Samba的smb服务已经启动成功，访问samba某个共享目录时，提示错误信息“NT_STATUS_

2021-09-27 09:53发布

站内问答 / 云计算
3219 8 11

怎么解决呀

怎么解决呀

发送
8条回答
雨陵西 - 每一代青年都有自己的际遇和机缘
2楼 · 2021-09-29 11:07

单击”开始“-“运行”，输入secpol.msc，打开“本地安全策略”，在本地安全策略窗口中依次打开“本地策略”-->“安全选项”，然后再右侧的列表中找到“网络安全：LAN管理器身份验证级别”，把这个选项的值改为“发送 LM 和 NTLM – 如果已协商，则使用 NTLMv2会话安全”，最后确定。

希希
3楼 · 2021-09-30 09:20

不是因为你修改了conf文件后没有重新启动smb？修改它为yes后重新启动试试。

一个Ai
4楼 · 2021-09-30 13:56

rhce练习samba共享配置好，client验证提示NT_STATUS_ACCESS_DENIED listing \*


[root@system2 /]# smbclient //172.24.8.11/devops -U akira%redhat

Domain=[STAFF] OS=[Windows 6.1] Server=[Samba 4.2.3]

smb: \> ls

NT_STATUS_ACCESS_DENIED listing \*


百度很多说是防火墙和selinux问题,检查server端selinux没有开启，防火墙允许了samba服务，检查文件/etc/samba/smb.conf配置也没有问题


[root@system1 samba]# vi /etc/samba/smb.conf


[devops]

        path = /devops

        browseable = yes

        hosts allow = 172.24.8.

        writable = no

        write list = akira


查看用户配置也是有的


[root@system1 samba]# pdbedit -L

andy:2003:andy

akira:2005:akira

silene:2004:silene


检查/devops目录权限，是rw的


[root@system1 samba]# ll -d /devops

drwxrwxr-x+ 3 root root 14 8月  22 11:49 /devops

[root@system1 samba]# getfacl /devops

getfacl: Removing leading '/' from absolute path names

# file: devops

# owner: root

# group: root

user::rwx

user:akira:rw-

group::r-x

mask::rwx

other::r-x


测试发现用别的用户登录共享都可以执行ls命令不会报错，怀疑还是权限问题，干脆直接把/devops权限修改成777试下就正常不报错了

我是大脸猫
5楼 · 2021-09-30 14:57

Samba 是 SMB/CIFS（Server Message Block / Common Internet File System）网络协议的重新实现，可以在局域网不同计算机之间进行文件、打印机等资源共享，和 NFS 功能类似。

SMB 最早是微软为自己需求设计的专用协议，用来实现微软主机之间的文件共享与打印共享，并不支持在 Linux 上运行。著名黑客、技术大牛 Andrew Tridgell 通过逆向工程，在 Linux 上实现的 SMB / CIFS 兼容协议，命名为 Samba，通过该程序实现了 Windows 和 Linux 之间的文件共享。

SMB 协议是 C/S 类型协议，客户机通过该协议可以访问服务器上的共享文件系统、打印机及其他资源。通过设置“NetBIOS over TCP/IP”，Samba 不但能与局域网络主机分享资源，还能与全世界的电脑分享资源。

SMB 的优点之一是兼容性好，在各平台获得了广泛支持，包括 Windows、Linux、macOS 等各系统挂载访问都很方便。另外 SMB 也是各种电视、电视盒子默认支持的协议，可以通过 SMB 远程播放电影、音乐和图片。

另外 SMB 提供端到端加密、安全性高，配置选项丰富，支持 ACL 并支持多种用户认证模式。

SMB 的缺点是传输效率稍低，速度不太稳定，会有波动。


乜
6楼 · 2021-10-11 09:59

单击”开始“-“运行”，输入secpol.msc，打开“本地安全策略”，在本地安全策略窗口中依次打开“本地策略”-->“安全选项”，然后再右侧的列表中找到“网络安全：LAN管理器身份验证级别”，把这个选项的值改为“发送 LM 和 NTLM – 如果已协商，则使用 NTLMv2会话安全”，最后确定。

