[Eisfair] Zugriff von Windows-PC auf E1 erfolgt mit verkehrtem User
Jürgen Witt
j-witt at web.de
Do Apr 16 17:47:47 CEST 2015
Hallo Marcus,
Am 16.04.2015 um 16:19 schrieb Marcus Roeckrath:
> Hallo Jürgen,
>
> Meinte eigentlich nur, den Samba-User und nicht auch den System-User zu
> löschen.
hatte ich erst auch nur gemacht. Nachdem das nichts änderte dann auch
noch den System-User gelöscht. :-)
> Hast Du mal auf der Win-Maschine als angemeldeter User jwitt Dich mit
> anderen Anmeldedaten (eben für GF) angemeldet und der Haken Anmeldedaten
> speichern war gesetzt?
ja, möglich.
> Vielleicht mal die Anmeldedaten für die eis-Freigaben löschen.
Volltreffer!
> http://zille.ws/2012/07/26/windows-gespeicherte-benutzerdaten-von-netzwerkfreigaben-loschen/
>
> Oder mal nachschauen, welche Anmeldeinformationen für diese Freigaben in Win
> abgespeichert sind; Befehl steht im Link.
Ganz große Klasse Marcus - da wäre ich so schnell nicht (wenn überhaupt)
drauf gekommen.
Vielen Dank für den goldrichtigen Hinweis.
Merkwürdig ist 'mal wieder, wie lange Samba längst
abgemeldete Benutzer anzeigt.
Ich bin aktuell per VPN-Tunnel mit 192.168.150.6 als jwitt (jetzt mit
Uid 2028) verbunden. Angezeigt wird aber auch meine lange beendete alte
VPN-Verbindung mit 192.168.150.7 als User GF (wg. der gespeicherten
Verbindungsdaten auf dem Windows-PC). Wie selten wird das denn aktualisiert?
eis 2.6.0 # smbstatus|more
Samba version 4.1.17-for-eisfair-1-patch-1
PID Username Group Machine
-------------------------------------------------------------------
9424 GF users stephans-imac
(ipv4:192.168.150.84:50170)
15127 friesenweg users 192.168.150.55
(ipv4:192.168.150.55:49203)
847 friesenweg users 192.168.150.42
(ipv4:192.168.150.42:49293)
32763 friesenweg users 192.168.150.87
(ipv4:192.168.150.87:49159)
30368 GF users 192.168.150.7
(ipv4:192.168.150.7:65443)
13721 friesenweg users 192.168.150.99
(ipv4:192.168.150.99:50569)
27766 jwitt users 192.168.150.6
(ipv4:192.168.150.6:49446)
Service pid machine Connected at
-------------------------------------------------------
test 27766 192.168.150.6 Thu Apr 16 17:38:39 2015
public 32763 192.168.150.87 Thu Apr 16 08:59:26 2015
public 847 192.168.150.42 Thu Apr 16 09:55:07 2015
test 13721 192.168.150.99 Thu Apr 16 17:26:26 2015
IPC$ 27766 192.168.150.6 Thu Apr 16 17:38:38 2015
public 9424 stephans-imac Thu Apr 16 17:22:35 2015
public 15127 192.168.150.55 Thu Apr 16 13:48:38 2015
test 30368 192.168.150.7 Thu Apr 16 15:23:06 2015
public 13721 192.168.150.99 Thu Apr 16 17:26:26 2015
Locked files:
Pid Uid DenyMode Access R/W Oplock
SharePath Name Time
--------------------------------------------------------------------------------------------------
847 2003 DENY_NONE 0x100081 RDONLY NONE
/data/public 7_Marketing/Abteilung Marketing/EundS Consulting Thu
Apr 16 10:07:46 2015
847 2003 DENY_NONE 0x100081 RDONLY NONE
/data/public 7_Marketing/Abteilung Marketing/FREI NORD/FREI NORD
2014 Thu Apr 16 10:06:18 2015
15127 2003 DENY_ALL 0x100080 RDONLY NONE
/data/public . Thu Apr 16 14:10:59 2015
847 2003 DENY_NONE 0x100081 RDONLY NONE
/data/public . Thu Apr 16 09:55:21 2015
847 2003 DENY_ALL 0x100080 RDONLY NONE
/data/public . Thu Apr 16 09:55:21 2015
32763 2003 DENY_NONE 0x100081 RDONLY NONE
/data/public . Thu Apr 16 09:58:00 2015
32763 2003 DENY_WRITE 0x13019f RDWR NONE
/data/public
5_Schulung/A_Schulungs_Beratungskalender/~$ATP_Support_Druck.xlsx Thu
Apr 16 17:37:21 2015
847 2003 DENY_NONE 0x100081 RDONLY NONE
/data/public 7_Marketing/Abteilung Marketing/FREI_eigene_Werbung
Thu Apr 16 10:07:08 2015
847 2003 DENY_NONE 0x100081 RDONLY NONE
/data/public 7_Marketing/Abteilung Marketing/FREI NORD/FREI NORD
2015 Thu Apr 16 10:09:13 2015
30368 2002 DENY_NONE 0x100081 RDONLY NONE
/data/test . Thu Apr 16 15:23:05 2015
27766 2028 DENY_ALL 0x100080 RDONLY NONE
/data/test . Thu Apr 16 17:38:38 2015
Nochmals Danke für die Auflösung des Rätsel. Die verlinkte Seite habe
ich mir gleich 'mal als PDF abgelegt.
Gruß
Jürgen
Mehr Informationen über die Mailingliste Eisfair