Я попытался включить min protocol = SMB2
, чтобы повысить безопасность моих локальных машин Linux. Но когда я это делаю, я получаю тайм-аут
из KDE и Operation Not Supported
из CLI.
Удаление условия минимального протокола решает эту проблему. Есть идеи, почему?
testparm:
Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[msc_media_public]"
Processing section "[msc_media_personal]"
Processing section "[printers]"
Processing section "[print$]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_STANDALONE
Press enter to see a dump of your service definitions
определения:
[global]
workgroup = SG1
server role = standalone server
map to guest = Bad User
obey pam restrictions = Yes
pam password change = Yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
unix password sync = Yes
syslog = 0
log file = /var/log/samba/log.%m
max log size = 1000
server min protocol = SMB3
dns proxy = No
usershare allow guests = Yes
panic action = /usr/share/samba/panic-action %d
idmap config * : backend = tdb
[homes]
comment = Home Directories
valid users = %S
read only = No
create mask = 0700
directory mask = 0700
inherit acls = Yes
[msc_media_public]
comment = REDACTED
path = /xx/xx/xx/xx/xx
force group = mediagroup
read only = No
create mask = 0664
directory mask = 0775
[msc_media_personal]
comment = REDACTED
path = /xx/xx/xx/xx/xx
read only = No
create mask = 0775
directory mask = 0775
guest ok = Yes
[printers]
comment = All Printers
path = /var/spool/samba
create mask = 0600
printable = Yes
print ok = Yes
browseable = No
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
Моя запись в / etc / fstab для удаленного монтирования этого диска:
//xx.xx.xx.xx/sharename /local/name/ cifs uid=1001,gid=1002,username=user,password=pass 0 0
Чтобы иметь более стабильное соединение, которое не прерывается, когда оно неактивно, и большую производительность при передаче SMB, вам необходимо добавить параметр «vers» в параметры монтирования fstab, по крайней мере, с версией 2.1, как в «vers =2.1", а затем перемонтируйте точки монтирования SMB.
Дополнительные сведения см. в разделе Случайная потеря подключения CIFS к общему ресурсу Windows .
В противном случае по умолчанию используется (, обычно )для согласования, чтобы попытаться смонтировать их как CIFS 1.0.