On Sun, Mar 24, 2002 at 04:21:36PM +0100, Carles Pina i Estany wrote: > > > Hola, > > > > pero con samba me he estado peleando un poco. HE leido bastante hasta > > ahora y al parecer el problema que tengo es que la sesi�n que mi pareja > > abre en su W95 no tiene exactamente el mismo username y password que > > pon security=share en lugar de security=user > > (no estoy seguro pero puede funcionar)
Si, eso funciona, pero al final lo resolv� de otra manera. Lo explico por si le sirve a Matias tambi�n. Samba tiene 4 modelos de autentificaci�n, de los cuales hay que seleccionar uno con la variable security, del smb.conf security = user Viene as� por defecto, y significa que un cliente tiene que autentificarse con el servidor samba antes de poder hacer nada, o sea un cliente que no es capaz de autentificarse exitosamente ni siquiera sabe que servicios est�n disponibles. El usuario debe existir en la m�quina del servidor, o sea el cliente debe proveer exactamente un username y un password que existan en el archivo de passwords. Usando el par�metro "map to guest" pude lograrse que un usuario inv�lido sea redirigido autom�ticamente a una cuenta de visitante a la cual no se le exige password. La cuenta debe existir tambi�n en la maquina del server. Por defecto esta cuanta es "nobody". Este es el m�todo que us�, con el valor map to guest = Bad User que significa que si el username suministrado por el cliente no es v�lido, se usa la cuanta guest. security = share En este caso la autentificaci�n se hace por recursos. Al cliente no se le pide autentificarse hasta que intenta hacer uso de un recurso, el cliente no est� obligado a suministrar un username, s�lo un password. Como el servidor samba debe actuar siempre bajo los privilegios de alg�n usuario local, el servidor elige alg�n usuario de acuerdo a varias reglas que en general terminan en el usuario definido como guest, aunque no siempre. En realidad lo que hace es generar una lista de posibles usernames y prueba el password suministrado en cada uno, el primero que resulta es el usado, si no resulta ninguno, se usa el guest. Los otros dos modos, server y domain, implican la interacci�n de otros servidores SMB en la autentificaci�n, as� que no mir� mucho por ah�. Blu. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
