로그인 시 Samba 공유 사용자 누락 Unix 그룹

로컬 네트워크에만 공유를 제공하는 Samba(버전 4.15.13-Ubuntu)를 실행하는 간단한 홈 Ubuntu 서버가 있습니다. 목적은 Unix 사용자를 "sambashare" 그룹에 할당하고 Samba 사용자가 게스트 액세스가 아닌 이 Unix 그룹의 구성원인 경우에만 공유에 대한 액세스를 허용하는 것입니다. 또한 사용자는 세션 중에 Unix 그룹 "sambashare"에 강제로 가입해야 모든 파일/디렉토리가 해당 그룹의 소유로 유지되므로 모든 "sambashare" 사용자가 읽고 쓸 수 있습니다.

smb 구성 파일

[global]
    server string = Samba
    client min protocol = SMB3
    server min protocol = SMB2
    security = user
    max log size = 1000
    smb ports = 445
    log level = 3
    server role = standalone server
    map to guest = bad user
    
    ; options to allow iOS devices
    fruit:delete_empty_adfiles = yes
    fruit:veto_appledouble = no
    fruit:posix_rename = yes 
    fruit:wipe_intentionally_left_blank_rfork = yes
    vfs objects = fruit streams_xattr  
    fruit:model = MacSamba
    fruit:nfs_aces = no
    fruit:metadata = stream

[%h]
    path = /samba/share
    valid users = @sambashare
    browseable = yes
    writeable = yes
    public = no
    force group = +sambashare
    create mask = 660
    force create mode = 660
    directory mask = 770
    force directory mode = 770

공유 디렉터리에 대한 권한은 using chgrp -R sambashare shareand 로 설정되어 chmod -R 770 /samba/share디렉터리와 그 안의 모든 항목이 올바른 그룹을 상속합니다.

ls -l /삼바
drwxrws--- 3 root sambashare 4096 May 25 14:48 share

내 사용자 alex가 존재하며 "sambashare" 그룹에 올바르게 할당되었습니다. SSH를 통해 서버에 접근할 수 있는데 문제 없습니다. smbpasswd -a alexAssign Password를 실행 하고 smbpasswd -e alexSamba에서 사용자를 활성화했습니다.

나는 알렉스야 uid=1000(alex) gid=1000(alex) groups=1000(alex),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),110(lxd),123(sambashare)

그러나 다른 장치에서 공유에 액세스할 때 디렉터리에 액세스할 수 있는 권한이 없다는 오류 메시지가 나타납니다. 이는 내 사용자 이름이나 비밀번호가 틀렸다는 의미가 아니라 인증 후 권한이 부족하다는 의미입니다. /var/log/samba/log.smbd에 로그인하면 식별된 사용자가 "sambashare" 그룹에 속하지 않음을 나타냅니다.

/var/log/samba/log.smbd

  mobile (ipv4:192.168.64.109:56107) connect to service %h initially as user alex (uid=1000, gid=1000) (pid 282287)
[2023/05/25 15:03:24.162311,  0] ../../source3/smbd/service.c:168(chdir_current_service)
  chdir_current_service: vfs_ChDir(/samba/share) failed: Permission denied. Current token: uid=1000, gid=1000, 7 groups: 1000 4 24 27 30 46 110
[2023/05/25 15:03:24.162376,  3] ../../source3/smbd/smb2_server.c:3954(smbd_smb2_request_error_ex)
  smbd_smb2_request_error_ex: smbd_smb2_request_error_ex: idx[1] status[NT_STATUS_ACCESS_DENIED] || at ../../source3/smbd/smb2_server.c:3246

분명히 올바른 사용자는 uid, gid 및 기타 그룹으로 식별되었지만 로그에는 그룹 123 "sambashare" 액세스가 표시되지 않았으므로 공유 디렉터리로 변경하려는 시도가 거부되었습니다.

디렉터리 권한을 777로 변경하면 동일한 사용자가 파일/디렉터리를 찾아보고 생성할 수 있으며, 이 모든 파일/디렉터리는 "sambashare" 그룹을 올바르게 상속하고 공유에 액세스하는 다른 사용자가 볼 수 있습니다. 그러나 이 공유에 대한 게스트 액세스를 허용하고 싶지 않습니다. 이 비공개 그룹의 구성원인 사용자에게만 액세스, 읽기 또는 쓰기가 허용되어야 합니다. 또한 Unix 사용자와 Samba 사용자(smbpasswd) 이외의 다른 사용자를 사용하여 사용자를 관리하고 싶지 않습니다.

인증 중에 정확한 그룹 정보가 부족해지는 원인을 이해하도록 도와줄 수 있는 사람이 있나요? 아니면 구성에 또 다른 실수가 있었나요?

감사해요