AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / ubuntu / 问题 / 1330430
Accepted
Janos
Janos
Asked: 2021-04-10 15:03:58 +0800 CST2021-04-10 15:03:58 +0800 CST 2021-04-10 15:03:58 +0800 CST

20.04 防火墙难题

  • 772

我正在尝试在两台 linux 机器之间共享家庭网络上的文件:host-A 是 Ubuntu 20.04,host-B 是 Red Hat。Samba 运行良好,直到发行版。升级到 20.04。现在从主机 B 挂载的 cifs 报告“没有到主机的路由”。典型和明显的补救措施不起作用。sudo ufw status显示一堆允许的端口。我可以 ping 主机 A 或 ping 主机 A 的 ip,但无法连接 gigolo 或其他 smb 协议。然后我尝试设置 nfs - 同样的问题。测试来自主机 B 的连接:

nmap host-A

返回22 tcp open ssh但当我这样做时

ssh host-A:22

我得到“无法解析主机...名称或服务未知”与 IP 地址而不是主机名相同。

我知道 smb 或 nfs 不使用端口 22,以上只是为了证明防火墙中的某些东西没有按照我理解的方式工作。

我已经搜索了答案,但到目前为止,这对我来说仍然是一个难题。我一定是做错了什么或错过了什么。在我看来,我的 Ubuntu 20,04(主机 A)只能对我的家庭网络(无线,192.168.0.0)中的 ping 做出反应。

更正:我对 ssh 的测试描述不正确。正确的命令是ssh host-A,并且主机 A 确实识别了连接尝试,注册了主机 B。然后ssh user@host-A输入用户密码后进行连接。然后我可以终端访问主机 B 机器上的主机 A。尽管如此,尽管 ufw 允许端口,但 samba 和 nfs 文件共享都没有成功。与我原始帖子中的错误相同。

基于答案 1 的附加信息:针对 Host-B 的本地网络上的主机命令输出

user@Host-A:~/Desktop$ host Host-B
Host Host-B not found: 2(SERVFAIL)
user@Host-A:~/Desktop$ host 192.168.nnn.mmm
mmm.nnn.168.192.in-addr.arpa domain name pointer Host-B.
user@Host-A:~/Desktop$

如果我在 mydomain.com 上的 Host-B 上进行 vpn

user@Host-A:~/Desktop$ host Host-B.mydomain.com
Host-B.mydomain.com has address xxx.pub.lic.ip
user@Host-A:~/Desktop$ 

Samba 相关命令输出:

user@Host-A:~/Desktop$ sudo smbstatus
[sudo] password for user: 

Samba version 4.11.6-Ubuntu
PID     Username     Group        Machine                                   Protocol Version  Encryption           Signing              
 ----------------------------------------------------------------------------------------------------------------------------------------

Service      pid     Machine       Connected at                     Encryption   Signing     
---------------------------------------------------------------------------------------------

No locked files

user@Host-A:~/Desktop$ findsmb

                            *=DMB
                            +=LMB
IP ADDR         NETBIOS NAME     WORKGROUP/OS/VERSION 
---------------------------------------------------------------------
user@Host-A:~/Desktop$ smbtree
user@Host-A:~/Desktop$ 

在 Host-B [userB@Host-B Desktop]$ smbstatus 中相同

Samba version 3.6.23-53.el6_10
PID     Username      Group         Machine                        
-------------------------------------------------------------------

Service      pid     machine       Connected at
-------------------------------------------------------

No locked files

[userB@Host-B Desktop]$ findsmb

                                *=DMB
                                +=LMB
IP ADDR         NETBIOS NAME     WORKGROUP/OS/VERSION 
---------------------------------------------------------------------
192.168.nnn.mmm   CENTOS         [AB] [Unix] [Samba 3.6.23-53.el6_10]
[userB@Host-B Desktop]$ smbtree
Enter userB's password: 
[userB@Host-B Desktop]$

更多信息:显然 Host-B 发现自己在 samba 中,而 Host-A 没有。但是,在 Host-A(Ubuntu 机器)中,Thunar 中的 Browse Network 会显示其自身的 netbios 名称,该名称在 smb.conf 中定义。但是 findsmb 命令找不到自己。

networking
  • 1 1 个回答
  • 260 Views

1 个回答

  • Voted
  1. Best Answer
    heynnema
    2021-04-11T09:19:09+08:002021-04-11T09:19:09+08:00

    这是因为 Canonical 出于安全原因禁用了 SMB1。SMB2/SMB3 仍然有效。

    smbtree命令也不再起作用。

    任何一个...

    在使用Connect to Server或 /etc/fstab时使用 //server/pathname 或 //IP/pathname

    或者

    编辑 /etc/samba/smb.conf,并将其添加到网络部分,然后重新启动 smbd 和 nmbd...

    # allow SMB1
    client min protocol = NT1
    server min protocol = NT1
    name resolve order = bcast host lmhosts wins
    

    使用该testparm命令确认您的 smb.conf 文件是否正确。

    • 1

相关问题

  • 如何设置 VLAN 转发?

  • 如何将主机 Ubuntu 上的 VPN (tun0) 网络适配器映射到 VirtualBox 来宾 Windows?

  • 如何限制下载/上传带宽?

  • 如何通过 Windows 网络共享文件?

  • 面板小程序以文本形式显示当前网络流量?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    如何运行 .sh 脚本?

    • 16 个回答
  • Marko Smith

    如何安装 .tar.gz(或 .tar.bz2)文件?

    • 14 个回答
  • Marko Smith

    如何列出所有已安装的软件包

    • 24 个回答
  • Marko Smith

    无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗?

    • 25 个回答
  • Martin Hope
    Flimm 如何在没有 sudo 的情况下使用 docker? 2014-06-07 00:17:43 +0800 CST
  • Martin Hope
    Ivan 如何列出所有已安装的软件包 2010-12-17 18:08:49 +0800 CST
  • Martin Hope
    La Ode Adam Saputra 无法锁定管理目录 (/var/lib/dpkg/) 是另一个进程在使用它吗? 2010-11-30 18:12:48 +0800 CST
  • Martin Hope
    David Barry 如何从命令行确定目录(文件夹)的总大小? 2010-08-06 10:20:23 +0800 CST
  • Martin Hope
    jfoucher “以下软件包已被保留:”为什么以及如何解决? 2010-08-01 13:59:22 +0800 CST
  • Martin Hope
    David Ashford 如何删除 PPA? 2010-07-30 01:09:42 +0800 CST

热门标签

10.10 10.04 gnome networking server command-line package-management software-recommendation sound xorg

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve