%20protegido%20por%20senha%3F.png)
Tenho um compartilhamento público do Samba implantado na minha rede. Atualmente, isso é um risco de segurança.
Estou ciente que posso criar contas de usuários individuais, com senhas associadas, como forma de segurança, porém é possível proteger o compartilhamento utilizando uma única senha, efetivamente uma senha mestra?
O sistema operacional é o Debian 10.
Responder1
Quando um usuário se conecta como convidado a um compartilhamento samba, a autenticação com nome de usuário e senha é desnecessária. Portanto, a resposta curta é “não”.
No entanto, é perfeitamente viável criar um usuário visitorcom direitos de acesso específicos e fornecer uma senha a esse usuário. Isso atenderia funcionalmente às suas necessidades.
A observação sobre senhas compartilhadas (que não é algo seguro de se fazer) ainda é válida. Você deve estar ciente da garantia limitada que tal configuração oferece.
Observe também que esta deve ser bem diferente da senha mestra. Normalmente, uma senha mestra fornece mais autorização do que você deveria dar aos seus convidados (visitantes). Para maior clareza, não chame isso de senha mestra.
Responder2
Não, o usuário 'convidado' com 'convidado ok = sim' definido em um compartilhamento geralmente é o usuário 'ninguém' que não possui uma senha. O que você poderia fazer é criar um usuário com uma senha, remover 'map to guest = bad user' do global e 'guest ok = yes' do compartilhamento, adicionar 'valid user = your_new_user' ao compartilhamento e usar o nome de usuário e a senha ao se conectar ao compartilhamento. Isso não é muito mais seguro do que usar o acesso de convidado, mas você pode pelo menos alterar a senha regularmente.