2008/3/26 Rossen Antonov <[EMAIL PROTECTED]>: > Здравейте банда, > > За да видя споделените ресурси на дадаен Samba сървер под Windows го > избирам с двоен клик, въвеждам потребитеслко име и парола и едва > тогава виждам споделените ресурис.Наскоро обаче забелязах, че под > Linux виждам всички ресурси и едва когато избера някой от тях бивам > запитан за парола. Това ми се струва доста неприятен ефект. > > След малко ровене намирам тази опция на Samba: > > restrict anonymous -->The setting of this parameter determines whether > user and group list information is returned for an anonymous > connection. When set to 0, user and group list information is returned > to anyone who asks. When set to 1, only an authenticated user can > retrive user and group list information. For the value 2, supported by > Windows 2000/XP and Samba, no anonymous connections are allowed at > all. This can break third party and Microsoft applications which > expect to be allowed to perform operations anonymously. The security > advantage of using restrict anonymous = 1 is dubious, as user and > group list information can be obtained using other means. > > Никъде из нещата, които прочетох не се споменава дали тази опция има > отношение към списъка със споделените ресурси. Но определено когато > има стойност 1 или 2, дори под Линукс, Самбата първо иска парола и > едва тогава предоставя списъка с ресурсите. > > Някой може ли със сигурност да каже, че това е опцията, която ми > трябва?
На този въпрос си отговорих сам. С командата smbclient -L //192.168.1.2 -N мога да видя споделените ресурси, workgroup-ата и мастер-а на workgroup-ата, но когато restrict anonymous=2, то се вижда следното: ~#smbclient -L //192.168.1.2 -N Anonymous login successful Domain=[TESTGROUP] OS=[Unix] Server=[Samba 3.0.28] tree connect failed: NT_STATUS_ACCESS_DENIED > И ако има стойност 1, какъв е другия начин, чрез който мога да > получа списъка с потребителите и групите. И ако има стойност 2 - какви > точно странични ефекти мога да очаквам (споменава се на две-три места, > че има такива). > > Поздрави и благодарности: > --Росен > _______________________________________________ Lug-bg mailing list Lug-bg@linux-bulgaria.org http://linux-bulgaria.org/mailman/listinfo/lug-bg
