[samba-jp:18791] Re: user 'nakaji' (from session setup) not permitted to access this share (NAKAJI)

NAKAJI Hiroyuki nakaji @ takamatsu-nct.ac.jp
2006年 7月 14日 (金) 10:51:57 JST


>>>>> In [samba-jp] 
>>>>>	NAKAJI Hiroyuki <nakaji @ takamatsu-nct.ac.jp> wrote:

中治> smbd/service.c の568行目のDEBUGメッセージに該当しますが、なんで
中治> user_ok_token() に失敗したのかまでは追えていません。

share_access.c を見つけたので log level = 10 としてみたら、

[2006/07/14 10:39:15, 4] smbd/reply.c:reply_tcon_and_X(668)
  Client requested device type [?????] for share [NAKAJI]
[2006/07/14 10:39:15, 5] smbd/service.c:make_connection(1081)
  making a connection to 'homes' service [NAKAJI] created at session setup time
[2006/07/14 10:39:15, 3] lib/util_sid.c:string_to_sid(223)
  string_to_sid: Sid NAKAJI does not start with 'S-'.
[2006/07/14 10:39:15, 10] passdb/util_wellknown.c:lookup_wellknown_name(154)
  map_name_to_wellknown_sid: looking up NAKAJI
[2006/07/14 10:39:15, 5] smbd/share_access.c:token_contains_name(104)
  NAKAJI is a Domain, expected a user
[2006/07/14 10:39:15, 10] smbd/share_access.c:user_ok_token(208)
  User nakaji not in 'valid users'
[2006/07/14 10:39:15, 2] smbd/service.c:make_connection_snum(571)
  user 'nakaji' (from session setup) not permitted to access this share (NAKAJI)
[2006/07/14 10:39:15, 3] smbd/error.c:error_packet(146)
  error packet at smbd/reply.c(676) cmd=117 (SMBtconX) NT_STATUS_ACCESS_DENIED

と出ました。ワークグループ名が NAKAJI でユーザーが nakaji なのはいかんとい
うことになったのでしょうか。
-- 
NAKAJI Hiroyuki (中治 弘行)



samba-jp メーリングリストの案内