Как узнать, отключен ли SMBv1 в моем ubuntu 14.4?
Мой друг использует Ubuntu 14.4, и после прочтения проблем с smb1 она хотела узнать, работает ли она в ее системе, и если да, как отключить его. Поскольку я работаю с Windows, я понятия не имею. Просматривая мир, я видел что-то о серверах Samba, но это было не очень полезно для меня. Так что если кто-то скажет мне, где искать (с подходящей командой, пожалуйста) и удалите его, это будет здорово.
Спасибо!
2 ответа
Это зависит от того, работает ли она в Samba в режиме сервера или нет.
И в большинстве настроек Samba фактически не настроен для работы в режиме сервера. Хотя Samba может существовать на компьютере, вероятно, он настроен больше для режима клиента на настольных компьютерах. Samba также обычно не настроен в режиме сервера, если вы на самом деле не пытаетесь настроить его как сервер.
Если она не запускает Samba в режиме сервера ...
... тогда ей действительно не нужно ни о чем беспокоиться, если только она не наберет Samba на свой компьютер. И если она это сделает, тогда, когда она присоединяет общие ресурсы CIFS / Samba на своем компьютере через командную строку, она может указать минимальную версию как вариант монтирования (vers=2.0 или более высокую версию, такую как 2.1 или 3.0).
Однако принудительное использование SMBv2 + для монтирования зависит от сервера. Не все серверы (особенно старые серверы Windows) поддерживают SMBv2 или выше.
Стандартные крепления CIFS / Samba, выполняемые графическим интерфейсом, вы не можете принудительно
Если она запускает Samba в режиме сервера ...
.. , тогда ей нужно заставить минимальную версию SMBv2, как это сделать (спасибо cyberciti.biz часто задаваемых вопросов):
# Edit Samba Server configuration
sudo vi /etc/samba/smb.conf
# Add this line under the [global] section in the above file, and save it
min protocol = SMB2
# Close the text editor, and restart the Samba server.
sudo systemctl restart smbd.service
Это заставит SMB2 поддерживать минимальный протокол.
, если она запускает Samba в режиме сервера, она client также должна запускать брандмауэр и фильтровать доступ к портам Samba локально в системе, чтобы к ней могли добраться только доверенные хосты.
Независимо от того, запутана ли она g в режиме сервера или нет ...
... она должна запустить брандмауэр, такой как ufw, чтобы фильтровать трафик, поступающий на ее компьютер - таким образом, никто не может реально дойти до своего компьютера на SMB-говорящем порт без добавления в разрешенный список, и только доверенные системы должны иметь доступ к системе на таких портах.
Это зависит от того, работает ли она в Samba в режиме сервера или нет.
И в большинстве настроек Samba фактически не настроен для работы в режиме сервера. Хотя Samba может существовать на компьютере, вероятно, он настроен больше для режима клиента на настольных компьютерах. Samba также обычно не настроен в режиме сервера, если вы на самом деле не пытаетесь настроить его как сервер.
Если она не запускает Samba в режиме сервера ...
... тогда ей действительно не нужно ни о чем беспокоиться, если только она не наберет Samba на свой компьютер. И если она это сделает, тогда, когда она присоединяет общие ресурсы CIFS / Samba на своем компьютере через командную строку, она может указать минимальную версию как вариант монтирования (vers=2.0 или более высокую версию, такую как 2.1 или 3.0).
Однако принудительное использование SMBv2 + для монтирования зависит от сервера. Не все серверы (особенно старые серверы Windows) поддерживают SMBv2 или выше.
Стандартные крепления CIFS / Samba, выполняемые графическим интерфейсом, вы не можете принудительно
Если она запускает Samba в режиме сервера ...
.. , тогда ей нужно заставить минимальную версию SMBv2, как это сделать (спасибо cyberciti.biz часто задаваемых вопросов):
# Edit Samba Server configuration
sudo vi /etc/samba/smb.conf
# Add this line under the [global] section in the above file, and save it
min protocol = SMB2
# Close the text editor, and restart the Samba server.
sudo systemctl restart smbd.service
Это заставит SMB2 поддерживать минимальный протокол.
, если она запускает Samba в режиме сервера, она client также должна запускать брандмауэр и фильтровать доступ к портам Samba локально в системе, чтобы к ней могли добраться только доверенные хосты.
Независимо от того, запутана ли она g в режиме сервера или нет ...
... она должна запустить брандмауэр, такой как ufw, чтобы фильтровать трафик, поступающий на ее компьютер - таким образом, никто не может реально дойти до своего компьютера на SMB-говорящем порт без добавления в разрешенный список, и только доверенные системы должны иметь доступ к системе на таких портах.