Назад | Перейти на главную страницу

Невозможно получить доступ к общему ресурсу Samba в Fedora 29 с использованием той же конфигурации, что и CentOS 7

При попытке настроить общий ресурс Samba в Fedora 29 я обнаружил, что он недоступен по сети. При дальнейшем осмотре я также обнаружил, что он также недоступен с локальной машины.

Я работал над этим пару часов и не могу найти источник проблемы.

Мой smb.conf (идентично для двух машин):

[global]
    workgroup = WORKGROUP
    server string = Samba server (%v) on %h
    hosts allow = 127. 10.0.1.
    ntlm auth = yes

    log file = /var/log/samba/log.%m
    max log size = 50

    security = user
    passdb backend = tdbsam

    load printers = yes
    cups options = raw

[mattd]
    path = /home/mattd
    comment = Share
    writable = yes
    valid users = mattd

Сервис Samba активен и работает:

smb.service - Samba SMB Daemon
   Loaded: loaded (/usr/lib/systemd/system/smb.service; enabled; vendor preset: disabled)
   Active: active (running) since Thu 2019-01-31 04:57:12 EST; 3min 36s ago
     Docs: man:smbd(8)
           man:samba(7)
           man:smb.conf(5)
 Main PID: 26861 (smbd)
   Status: "smbd: ready to serve connections..."
    Tasks: 4 (limit: 4915)
   Memory: 9.0M
   CGroup: /system.slice/smb.service
           ├─26861 /usr/sbin/smbd --foreground --no-process-group
           ├─26863 /usr/sbin/smbd --foreground --no-process-group
           ├─26864 /usr/sbin/smbd --foreground --no-process-group
           └─26865 /usr/sbin/smbd --foreground --no-process-group

Jan 31 04:57:12 minedlands systemd[1]: Starting Samba SMB Daemon...
Jan 31 04:57:12 minedlands systemd[1]: Started Samba SMB Daemon.
Jan 31 04:57:12 minedlands smbd[26861]: [2019/01/31 04:57:12.514592,  0] ../lib/util/become_daemon.c:138(daemon_ready)
Jan 31 04:57:12 minedlands smbd[26861]:   daemon_ready: STATUS=daemon 'smbd' finished starting up and ready to serve connections

Пользователь mattd (моя учетная запись) работает, и я могу войти в систему через SSH.

Я создал учетную запись Samba для этого пользователя:

$ smbpasswd -a mattd

Учетная запись Samba включена:

$ smbpasswd -e mattd

И можете подтвердить, что эта учетная запись Samba существует:

$ pdbedit -L
mattd:1000:Matt D.

Я установил параметр SELinux, чтобы разрешить доступ к общим папкам, которые являются домашними каталогами:

$ setsebool -P samba_enable_home_dirs 1

Однако SELinux был отключен с помощью setenforce 0 для тестирования.

Samba доступна через брандмауэр:

$ firewall-cmd --zone=public --permanent --add-service=samba
$ firewall-cmd --reload

Когда я пытаюсь получить доступ к общему ресурсу Samba локально (я подключаюсь по SSH), я могу подключиться к службе Samba, которая просит меня пройти аутентификацию:

$ smbclient //localhost/mattd --user mattd
Enter WORKGROUP\mattd's password:

Но меня встречает ошибка отказа в доступе:

session setup failed: NT_STATUS_ACCESS_DENIED

В итоге:

Это мой аккаунт.
У меня есть доступ к моему собственному домашнему каталогу (общему ресурсу).
Я создал необходимую учетную запись Samba в дополнение к своей учетной записи.
Я подключаюсь через localhost и достигаю связи со службой Samba.
Сообщение об ошибке указывает на проблему с аутентификацией.
SELinux не играет роли.
Брандмауэр не играет роли.
Мой smb.conf идентична рабочей системе.
Я перезапустил службу Samba.

Версии Samba:

CentOS 7 работает под управлением Samba 4.8.3.
Fedora 29 работает под управлением Samba 4.9.4.

Я могу подключиться к машине CentOS с машины Fedora, используя smbclient так что подключения возможны.

Я чувствую, что рассмотрел все основы здесь, но это просто не сработает. Хотя название предполагает, что конфигурация этих двух машин идентична, либо они не совпадают, либо между двумя дистрибутивами есть что-то, что требует внимания.

Добавить в smb.conf

client lanman auth = yes