Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] äÏÓÔÕÐ Ë SMB-ÒÅÓÕÒÓÁÍ ÉÚ NT4.0

[÷ÁÄÉÍ éÌÌÁÒÉÏÎÏ× <DIMMeach@InBox.ru>]

Wed, 14 Mar 2001 10:27:17 +0300 cornet <cornet@zmail.ru> написал:

C> > >> При попытке просмотреть список расшаренных ресурсов в Linux из NT
C> > >> вываливается сообщение что для данного акаунта невозможен вход на комп
C> > >> Linux с NT-ёвой машины. Где чего поправить? Два дня бьюсь :((
C> > 
C> > c> Криптовать пасворды!
C> > c> NT по умолчанию криптует пасворды при передаче на сервер ресурсов (и
C> > c> правильно делает), а в sambe это может быть отключено (клиентам Win9X
C> > c> это не обязательно).
C> > Т.е. для Win95 без разницы encript passwords = yes/no?
C> 
C> ИМХО -- да, пофигу.

По умолчанию Win9x тоже криптует пароли. Чтобы это отключить, где-то в реестре существует ключик EnablePlainTextPasswords=?. Только после этого можно в smb.conf пихать encript passwords = yes/no.

C> > c> В smb.conf в [global] вписать
C> > c> encript passwords = yes
C> > c> smb passwd file = /etc/smbpasswd
C> > После прочтения разных статей на www.OpenNet.ru я сделал вывод (скорее
C> > всего неверный ), что наличие файла /etc/smbpasswd необязательно если
C> поставить encript
C> > passwords=no. После чего пароли после этого берутся из файла /etc/passwd
C> 
C> Да, вывод неверен, если в smbpasswd пусто -- Самба никого к себе не
C> пустит. Тем более, что системные пароли положено хранить в /etc/shadow!
C> 
C> Вообще, у Самбы своя отдельная система авторизации, она может быть
C> связана с системной, а может быть и не связана, в последнем случае в
C> /etc/smbusers необходимо прописать соответствие системных имен и
C> самбовых.