主页 / server / 问题 / 778813
Accepted
alexus
Asked: 2016-05-25 13:15:19 +0800 CST

ntlmssp_handle_neg_flags：得到挑战标志[0x60898205] - 检测到可能的降级！missing_flags [0x00000010] - NT 代码 0x80090302

  • 772

我正在尝试访问 NetApp 上的 SMB/CIFS 资源，使用以下并出现错误：

$ cat /etc/redhat-release 
CentOS Linux release 7.2.1511 (Core) 
$ rpm -qa | grep ^samba-
samba-client-4.2.10-6.el7_2.x86_64
samba-libs-4.2.10-6.el7_2.x86_64
samba-common-libs-4.2.10-6.el7_2.x86_64
samba-common-4.2.10-6.el7_2.noarch
samba-client-libs-4.2.10-6.el7_2.x86_64
samba-common-tools-4.2.10-6.el7_2.x86_64
$ smbclient //X/Y$ -U DOMAIN/user -L
Enter DOMAIN/user's password: 
ntlmssp_handle_neg_flags: Got challenge flags[0x60898205] - possible downgrade detected! missing_flags[0x00000010] - NT code 0x80090302
  NTLMSSP_NEGOTIATE_SIGN
SPNEGO(ntlmssp) login failed: NT code 0x80090302
session setup failed: NT code 0x80090302
$

我正在尝试将以下内容与我的smbclient：

--选项==

Set the smb.conf(5) option "<name>" to value "<value>" from the command line. This overrides compiled-in defaults and options read from the configuration file.

然而，我仍然无法访问服务器上的资源，因为我做错了：

$ smbclient //X/Y$ -U DOMAIN/user -L --option='client ntlmv2 auth'=no
Enter DOMAIN/user's password: 
Connection to --option=client ntlmv2 auth=no failed (Error NT_STATUS_UNSUCCESSFUL)
$

client ntlmv2 auth=no通过--optionin设置的正确方法是什么smbclient？

centos samba centos7

1 个回答

  1. Best Answer

    您可能希望使用默认参数禁用 ntlmssp 中的 spnego：

    # smbclient -L //MY_SERVER -U MY_USER Enter MY_USER's password: ntlmssp_handle_neg_flags: Got challenge flags[0x60898205] - possible downgrade detected! missing_flags[0x00000010] - NT code 0x80090302 NTLMSSP_NEGOTIATE_SIGN

    禁用 spnego ：

    # smbclient -L //MY_SERVER -U MY_USER --option='client use spnego=no'

    为我工作。

    • 1

相关问题