IPV6地址访问SMB

hai_yfS1F

设备环境：（物理机安装0.9.8、有公网系统）

BUG现象：（我通过外网设备访问飞牛smb，\\2409-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-2b3d.ipv6-literal.net\ 不用经过任何用户及密码验证，发现直接打开了，这个Bug非常不安全）

出现频率：（必现）

飞牛技术同学

设备之前有记录过访问账号密码么，我们复现一下看看

雾浔x

飞牛技术同学 发表于 2025-6-9 01:52
设备之前有记录过访问账号密码么，我们复现一下看看

设备登录有记住密码

hai_yfS1F

飞牛技术同学 发表于 2025-6-9 01:52
设备之前有记录过访问账号密码么，我们复现一下看看

试过多台新机器用IPV6形式访问 ，输入地址后，直接打开了，能连接所有smb设置为可见的文件夹，根据不用输入访问账户与密码，麻烦技术员们测试测试，如属实请修正，谢谢！

羅傑克

我试了下，是需要密码的

rhythm

默认情况下，当 Windows 客户端访问 Samba 服务器 时，Windows 会自动尝试使用当前登录用户的账户名和密码进行身份验证。这是因为 SMB 协议（Samba 使用的协议之一）支持自动身份验证的机制。

以下是详细说明：

---

1. Windows 自动传递本机账户和密码的机制

• 当你在 Windows 系统中尝试访问 Samba 共享（例如通过 \\<服务器IP> 或 \\<服务器名>），Windows 会自动使用当前登录用户的凭据（用户名和密码）尝试连接。
• 如果 Windows 的本机用户名和密码与 Samba 服务器上的账户和密码匹配，身份验证会直接成功，用户无需手动输入用户名和密码。
• 如果凭据不匹配，Windows 会提示用户输入正确的用户名和密码。

rhythm

hai_yfS1F 发表于 2025-6-9 13:55
试过多台新机器用IPV6形式访问 ，输入地址后，直接打开了，能连接所有smb设置为可见的文件夹，根据不用输 ...

确认下客户端的账户和密码在飞牛中存在一致的账户密码