一般ユーザで smbpasswd コマンドが使えない

KB番号	J0016
最終更新日	2002/04/02
作成者	たかはしもとのぶ
最終更新者

対象

この文書は、以下のプロダクトに付いて説明したものです。

• Samba 2.2.x
• Samba 2.0.x
• Samba 1.x

状況

一般ユーザが smbpasswd コマンドを利用してパスワードの変更を行なおうとすると、以下のようなエラーが発生して変更できません。 ただし root 権限のあるユーザで変更することは可能です。

原因

smbpasswd コマンドで Sambaのパスワードを変更する際、コマンドを呼び出したのが root かどうかで内部的な動作が異なります。root から呼び出した場合は直接 smbpasswd ファイルをアクセスしてパスワード(正確にはパスワードのハッシュ値)を書き換えます。

一般ユーザで呼び出した場合は、127.0.0.1 で待受けている smbd とTCP/IPで通信を行なってパスワードを変更します。ただし、-r <ホスト名>オプションで指定したホスト上のパスワードを変更する場合は、root であっても smbd と通信を行なってパスワードの変更を行ないますので、これは、-r オプションで localhost を指定した場合でも同様です。

以下、説明の便宜上前者を root 権限でのパスワード変更、後者を一般ユーザ権限でのパスワード変更と呼称します。

問題の事象は、root 権限でのパスワード変更と一般ユーザ権限でのパスワード変更とで内部的なロジックが異なることが原因で発生します。

最も多いのは一般ユーザ権限でのパスワード変更を行なおうとした際に、

$ smbpasswd
Old SMB password:
New SMB password:
Retype new SMB password:
machine 127.0.0.1 rejected the session setup. Error was : Not listening for calling name.
Failed to change password for smbuser

のようなエラーが発生する場合です。このような出力が発生する場合は、hosts allowやhosts denyオプションの設定で、127.0.0.1 へのアクセスを拒否してしまった場合が考えられます。これらのオプションを設定する際は、必ず 127.0.0.1 からのアクセスを許可するように設定してください。

root 権限で smbpasswd コマンドを利用する場合は、直接 smbpasswd ファイルを書き換えてしまうため、この問題は顕在化しません。

なお、適切なパスワードを入力しても以下のように出力されてしまう場合については、J0400: unix password syncが機能しないを参照してください。

$ smbpasswd
Old SMB password:
machine 127.0.0.1 rejected the password change: Error was : The specified password is invalid.
Failed to change password for smbuser
$ 

この技術情報は samba-jp:12565 からの一連のスレッドの議論などを元に作成されています。