net use \\freenas\zfs0-share в командной строке Windows я получаю следующий результат:
System error 59 has occured.
An unexpected network error occurred.
В моей консоли FreeNAS я получаю следующий вывод:
freenas smbd: auth/check_samsec.c:491(check_sam_security)
check_sam_security: make_server_info_sam() failed with NT_STATUS_UNSUCCESSFUL
На что указывает эта ошибка и как ее исправить?
Чтобы найти причину этой проблемы, я сначала запустил Samba в интерактивном режиме с более высоким уровнем отладки, чтобы увидеть в выводе сообщения, которые могут помочь:
/usr/local/sbin/smbd --interactive --debuglevel=3
Теперь я получил более полезный результат, чем раньше:
check_ntlm_password: Checking password for unmapped user [WORKGROUP]\[osalzburg]@[LDAP] with the new password interface
check_ntlm_password: mapped user is: [FREENAS]\[osalzburg]@[LDAP]
init_sam_from_ldap: Entry found for user: osalzburg
Primary group S-1-5-21-1400563477-347728745-2499486669-512 for user osalzburg is a UNKNOWN and not a domain group
Forcing Primary Group to 'Domain Users' for osalzburg
The primary group domain sid(S-1-5-21-1134279832-878937066-538846017-513) does not match the domain sid(S-1-5-21-1400563477-347728745-2499486669) for osalzburg(S-1-5-21-1400563477-347728745-2499486669-3002)
check_sam_security: make_server_info_sam() failed with 'NT_STATUS_UNSUCCESSFUL'
check_ntlm_password: Authentication for user [osalzburg] -> [osalzburg] FAILED with error NT_STATUS_UNSUCCESSFUL
error packet at smbd/sesssetup.c(124) cmd=115 (SMBsesssetupX) NT_STATUS_UNSUCCESSFUL
Server exit (failed to receive smb request)
Terminated: 15
Ключевым моментом здесь является деталь:
The primary group domain sid
(S-1-5-21-1134279832-878937066-538846017-513) does not match the domain sid
(S-1-5-21-1400563477-347728745-2499486669) for osalzburg(S-1-5-21-1400563477-347728745-2499486669-3002)
Чтобы устранить несоответствие, я изменил sambaSID моего FREENAS sambaDomainName вход в S-1-5-21-1400563477-347728745-2499486669 как предложено в этот комментарий к отчету об ошибке.
Я не уверен, где именно я испортил свою установку, но запуск Samba с выводом отладки был ключом к поиску причины проблемы.