Установка анонимной общедоступной Доли Samba, к которой получат доступ с помощью Windows 7 и XBMC

Случилось наткнуться на эту ветку на форумах Ubuntu , и подумал, что это может помочь. Он объясняет шаги, которые происходят за кулисами:

В Windows имя пользователя и пароль клиента автоматически отправляются при просмотре общих ресурсов - это делается без ведома пользователя. Это заставляет Samba иметь дело с отправленными учетными данными, даже если это гостевой ресурс, который не требует аутентификации.

Когда это имя пользователя передается, Samba выполняет поиск в своей базе паролей для этого пользователя:

• Если имя пользователя не совпадает, пользователь клиента помечается как «Плохой пользователь» и преобразован (сопоставлен) в гостевую учетную запись, которая по умолчанию "никто".

• Если он находит совпадение с именем пользователя и существует пароль самбы, который совпадает с паролем, отправленным клиентом Windows, тогда пользователь Windows автоматически получает доступ, но не как анонимный пользователь, поэтому вам нужно было добавить " заставить пользователя = никто "к вашему определению общего ресурса.

• Если он находит совпадение с именем пользователя, но пароль samba не совпадает точно с паролем, автоматически отправляемым клиентом Windows, то вам будет предложено ввести пароль - даже для гостевой папки.

  [ 117]

Попробуйте добавить force user = nobody к определению общего ресурса и посмотрите, так ли это.

Редактировать 20.02.2013:

Возвращает ли testparm код выхода чего-то отличного от нуля? Тем не менее, я бы пошел вперед и дал бы этой области конфигурации хороший, жесткий взгляд. Кроме того, я не уверен, насколько чувствителен к регистру smb.conf, но в каждом примере, который я вижу (например) из map to guest = Bad User, заглавные буквы B и U. Посетите справочные страницы Samba , чтобы узнать, какие опции вы используете, и перепроверьте все.

Так настроен OpenElec. Должен делать то, что вы просите. (даже если это будет год спустя ... может быть, это поможет следующему) Просто настройте параметры общего доступа по мере необходимости.

[global]
  server string = YOURSERVERNAME
  workgroup = WORKGROUP
  netbios name = %h
  security = share
  guest account = root
  socket options = TCP_NODELAY IPTOS_LOWDELAY SO_RCVBUF=65536 SO_SNDBUF=65536
  smb ports = 445
  max protocol = SMB2
  min receivefile size = 16384
  deadtime = 30
  os level = 20
  mangled names = no
  syslog only = yes
  syslog = 2
  name resolve order = lmhosts wins bcast host
  preferred master = auto
  domain master = auto
  local master = yes
  printcap name = /dev/null
  load printers = no
  browseable = yes
  writeable = yes
  printable = no
  encrypt passwords = true
  enable core files = no
  passdb backend = smbpasswd
  smb encrypt = disabled
  use sendfile = yes

[share]
comment = Share
path = /share
available = yes
browsable = yes
writable = yes
public = yes

Поскольку поиск в Google приводит нас сюда, и нет четкого ответа, я подвёл итог.

Ниже приведены условия, необходимые для того, чтобы клиенты SMB не запрашивали имя пользователя и пароль при доступе к вашему серверу Samba:

1. Добавьте guest account = <owner-of-your-shares> в разделе [global] , Важно, чтобы аккаунт владельца ваших акций имел к ним доступ. Если вы этого не сделаете, Samba будет считать, что гостевой учетной записью является nobody пользователь, который вряд ли имеет доступ к данным в вашей общей папке.

   В качестве альтернативы, вы можете указать force user = <owner-of-your-share> в вашем блоке [shareXYZ].

2. Убедитесь, что у вашего [shareXYZ] есть guest ok = yes.

   Установите browsable = yes, но обычно он наследуется от [global] и по умолчанию установлен на yes.

Затем, вероятно, также следует установить security = user (это значение по умолчанию, если в вашей среде не установлен Active Directory). Однако я не уверен, требуется ли этот флаг, поскольку у меня нет AD в моей среде.

Конечно, если вы хотите, чтобы пользователь nobody работал, тогда вы можете просто chown -Rh 65534:65534 /yourshare, после этого у вас все будет хорошо, только с одной настройкой guest ok = yes под вашим [shareXYZ].

Обратите внимание, что установка rwx в others (chmod o+rwx /yourshare) не позволила Samba со своим пользователем nobody войти в общий ресурс. Я проверил это с strace -f -e chdir,geteuid,getegid -p <pid-of-the-parent-smbd-process>. Возможно, Samba просто игнорирует разрешения, установленные для others? Не уверен.

Это работает для меня за 30 секунд.

Источник: https://wiki.samba.org/index.php/Setting_up_Samba_as_a_Standalone_Server

[global] отображается на guest = Bad User

    log file = /var/log/samba/%m

    log level = 1

[guest] # Этот общий доступ разрешает анонимный (гостевой) доступ

    # without authentication!

    path = /srv/samba/guest/

    read only = no

    guest ok = yes

Это, вероятно, не будет решением для всех с такой проблемой, но моя проблема была связана с разрешениями родительского каталога, в котором находился общий каталог. Как только я включил " Прочитано другими» мне удалось анонимно получить доступ к общему ресурсу. Это застало меня врасплох, поскольку на серверах Windows разрешения родительского каталога не имеют значения для общего каталога.

Итак, мой путь выглядит следующим образом:

/data1/Downloads 

Мне пришлось разрешить «чтение другими» в каталоге data1.

Мне не нужно было ничего особенного в smb.conf, моя запись общего доступа выглядит так...

[Downloads]
path = /data1/Downloads
browseable = yes
read only = yes
guest ok = yes
public = yes