Web lists-archives.com

[Samba] R: Smbstatus shows many nobody users from win10 pc's




The same here,
locking samba server to NT1 protocol is the only workaround.
But that is not so elegant..

Luca Alunno Minciotti
Reparto Assistenza Software Teamsystem
Tcs Service Srl

Telefono:    0564 450686 - Fax 0564 450689
Via Belgio 4/6 - 58100 Grosseto
Codice Fiscale e Partita IVA 01022920530 Ufficio Registro di Grosseto n. 80264  Capitale Sociale Int.Ver. € 10329,14

www.tcsservice.it    www.tcsservice.eu

-----Messaggio originale-----
Da: soulman <g.zieleman@xxxxxxxxxx>
Inviato: venerdì 2 marzo 2018 15.06
A: samba@xxxxxxxxxxxxxxx
Oggetto: [Samba] Smbstatus shows many nobody users from win10 pc's

I know more people posted about this , but i see no solution.
smbstatus gives over 100 nobody users
The windows 10 pc is doing nothing, just a reboot ( and logon ) , than this
happens:

Samba version 4.6.2  Centos 7.
PID     Username     Group        Machine
Protocol Version  Encryption           Signing
----------------------------------------------------------------------------------------------------------------------------------------
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -
54712   nobody          nobody          192.168.1.206
(ipv4:192.168.1.206:49705)  SMB3_11           -                    -

snippet of log:
The windows 10 pc is doing nothing, just a reboot , than this happens:
[2018/03/02 09:14:45.713737,  2]
../source3/smbd/close.c:788(close_normal_file)           jeroen closed file
ict/it/beveiliging/backup_schema_2018_NL.xlsx (numopen=2) NT_STATUS_OK
[2018/03/02 09:14:45.714420,  2]
../source3/smbd/close.c:788(close_normal_file)           jeroen closed file
ict/Facturen/facturen.xls (numopen=1) NT_STATUS_OK

[2018/03/02 09:16:39.511403,  3]
../auth/ntlmssp/ntlmssp_util.c:69(debug_ntlmssp_flags)           Got NTLMSSP
neg_flags=0xe2088297
[2018/03/02 09:16:39.513104,  3]
../auth/ntlmssp/ntlmssp_server.c:452(ntlmssp_server_preauth)             Got
user=[] domain=[] workstation=[PCJEROEN] len1=1 len2=0
[2018/03/02 09:16:39.513177,  3]
../source3/param/loadparm.c:3823(lp_load_ex)             lp_load_ex:
refreshing parameters
[2018/03/02 09:16:39.513277,  3]
../source3/param/loadparm.c:542(init_globals)            Initialising global
parameters
[2018/03/02 09:16:39.513451,  3]
../source3/param/loadparm.c:2752(lp_do_section)                  Processing
section "[global]"
[2018/03/02 09:16:39.513718,  2]
../source3/param/loadparm.c:2769(lp_do_section)                  Processing
section "[homes]"
[2018/03/02 09:16:39.513786,  2]
../source3/param/loadparm.c:2769(lp_do_section)                  Processing
section "[word]"
[2018/03/02 09:16:39.514550,  3]
../source3/param/loadparm.c:1592(lp_add_ipc)             adding IPC service
[2018/03/02 09:16:39.514598,  3]
../source3/auth/auth.c:178(auth_check_ntlm_password)
check_ntlm_password:  Checking password for unmapped user []\[]@[PCJEROEN] with the new password interface
[2018/03/02 09:16:39.514631,  3]
../source3/auth/auth.c:181(auth_check_ntlm_password)
check_ntlm_password:  mapped user is: [SOULMAN]\[]@[PCJEROEN]
[2018/03/02 09:16:39.514676,  3]
../source3/auth/auth.c:249(auth_check_ntlm_password)
check_ntlm_password: guest authentication for user [] succeeded

user is empty and domain is empty !
Looks like a strange windows process

my smb.conf says
 map to guest = Never

At home running debian , the same thing BUT
putting smb ports = 445   solves the problem.

This does not apply to Centos
Pse Help

Greetings,
Gert



--
Sent from: http://samba.2283325.n4.nabble.com/Samba-General-f2403709.html


Informativa ai sensi del codice della Privacy (D. Lgs. 196 - 30/06/2003) . Questa E-mail è stata inviata in quanto titolare di un contratto di assistenza software Teamsystem con la Tcs Service Srl oppure ne è stata fatta richiesta. Il titolare del trattamento è la Tcs Service Srl. Tutti i dati personali sono trattati in ottemperanza al decreto legislativo 196/2003 del Testo Unico sulla Privacy. In qualunque momento può chiedere la rimozione da questa mailing list e la cancellazione dei suoi dati inviando una e-mail a: tcsteam@xxxxxxxxxxxxx. Le informazioni contenute in questo messaggio sono ristrettamente riservate e confidenziali ed è vietata la diffusione in qualunque modo eseguita. Qualora - per qualsiasi motivo - Lei non fosse la persona a cui il presente messaggio è destinato, La invitiamo ad eliminarlo e a non leggerlo, pregandola di contattarci immediatamente, avvertendo che la ritenzione, l'uso indebito e la diffusione non espressamente autorizzata dalla comunicazione potranno comportare la violazione degli artt. 616 e seguenti del Codice Penale. Per qualsiasi informazione si prega di contattare questa Società all'indirizzo e-mail: info@xxxxxxxxxxxxx
-- 
To unsubscribe from this list go to the following URL and read the
instructions:  https://lists.samba.org/mailman/options/samba