Faktycznie w starym konfigu mam wpisy w:
passwd

veeam:*:1000:65534:veeam:/tmp:/bin/false

shadow

veeam:*:0:0:99999:7:::

w group nie mam żadnych wpisów

Jak przenieść ten konfig czy wystarczy przenieść zawartość i restart routera bo polecenie useradd nie działa.
Czy można normalnie z ssh dodać nowego usera ?

Dodałem usera teraz wszystko działa poprawnie ale nie do końca.
Gdy z poziomu windowsa wchodzę na udział:
\\nazwa_dns_rutera\udzial - windows pyta się o hasło i wpuszcza
\\nazwa_dns_rutera.domena.lokalna\udzial - windows pyta o hasło i wyświetla komunikat o braku dostępu
\\ip_rutera\udzial - windows pyta o hasło i wyświetla komunikat o braku dostępu

Za każdym razem łączę się do tego samego urządzenia z tym samym IP a dysk do którego chcę się dostać podpięty jest po USB do rutera.

Dla mnie to zaskakujące zachowanie.
Dodam że do udziału gdzie wjazd ma gość beze autoryzacji wpuszcza bez problemu czy podaję IP czy nazwę DNS rutera

Tak oczywiście usuwałem zapisane udziały net use.
Zastanawiam się czy oby aktualna wersja ksmbd działa poprawnie.

Zrobiłem testowy zasób nadałem uprawnienia 777 utworzyłem testowego usera nadałem hasło (i tu dziwne po wykonaniu polecenia ksmbd.adduser -a user nie wyświetla się monit o hasło a jedynie konsola wisi sobie).
Po podaniu hasła dopiero pokazuje się komunikat o wprowadzeniu hasła.
Tak czy inaczej testowym użytkownikiem do testowego zasobu nie jestem w stanie się dostać (brak uprawnień).

[global]
    netbios name = |NAME|
    server string = |DESCRIPTION|
    workgroup = |WORKGROUP|
    interfaces = |INTERFACES|
    bind interfaces only = yes
    ipc timeout = 20
    deadtime = 15
    map to guest = Bad User
    smb2 max read = 64K
    smb2 max write = 64K
    smb2 max trans = 64K
    cache read buffers = no
    cache trans buffers = no
    domain master = yes
    local master = yes
    name resolve order = wins lmhosts hosts bcast
    os level = 99
    preferred master = yes
    wins support = yes

config globals
    option workgroup 'WORKGROUP'
    option description 'Ksmbd on OpenWrt'
    option interface 'lan'


config share
    option name 'test'
    option path '/mnt/sdb1/test'
    option read_only 'no'
    option users 'testuser'
    option guest_ok 'no'
    option create_mask '0700'
    option dir_mask '0700'

Teraz to ja powoli się gubię.
Jak miałem w windowsie zmapowany dysk do zasobu z uprawnieniami dla gości to windows stawiał opór jak chciałem zmapować inny udział z tego samego serwera ale z użytkownikiem i hasłem.

root@C2600:~# ksmbd.adduser -a testusr
najpierw wpisuję hasło później pojawia się komunikat "New password:"
najpierw wpisuję hasło później pojawia się komunikat  "Retype new password:"
[ksmbd.adduser/16742]: INFO: User 'testusr' added

udział

root@C2600:/mnt/sdb1# cat /etc/config/ksmbd

config globals
        option workgroup 'WORKGROUP'
        option description 'Ksmbd on OpenWrt'
        option interface 'lan'

config share
        option name 'tst'
        option path '/mnt/sdb1/test'
        option read_only 'no'
        option users 'testusr'
        option guest_ok 'no'
        option create_mask '0666'
        option dir_mask '0777'

i teraz najciekawsze wszystkie polecenia zostały wykonane jedno po drugim i za każdym razem był inny komunikat
Dodam że wcześniej net use nie zwracał zmapowanego zasobu z żadnego serwera w sieci.

net use X: \\c2600\tst testpass /user:testusr 


C:\Users\user>net use X: \\c2600.local.domain\tst testpass /user:testusr
Wystąpił błąd systemu 1219.

Wielokrotne połączenia z serwerem lub udostępnionym zasobem przez tego samego użytkownika przy użyciu więcej niż jednej nazwy użytkownika są niedozwolone. Rozłącz wszystkie poprzednie połączenia z serwerem lub udostępnionym zasobem i spróbuj ponownie.


C:\Users\user>
C:\Users\user>net use X: \\c2600\tst testpass /user:testusr
Wystąpił błąd systemu 67.

Nie można odnaleźć nazwy sieciowej.


C:\Users\user>net use X: \\c2600\tst testpass /user:testusr
Polecenie zostało wykonane pomyślnie.

Tak naprawdę windowsa mogę olać bo nie on jest tu głównym celem .
Na telefonie z androidem 11 mam apkę o nazwie Autosync która robiła kopię danych po wifi na udział na ruterze.
O dziwo ilość zajętego miejsca na zasobie pokazuje poprawnie.
Po przejściu na OpenWrt21.02 apka zwraca błąd o będzie autoryzacji.

Oczywiście zasób jest (lub mnie się wydaje) wystawiony z takim samym użytkownikiem, hasłem, uprawnieniami jak na 19.07
Windows w moim wypadku to tylko narzędzie do testów.

Poprzednio miałem OpenWrt 19.07 r11430 i tam też był już pakiet ksmbd.
Wątpię żeby to była wina SMB1
W logach mam taki komunikat tylko

Mon Jun 20 20:14:41 2022 daemon.err odhcp6c[2251]: Failed to send SOLICIT message to ff02::1:2 (Permission denied)

Próbowałem na innym ruterze również z testowym użytkownikiem i też z poziomu windowsa nie działa (tak samo z apki Autosync).
Drugi ruter tym razem WDR4300 z extrootem + pendrive i share z pendriva.
Tak samo OpenWrt 21.02 od Cezarego r16577
Windows to Win10 21h1

Tym razem mapuję udział po IP i system zwraca błąd że udział nie istnieje.
Po którejś z kolei prób wreszcie udaje się zmapować.

Czy ktoś z forum mógłby zweryfikować poprawność działania samby i mapowania zasobu poprzez użytkownika/hasło z poziomu windowsa ?

Pod latarnią najciemniej, zrób ksmbd.adduser --help

ksmbd.adduser -a test1 <-dodaje
ksmbd.adduser -d test1 <-usuwa
ksmbd.adduser -u test1 -p ala2 <-zmienia

Userzy są w /etc/ksmbd/ksmbdpwd.db

Nie. Każdy widzi nazwę zasobu.

Umieść to na innym serwerze do którego anonimowi nie widzą/nie wiedzą o nim.

Jest jeszcze flaga browseable, możesz ją sprawdzić.

Może nie masz możliwości zapisu w filesystemie (uprawnienia?)