Как найти, отключен ли SMBv1 в моей человечности 14.4?
Мой друг использует Ubuntu 14.4 и после чтения о проблемах с smb1, она хотела знать, работает ли это на ее системе и если да, как отключить его. Поскольку это, я работаю с Windows, я понятия не имею. Просматривая мир, я видел что-то о серверах Samba, но это не было действительно полезно для меня. Таким образом, если кто-то мог бы сказать мне, где посмотреть (с подходящей командой) и удалить ее, который будет большим.
Спасибо!
1 ответ
Это зависит, если она выполняет Samba в режиме Server или нет.
И в большинстве установок, Samba на самом деле не настраивается для выполнения в режиме Server. Хотя Samba может существовать на компьютере, он, вероятно, настроил больше для клиентского режима на Рабочих столах. Samba также обычно не настраивается в режиме сервера, если Вы на самом деле не пытаетесь настроить его как сервер.
Если она не выполняет Samba в Режиме Сервера...
... затем она действительно не должна волноваться ни о чем, если она не монтирует доли Samba на своем компьютере. И если она делает, затем когда она монтирует CIFS / доли Samba на ее компьютере через командную строку, она может указать минимальную версию как опцию монтирования (vers=2.0 или старшая версия как 2,1 или 3.0).
Однако осуществление SMBv2 + для монтирования зависит от сервера - не, все серверы (особенно более старые серверы Windows) поддерживают SMBv2 или выше.
Стандартный CIFS / Samba монтируется сделанный GUI, Вы не можете вызвать определенные протоколы, они обычно трудно кодируются где-нибудь и невозможные отредактировать.
Если она выполняет Samba в Режиме Сервера...
... затем она должна вызвать минимальную версию SMBv2, как так (благодаря часто задаваемым вопросам cyberciti.biz):
# Edit Samba Server configuration
sudo vi /etc/samba/smb.conf
# Add this line under the [global] section in the above file, and save it
min protocol = SMB2
# Close the text editor, and restart the Samba server.
sudo systemctl restart smbd.service
Это вызовет SMB2 как минимальный поддерживаемый протокол.
Тем не менее, если она выполняет Samba в режиме сервера, она действительно должна также выполнять брандмауэр и фильтровать доступ к портам Samba локально в системе так, чтобы только доверяемые хосты могли достигнуть ее.
Независимо от того, работает ли она в режиме Server или нет...
... она должна выполнить брандмауэр как ufw для фильтрации трафика, входя в ее компьютер - этот путь никто не может действительно достигнуть ее компьютера на говорящем SMB порте, не будучи добавленным к позволенному списку, и только достоверным системам нужно позволить достигнуть системы на таких портах.