smb.conf minprotocol = 원격(로컬 네트워크) 시스템에 대한 SMB2 시간 초과

smb.conf minprotocol = 원격(로컬 네트워크) 시스템에 대한 SMB2 시간 초과

나는 min protocol = SMB2내 로컬 Linux 컴퓨터의 보안을 향상시키기 위해 이것을 통합하려고 했습니다. 하지만 이렇게 하면 time outKDE와 Operation Not SupportedCLI에서 정보를 얻습니다.

최소 계약 조항을 제거하면 이 문제가 해결될 수도 있습니다. 이유를 아시나요?

테스트 매개변수:

Load smb config files from /etc/samba/smb.conf
Processing section "[homes]"
Processing section "[msc_media_public]"
Processing section "[msc_media_personal]"
Processing section "[printers]"
Processing section "[print$]"
Loaded services file OK.
WARNING: You have some share names that are longer than 12 characters.
These may not be accessible to some older clients.
(Eg. Windows9x, WindowsMe, and smbclient prior to Samba 3.0.)
Server role: ROLE_STANDALONE

Press enter to see a dump of your service definitions

정의:

[global]
        workgroup = SG1
        server role = standalone server
        map to guest = Bad User
        obey pam restrictions = Yes
        pam password change = Yes
        passwd program = /usr/bin/passwd %u
        passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
        unix password sync = Yes
        syslog = 0
        log file = /var/log/samba/log.%m
        max log size = 1000
        server min protocol = SMB3
        dns proxy = No
        usershare allow guests = Yes
        panic action = /usr/share/samba/panic-action %d
        idmap config * : backend = tdb


[homes]
        comment = Home Directories
        valid users = %S
        read only = No
        create mask = 0700
        directory mask = 0700
        inherit acls = Yes


[msc_media_public]
        comment = REDACTED
        path = /xx/xx/xx/xx/xx
        force group = mediagroup
        read only = No
        create mask = 0664
        directory mask = 0775


[msc_media_personal]
        comment = REDACTED
        path = /xx/xx/xx/xx/xx
        read only = No
        create mask = 0775
        directory mask = 0775
        guest ok = Yes


[printers]
        comment = All Printers
        path = /var/spool/samba
        create mask = 0600
        printable = Yes
        print ok = Yes
        browseable = No


[print$]
        comment = Printer Drivers
        path = /var/lib/samba/printers

이 드라이브를 원격으로 마운트하는 데 사용한 /etc/fstab 항목은 다음과 같습니다.

//xx.xx.xx.xx/sharename /local/name/ cifs uid=1001,gid=1002,username=user,password=pass 0 0

답변1

SMB 전송을 수행할 때 보다 안정적인 연결(비활성 중에 연결이 끊어지지 않음)과 더 나은 성능을 얻으려면 적어도 버전 2.1을 사용하여 "vers=2.1" 및 "vers=2.1"과 같이 fstab 마운트 옵션에 "vers" 옵션을 추가해야 합니다. 그런 다음 SMB 마운트 지점을 다시 마운트하십시오.

바라보다CIFS는 Windows 공유에 대한 연결이 임의로 끊어집니다.자세한 내용은.

그렇지 않으면 협상에서는 기본적으로(일반적으로) CIFS 1.0으로 설치를 시도합니다.

관련 정보