Re: [Lug-bg] Samba и списъка с ресурси.
- Subject: Re: [Lug-bg] Samba и списъка с ресурси.
- From: "Rossen Antonov" <rossen.antonov@xxxxxxxxx>
- Date: Wed, 26 Mar 2008 23:37:47 +0200
2008/3/26 Rossen Antonov <rossen.antonov@xxxxxxxxx>:
> Здравейте банда,
>
> За да видя споделените ресурси на дадаен Samba сървер под Windows го
> избирам с двоен клик, въвеждам потребитеслко име и парола и едва
> тогава виждам споделените ресурис.Наскоро обаче забелязах, че под
> Linux виждам всички ресурси и едва когато избера някой от тях бивам
> запитан за парола. Това ми се струва доста неприятен ефект.
>
> След малко ровене намирам тази опция на Samba:
>
> restrict anonymous -->The setting of this parameter determines whether
> user and group list information is returned for an anonymous
> connection. When set to 0, user and group list information is returned
> to anyone who asks. When set to 1, only an authenticated user can
> retrive user and group list information. For the value 2, supported by
> Windows 2000/XP and Samba, no anonymous connections are allowed at
> all. This can break third party and Microsoft applications which
> expect to be allowed to perform operations anonymously. The security
> advantage of using restrict anonymous = 1 is dubious, as user and
> group list information can be obtained using other means.
>
> Никъде из нещата, които прочетох не се споменава дали тази опция има
> отношение към списъка със споделените ресурси. Но определено когато
> има стойност 1 или 2, дори под Линукс, Самбата първо иска парола и
> едва тогава предоставя списъка с ресурсите.
>
> Някой може ли със сигурност да каже, че това е опцията, която ми
> трябва?
На този въпрос си отговорих сам.
С командата smbclient -L //192.168.1.2 -N мога да видя споделените
ресурси, workgroup-ата и мастер-а на workgroup-ата, но когато restrict
anonymous=2, то се вижда следното:
~#smbclient -L //192.168.1.2 -N
Anonymous login successful
Domain=[TESTGROUP] OS=[Unix] Server=[Samba 3.0.28]
tree connect failed: NT_STATUS_ACCESS_DENIED
> И ако има стойност 1, какъв е другия начин, чрез който мога да
> получа списъка с потребителите и групите. И ако има стойност 2 - какви
> точно странични ефекти мога да очаквам (споменава се на две-три места,
> че има такива).
>
> Поздрави и благодарности:
> --Росен
>
_______________________________________________
Lug-bg mailing list
Lug-bg@xxxxxxxxxxxxxxxxxx
http://linux-bulgaria.org/mailman/listinfo/lug-bg
|