AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / unix / 问题

问题[smb](unix)

Martin Hope
MathematicalOrchid
Asked: 2023-07-24 23:32:26 +0800 CST

Linux 文件安全设置适用于 SMB 吗?

  • 5

我尝试过各种谷歌搜索,但找不到我的问题的直接答案。

所有者、组、权限位等 Unix 概念是否适用于 SMB?

我的第一个想法是 SMB 可能被设计为与 Windows 安全模型(即 ACL)一起使用,因此它可能不理解 Unix 安全概念。但话又说回来,也许有人扩展了协议以添加对此的支持?

基本上,我在一个 Linux 机器上运行 Samba,并且可以在另一个 Linux 机器上安装文件共享,但我无法执行任何与权限相关的操作。在客户端上运行chown或chgrp返回成功,但报告的实际权限并未更改。同样,chmod正在做一些奇怪的事情。即使我这样做,chmod 000该文件仍然是世界可读和可执行的。事实上,关闭执行权限似乎根本不可能。

这是因为我配置错误,还是只是SMB不支持Unix文件权限?

smb
  • 3 个回答
  • 116 Views
Martin Hope
Mark Olbert
Asked: 2021-11-21 10:17:39 +0800 CST

在 debian 10 上保护 Samba

  • 2

我正在配置一个 debian 10 VPS 并且最近安装了 samba。我印象深刻——以一种糟糕的方式:)——关于 /var/log/samba 开始填充各种尝试访问我设置的共享的速度有多快。

为了加强我的设置,我做了一些在线研究并对 /etc/samba/smb.conf 进行了一些更改:

  • 日志级别 = 3
  • 映射到访客服务器 = 从不
  • 限制匿名 = 2

这似乎让攻击者感到沮丧。但我不擅长阅读 samba 日志文件,所以我不确定。

通过查看为访问尝试记录的日志文件,我相信这些更改会导致攻击者放弃。我这么说是因为所有日志文件的大小都差不多,并且都在这样的日志事件之后结束:

[2021/11/20 18:01:59.454538, 3] ../auth/auth_log.c:610(log_authentication_event_human_readable) Auth: [SMB,(null)] user [][] at [Sat, Nov 20 2021 18: 01:59.454490 UTC] 与 [No-Password] 状态 [NT_STATUS_OK] 工作站 [] 远程主机 [ipv4:61.184.77.182:56818] 变为 [HWSRV-901112][nobody] [S-1-5-21-4219689906-1908890436 -3181349475-501]。本地主机 [ipv4:104.168.220.233:445] {"timestamp": "2021-11-20T18:01:59.454714+0000", "type": "Authentication", "Authentication": {"version": {"major “:1,“次要”:0},“状态”:“NT_STATUS_OK”,“localAddress”:“ipv4:104.168.220.233:445”,“remoteAddress”:“ipv4:61.184.77.182:56818”,“serviceDescription” :“SMB”,“authDescription”:空,“

但是,我担心的是最后一个条目之前紧跟的是如下所示的条目:

[2021/11/20 18:01:59.454449, 3] ../source3/auth/auth.c:256(auth_check_ntlm_password) auth_check_ntlm_password: 用户 [] 的匿名身份验证成功

我不知道 samba,但匿名身份验证成功令人不安。

我还应该做些什么来强化我的安装?我可以添加一些防火墙规则来阻止除某些 IP 地址之外的所有访问。但这会干扰我在旅行时访问共享的尝试。

samba smb
  • 1 个回答
  • 97 Views
Martin Hope
proless8
Asked: 2018-12-19 01:48:26 +0800 CST

无法从 Ubuntu 18.04 连接到 SMB 共享存储

  • 2

我有一个外部硬盘驱动器连接到我的 TP-Link 路由器并使用 USB 共享共享,我无法从 Ubuntu 连接到此共享,我只能看到共享卷但无法访问。我可以使用 X-plore 文件管理器从 Windows 甚至我的 Android 设备连接到它。我能做些什么 ?

我的路由器很旧,它只支持 SMBv1 共享。

ubuntu smb
  • 2 个回答
  • 7779 Views
Martin Hope
xetra11
Asked: 2018-09-25 08:31:37 +0800 CST

由于密码错误,无法通过 smbclient 连接到 Windows 10

  • 1

我从 arch ( https://wiki.archlinux.org/index.php/samba#Client )下载了 samba 包

然后我启用了本文所述的网络发现: https ://websiteforstudents.com/access-windows-10-files-ubuntu-17-04/

我还确保我的 Windows 10工作站域是WORKGROUP

然后我回到 arch 并使用https://git.samba.org/samba.git/?p=samba.git;a=blob_plain;f=examples/smb.conf.default/etc/samba/smb.conf的内容创建了所需的配置;hb=HEAD(Arch 推荐)

在配置中,我更改了以下属性:

workgroup = WORKGROUP

现在它等同于 Windows 10 工作站域。

完成后,我运行以下命令:

smbclient -L W10(其中 W10 是我的 Windows 10 的 IP)。我之前确保主机可以ping通

出现以下提示:

Enter WORKGROUP/root's password: *****
session setup failed: NT_STATUS_ACCESS_DENIED

密码实际上是正确的,所以还有其他东西不起作用。我也想知道如何更改WORKGROUP/root它自动附加的用户名。因为我机器的登录用户名是xetra11而不是root

windows smb
  • 1 个回答
  • 9461 Views
Martin Hope
FreeSoftwareServers
Asked: 2018-03-20 23:31:51 +0800 CST

单个 SMB 共享中的多个路径

  • 0

我喜欢为有权访问文件服务器中多个根文件夹的用户创建只读共享。我不想为每个文件夹创建一堆共享,我可以在 smb.conf 中以某种方式添加多个路径吗?

例如:

path=/folder1, /folder2

编辑:不使用符号链接。我了解 Unix FS,但不想用 Symlink 把事情弄得乱七八糟,如果必须的话,我会的,但我更喜欢使用 path=,因为它看起来更简单/更好。

samba smb
  • 1 个回答
  • 8570 Views
Martin Hope
ninjo
Asked: 2018-03-04 14:54:20 +0800 CST

smbclient登录问题

  • 0

我必须将文件从 linux 服务器复制到 windows,但我在 smbclient 的登录时遇到了一些问题,因为我需要在脚本中自动执行此操作。

这个命令smbclient -U LR //10.123.42.144/Doc要求输入密码,所以我发现如果你想跳过这个,你必须使用“-U username%password”,所以我尝试:

smbclient -U LR%HH9]\<p# //10.123.42.144/Doc

但我有这个错误:失败(错误 NT_STATUS_IO_TIMEOUT)。

我尝试添加 -W WORKGROUP 但又有另一个错误:会话设置失败:NT_STATUS_LOGON_FAILURE

如果我手动输入密码,我可以成功登录,但我怎样才能自动登录?

smb
  • 1 个回答
  • 4942 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve