Re: Zugriff von Win98 auf Samba-Freigabe funktioniert nicht mehr

["S. Pfeffer" <lists@worom.net>]

Am 06.01.2008 20:25, Peter Schütt schrieb:
> Hallo,

Hallo,

was ähnliches wurde mitte Dezember hier diskutiert. Zitat

Re: Samba - letztes Sicherheitsupdate - nix W98
Stephan Seitz <nur-ab-sal@gmx.de>

"Wenn man schon Testing benutzt, sollte man die Changelogs und Readmes
studieren (apt-listchanges hilft auch weiter).
Aus /usr/share/doc/samba/NEWS.Debian.gz:

samba (3.0.27a-2) unstable; urgency=low

  * Weak authentication methods are disabled by default

    Beginning with this version, plaintext authentication is disabled for
    clients and lanman authentication is disabled for both clients and
    servers.  Lanman authentication is not needed for Windows
    NT/2000/XP/Vista, Mac OS X or Samba, but if you still have Windows
    95/98/ME clients (or servers) you may need to set lanman auth (or client
    lanman auth) to yes in your smb.conf.

    The "lanman auth = no" setting will also cause lanman password hashes to
    be deleted from smbpasswd and prevent new ones from being written, so
    that these can't be subjected to brute-force password attacks.  This
    means that re-enabling lanman auth after it has been disabled is more
    difficult; it is therefore advisable that you re-enable the option as
    soon as possible if you think you will need to support Win9x clients.

    Client support for plaintext passwords is not needed for recent Windows
    servers, and in fact this behavior change makes the Samba client behave
    in a manner consistent with all Windows clients later than Windows 98.
    However, if you need to connect to a Samba server that does not have
    encrypted password support enabled, or to another server that does not
    support NTLM authentication, you will need to set
    "client plaintext auth = yes" and "client lanman auth = yes" in
smb.conf."

bezog sich aber auf Testing

>> seit dem letzten apt-get dist-upgrade kann ich nicht mehr auf
>> Samba-Freigaben von meinem Win98-Rechner aus zugreifen.
>> Nicht passwort-gesicherte Freigaben gehen noch.
>> Da ich das vor mehreren Jahren eingerichtet habe, weiß ich nicht mehr so
>> recht, was ich dazu damals eingestellt habe.
> 
> Ergänzung:
> In der entsprechenden log-Datei steht:
> 
> [2008/01/06 20:23:00, 0] smbd/password.c:authorise_login(822)
>   authorise_login: rejected invalid user nobody
> Es ist aber der richtige User, denn ich habe auf den Win98-Kisten nichts
> geändert.
> 
> Hat jemand eine Idee?
> 
> Ciao
>   Peter Schütt
>