S
sondinetworkTech Innovation Hub
Zurück zu allen Artikeln
Qnap

QNAP Samba: Passwort-Komplexität und Länge anpassen

admin
2 min Lesezeit
QNAP Samba: Passwort-Komplexität und Länge anpassen

Einleitung

Wer ein QNAP-NAS als Domain Controller (Samba) einsetzt, wird oft mit sehr strengen Standard-Passwortrichtlinien konfrontiert. Für Testumgebungen oder private Netzwerke sind diese Vorgaben (z. B. komplexe Passwörter, Mindestlänge 7 Zeichen) oft hinderlich.

Dieses Tutorial zeigt, wie Sie mittels eines Shell-Skripts diese Restriktionen aufheben und die Konfiguration sicher anpassen.

Voraussetzungen:

  • QNAP NAS mit aktiviertem Domain Controller
  • Zugriff via SSH (admin/root)
  • Basiskenntnisse im Umgang mit dem Terminal

[BILD 1: QNAP Web-Interface mit Domain Controller Einstellungen]

Überblick

Nach Ausführung des Skripts erreichen wir folgenden Zustand:

  • Passwort-Komplexität ist deaktiviert
  • Minimale Passwortlänge ist auf 1 Zeichen reduziert
  • Sofortige Überprüfung der neuen Einstellungen

Schritt-für-Schritt Anleitung

  1. Verbindung herstellen
    Verbinden Sie sich per SSH mit Ihrem QNAP-System. Nutzen Sie dazu Terminal (macOS/Linux) oder PuTTY (Windows).

    [BILD 2: Terminal-Fenster mit SSH-Login]

  2. Backup erstellen (Sicherheitsschritt)
    Bevor wir Änderungen vornehmen, sichern wir die bestehende Konfiguration.

    Dateiname: smb.conf
    Pfad: /etc/samba/
    Aktion: Kopieren

    cp /etc/samba/smb.conf /etc/samba/smb.conf.backup
  3. Skript erstellen
    Erstellen Sie eine neue Datei, z. B. adjust_pw_policy.sh, und fügen Sie den folgenden Code ein. Der Pfad zur samba-tool Binary ist hier als Variable hinterlegt, um die Wartbarkeit zu erhöhen. 
    #!/bin/sh

# Beschreibung:
# Dieses Skript passt die Passwortrichtlinien für den Samba-Domain-Controller an.

# Pfad zur Samba-Tool-Binärdatei
SAMBA_TOOL="/usr/local/samba/bin/samba-tool"

# Komplexitätsanforderung deaktivieren
echo "Deaktiviere Passwortkomplexität..."
$SAMBA_TOOL domain passwordsettings set --complexity=off

# Minimale Passwortlänge auf 1 setzen
echo "Setze minimale Passwortlänge auf 1..."
$SAMBA_TOOL domain passwordsettings set --min-pwd-length=1

# Änderungen bestätigen und anzeigen
echo "Aktuelle Passwort-Einstellungen:"
$SAMBA_TOOL domain passwordsettings show
  4. Skript ausführbar machen und starten
    Damit das Skript laufen kann, müssen die Rechte angepasst werden. 
    chmod +x adjust_pw_policy.sh
./adjust_pw_policy.sh
  5. Testen
    Legen Sie testweise einen Benutzer an oder ändern Sie ein Passwort, um sicherzustellen, dass die neuen, lockeren Regeln greifen. 
    /usr/local/samba/bin/samba-tool user setpassword TestUser

    [BILD 3: Terminal-Output mit erfolgreicher Passwortänderung]

Wichtige Hinweise & Stolperfallen

Sicherheitswarnung: Das Deaktivieren der Komplexität und eine Länge von «1» reduziert die Sicherheit massiv. Wenden Sie dies niemals auf produktive Systeme an, die aus dem Internet erreichbar sind.

Syntax-Check: Achten Sie beim Bearbeiten von Skripten darauf, Variablen korrekt zu referenzieren. Insbesondere bei Erweiterungen des Skripts mit Log-Funktionen müssen Variablen sauber maskiert werden, um Fehler wie «Ungültiger Variablenverweis» zu vermeiden.

Ergebnis & Fazit

Mit diesem Skript haben Sie die volle Kontrolle über die Passwortrichtlinien Ihres QNAP-Domain-Controllers übernommen. Dies erleichtert die Arbeit in Testlabors erheblich. Denken Sie daran, für den Produktivbetrieb wieder strengere Regeln (z. B. --complexity=on) zu aktivieren.

Ähnliche Artikel