Re: Samba: usuario invitado
En el smb.conf tienes la opcion de especificar que tipo de
seguridad es la que estas implementando. Eso permite inmediatamente
permitir acceso via invitado proporcionando solo una password o no.
Si vas a proporcionar desde el Guinbug un par username/password, por
ejemplo si tuvieras solamente NT entonces usas la opcion
security = user,
donde a cada recurso le corresponde una combinacion unica de
username/password, y el servicio es negado si ambas no
corresponden. Password es la generada con el smbpasswd.
Ahora, si tienes guinbug y por ejemplo, el username del usuario no es
igual al de su cuenta en Linux (incluso puede ser que no tenga una!), una
opcion razonable (es la que he usado yo) es usar
security = share
donde cada recurso compartido tiene una contrasenna y cualquier usuario
que la conozca tiene garantizado el acceso. Esto, junto con las opciones
hosts allow = del smb.conf pueden mantener tus archivos a salvo de miradas
indiscretas, suponiendo incluso que al proporcionar acceso de tipo guest
no estas pidiendo autentificacion.
Mira, si quieres mas informacion, leete de cabo a rabo el Using Samba, que
anda por ahi, creo que viene en formato html con Samba. Una copia en
linea, lista para leer desde cualquier parte, tengo en
http://abulafia.ciencias.uchile.cl/using_samba
En la subseccion 6.3 hay una sumamente buena descripcion de los niveles de
seguridad. (Aunque en realidad el documento completo es muy bueno).
Espero haberte ayudado, y tengo el interes suficiente, aunque no el
tiempo, como para ayudarte mas si hace falta.
Rossy
***********************************************
"Imagination is more important than knowledge"
***********************************************
Registered Linux user number 99347
On Thu, 21 Jun 2001, Imobach González Sosa wrote:
> Saludos.
>
> Bueno, antes de que nadie empiece a leer este correo, les advierto que es un pelín largo y está destinado a gente con tiempo y, sobre todo, mucha paciencia :)
>
> Me explico: tengo una máquina con una `Potato' que tiene configurado un servidor samba. Los clientes son winbugs '98. Mi intención en esta máquina era no tener que crear usuarios para cada uno de los usuarios de la red (a nivel de /etc/passwd), así que intenté que accedieran como usuarios invitados.
>
> Pero claro, ellos al entrar en su winbugs teclean usuario/contraseña, y no les deja entrar como invitados en la máquina samba.
>
> ¿Cuál fue la solución? Pues me cree un sólo usuario (guestuser) y mapee los nombres de los usuarios que debían tener acceso (ya saben, fichero .map con guestuser=usuario1, guestuser=usuario2, etc).
>
> 1. Mis dudas son: ¿es esa una medida lógica? es decir, ¿es una solución buena o es una burrada?
> 2. ¿Se debe al par usuario/contraseña que introducen en winbugs el hecho de que no los deje entrar si quiera como invitados (guest)?
>
> Por cierto, no olvidé poner el guest ok, browseable ni ninguna de esas opciones cuando no me funcionó al principio.
>
> En fin, espero que se haya entendido lo que pregunto.
> Saludosy gracias de antemano.
>
> --
> Imobach González Sosa
> imobachgs@softhome.net
> igonsos@canarias-digital.org
>
> osoh en irc-hispano
>
Reply to: