¶源起

问题1：我在一台 windows A 开启了 SMB 共享，并创建了一个独立的用户 smbShare，在正常配置一次之后，后续修改了用户密码，因历史挂载未清理完成导致账户周期性锁定，需要手动解锁。

¶问题1

CMD方式

1	net user "smbShare"

是否显示“账户锁定”。

GUI方式

Win+R 输入 lusrmgr.msc ，左侧导航树找到“用户”，右侧列表中找到 smbShare 用户，右键属性查看锁定状态。

我的现象是手动解锁后会隔一段时间自动锁定，初步判断是哪里有客户端用错误密码一直尝试被锁了但印象中应该没有（敲笨蛋）。

打开事件管理器：
运行 eventvwr.msc ，进入【windows日志】-【安全】；
查看 Event ID 4740 （账户锁定）事件，类似
1
2
3
4
网络信息:
工作站名: Delta
源网络地址: 192.168.1.8
源端口: 42400
说明主机名为 Delta ip 为 192.168.1.8 的设备导致了账户锁定
查看 Enenv ID 4625 （失败登录），类似：
1
2
3
4
Account Name
Logon Type
Source Network Address
Workstation Name
常见 Logon Type ：3-SMB/网络访问，5-服务登录，10-RDP
检查客户端配置
- Windows：控制面板-凭据管理器缓存了旧密码
- Linux：SMB挂载 credentials 保存了旧凭据
我这里的情况是以上两种都不存在，所以继续排查，但是可以确定问题就是linux上 smb 共享的问题。
查看当前挂载
1
2
3
mount | grep cifs

# 检查 /etc/fstab
这里就发现历史挂载还在，一直用的错误密码，解决就是确认挂在路径， umount 取消挂载后重新挂载即可。