ricekab's questions

设置

我们有一个在 Windows Server 2012 ( ad01.<domainroot>) 上运行的 AD 服务器。有一个 Samba 文件服务器在 Ubuntu 20.04 ( fs02.<domainroot>) 上运行。文件服务器是使用 winbind 加入域的。

在这篇文章中，我将使用<domainroot>作为AD.EXAMPLE.ORG的等效占位符，并将<workgroup>用于工作组。

问题

我们无法通过其主机名访问 samba 服务器/共享，我们收到一个网络错误，声称它无法访问：

.

如果使用 FQDN，问题也是一样的。

如果我通过它的 IP ( \\<fs02 IP>) 导航到它，它可以正常工作，因此共享本身似乎是正确的。（下面添加了 smb.conf）

我试过的

我最初的想法是检查 DNS，但nslookup fs02给了我正确的响应。我也可以毫无问题地ping它。

我也试过摆弄smb.conf，这是我目前使用的配置：

[global]
security = domain

workgroup=<workgroup>
realm=<domainroot>
netbios name = fs02

# === logging config ===
log file = /var/log/samba/%m.log
log level = 1

# === Backend setup ===

idmap config * : backend = tdb
idmap config * : range = 2000-9999
idmap config <workgroup> : backend = rid
idmap config <workgroup> : range = 10000-30000

winbind use default domain = yes
winbind nested groups = yes
winbind refresh tickets = yes

inherit owner = yes
vfs objects = acl_xattr
map acl inherit = yes
store dos attributes = yes

unix extensions = yes

# === Share definitions ===
# ... pruned ...

此问题与 QNAP 型号 TVS-1282T（版本：）有关4.4.1.1117。

我们在通过 WAN 连接到我们的 FTP 时遇到问题。管理员用户可以正常连接，但任何其他用户（对 FTP 共享具有 RW 访问权限）不能。

这是客户端 (FileZilla) 输出（个人信息被混淆）。

Status: Resolving address of ftp.<our_domain>
Status: Connecting to <our_wan_ip>:21...
Status: Connection established, waiting for welcome message...
Status: Initializing TLS...
Status: Verifying certificate...
Status: TLS connection established.
Command:    USER ftpuser
Response:   331 Password required for ftpuser
Command:    PASS ********
Response:   530 Login incorrect.
Error:  Critical error: Could not connect to server

我已确认以下内容：

• 绝对不是凭证错字 - 我已经多次重置密码以确保。
• 这与网络无关 - 假设管理员用户可以连接 + 错误也发生在 LAN 上。
• 错误与 VPN 无关。每当我更改设置时，我都会确保关闭它进行测试。
• FTP 正确使用 /FTP 共享。
• ftpuser对 FTP 共享具有 RW 访问权限。
• 启用匿名登录似乎没有帮助。

我从谷歌搜索中找到的线程要么提到过时的固件（几年前），要么 OP 正在使用 SFTP 做一些事情，这应该只是管理员。不幸的是，这些与我们的案例无关。

我是否忽略了某个地方的设置？我不熟悉 QNAP 使用的 FTP 服务器，所以不知道从哪里开始查看终端。

任何帮助是极大的赞赏！

我有 nftables 设置来拒绝与我的允许块不匹配的数据包（nft list ruleset在下面添加），但是这些数据包被丢弃了。

对于上下文，我有一个服务监听端口 8080，只有 localhost 才能访问（目前）。我的设置允许这样做，但客户的请求超时而不是被拒绝。

这是我正在使用的规则集（为简洁起见略微截断），包括我用于调试的跟踪：

# nft list ruleset
table inet firewall {
    set allowed_protocols {
            type inet_proto
            elements = { icmp, ipv6-icmp }
    }

    set allowed_interfaces {
            type ifname
            elements = { "lo" }
    }

    set allowed_tcp_dports {
            type inet_service
            elements = { 22, 80, 443 }
    }

    chain allow {
            ct state established,related accept
            meta l4proto @allowed_protocols accept
            iifname @allowed_interfaces accept
            meta nftrace set 1
            tcp dport @allowed_tcp_dports accept
    }

    chain input {
            type filter hook input priority 20; policy accept;
            jump allow
            meta nftrace set 1
            reject
    }

    chain forward {
            type filter hook forward priority 20; policy accept;
            jump allow
            meta nftrace set 1
            reject
    }
}

从我的跟踪中，我可以看到数据包被丢弃：

trace id 36f72c1b inet firewall allow rule meta nftrace set 1 (verdict continue)
trace id 36f72c1b inet firewall allow verdict continue
trace id 36f72c1b inet firewall input rule meta nftrace set 1 (verdict continue)
trace id 36f72c1b inet firewall input rule reject (verdict drop)

它明确读取拒绝，但随后决定放弃。知道这是什么原因吗？