4.6.1.1 hosts allow.

La opción hosts allow (a veces escrita como allow hosts) especifica las máquinas que tendrán permiso para acceder a los recursos del servidor Samba, escritas como lista de IPs separadas por comas o espacios en blanco. También puedes emplazar colocando la dirección de tu subred en ésta opción. Por ejemplo, especificamos lo siguiente en nuestro ejemplo:

hosts allow = 192.168.220. localhost

Advierte que hemos colocado localhost tras la dirección de subred. Uno de los errores más comunes cuando intentamos usar la opción hosts allow es desactivar accidentalmente al servidor Samba para comunicar consigo mismo. El programa smbpasswd ocasionalmente necesitará conectar al servidor Samba como cliente para cambiar una contraseña de usuario encriptada. En adición, la propagación de la visualización local requiere acceso al host local. Si esta opción es activada y la dirección de la máquina localhost no se especifica, los paquetes generados localmente en respuesta a cambios de las contraseñas encriptadas serán descartados por Samba, y la propagación de la lista de visualización no trabajará correctamente. Para evitar esto, permite explícitamente el uso de la dirección de loopback (usa localhost o 127.0.0.1)^4.3.

Puedes especificar cualquiera de los siguientes formatos para esta opción:

• Nombres de Hosts, tales como ftp.example.com .
• Direcciones IP, como 130.63.9.252.
• Nombres de Dominio, que pueden ser diferenciados de nombres individuales de máquinas porue estos empiezan por un punto. Por ejemplo, , .ora.com representa a todas las máquinas dentro del dominio ora.com.
• Grupos de Red, los cuales comienzan con un símbolo (@), como @printerhosts. Los grupos de red están disponibles en sistemas corriendo páginas amarillas/NIS o NIS+. Si los grupos de red son soportados en tu sistema, debería haber una página de manual sobre netgroups que los describe en más detalle.
• SubRedes, las cuales terminan con un punto. Por ejemplo, 130.63.9. significa todas las máquinas cuyas direcciones IP comenzan por 130.63.9.
• La palabra clava ALL, que permite acceso a cualquier cliente.
• La palabra clave EXCEPT seguida por uno o más nombres, direcciones IP, nombres de dominio, grupos de red o subredes. Por ejemplo, podrías especificar que Samba permita acceso a todas las máquinas excepto a aquellas en la subred 192.168.110 con hosts allow = ALL EXCEPT 192.168.110. (no te olvides del punto).

Usar la palabra clave ALL es siempre un mala idea, ya que significa que cualquiera desde cualquier subred puede navegar por tus ficheros si simplemente conocen el nombre de tu servidor.

Advierte que aquí no hay valor por defecto para la opción de configuración hosts allow, aunque el la acción por defecto en el caso de no especificar nada es permitir el acceso desde todos los clientes. Además, si especificas esta opción en la sección [global] del fichero de configuración, esta prevalecerá sobre cualesquiera opciones hosts allow definidas a nivel de recursos.

Footnotes

...^4.3

Desde Samba 2.0.5, localhost será automáticamente admitido a menos que explícitamente sea denegado.