linux老袁 - My name is Linus, and I am your God
7楼 · 2021-10-19 09:12

说明共享目录没有创建或不存在

如果还是解决不了，可以私心，帮你看看具体情况

ablabla
8楼 · 2021-10-21 13:51

网上查找后发现：samba 4较之前的SAMBA 3有一个重大的变化是：security不再支持share，参数需要做调整


    security = share

改为

    security = user

    map to guest = Bad User

即可

1

2

3

4

5

再次启动服务，服务就能正常启动了



回答: 2021-10-21 13:51

网上查找后发现：samba 4较之前的SAMBA 3有一个重大的变化是：security不再支持share，参数需要做调整


    security = share

改为

    security = user

    map to guest = Bad User

即可

1

2

3

4

5

再次启动服务，服务就能正常启动了



相关问题推荐

  • 云计算，计算机专业的能进行自学吗？网上有好的视频课2020-11-30 10:35
    回答 77

    云计算话题太大了，建议学具体点的可落地的，找个培训班摸两月项目比自学找各种杂资料性价比更高

  • 交换机哪个端口是进线2021-01-19 09:42
    回答 4

    交换机不分进线和出线，找个接口插上即可。交换机每一端口都可视为独回立的物理网段（注：答非IP网段），连接在其上的网络设备独自享有全部的带宽，无须同其他设备竞争使用。当节点A向节点D发送数据时，节点B可同时向节点C发送数据，而且这两个传输都享有网络...

  • linux 怎样查看kafka的某 topic数据2020-06-12 20:15
    回答 16

    查看topic分布情况kafka-list-topic.sh：bin/kafka-list-topic.sh-zookeeper 192.168.197.170:2181,192.168.197.171:2181 （列出所有topic的分区情况）bin/kafka-list-topic.sh-zookeeper 192.168.197.170:2181,192.168.197.171:2181-t...

  • 编码的特点是什么2021-02-04 10:06
    回答 6
    已采纳

    1.鉴别 编码是鉴别信息分类对象的唯一标识。2.分类 当分类对象按一定属性分类时，对每一类别设计一个编码，这时编码可以作为区分对象类别的标识。这种标识要求结构清晰，毫不含糊。3.排序 由于编码所有的符号都具有一定的顺序，因而可以方便地按此顺序进行排...

  • 什么是静态资源，什么是动态资源2021-05-17 11:46
    回答 6
    已采纳

    静态资源和动态资源的概念：静态资源：我的理解是前端的固定页面，这里面包含HTML、CSS、JS、图片等等，不需要查数据库也不需要程序处理，直接就能够显示的页面。具体形式为：客户端发送请求到web服务器，web服务器拿到对应的文件，返回给客户端，客户端解析...

  • UI难还是编程比较难？2021-01-08 17:40
    回答 39

    编程和UI，一个程序向，每天更多的面对满屏幕的代码，对逻辑思维和数学有基本要求。UI设计则是美术向，网站UI、app应用UI和游戏UI要求又不一样（游戏要求更高）。一个好的UI设计师需要具备平面设计，交互设计，手绘等等。...

  • linux如何查看zookeeper是否启动？2020-04-23 12:17
    回答 4
    已采纳

    查看进程--方法：ps -aux | grep 'zookeeper'系统有百返回，说明zookeeper启动。linux上进程有5种状态:运行(正在运行或在运行队列中等待)；中断度(休眠中, 受阻, 在等待某个条件的形成或接受到信号)；不可中断(收到信号不唤醒和不可运行, 进程必须等...

  • 编码的作用和意义2021-02-04 10:07
    回答 7
    已采纳

    数字编码的作用和意义如下：1、归档整理方便，特别在电子管理系统中。2、数字编码更容易进行管理，无论谁进行的编码都是一样，管理方便，人员无论怎么换，程序和事务不会乱。3、从数字上能得到详细的对应信息，譬如年月日甚至时分秒、单位、部门、建档人等等...

  • 优化神经网络训练方法有哪些？人工智能 2022-09-06 10:32
    回答 0

  • net.core.netdev_max_backl2021-12-13 14:01
    回答 3

    TCP SYN_REVD, ESTABELLISHED 状态对应的队列TCP 建立连接时要经过 3 次握手，在客户端向服务器发起连接时，对于服务器而言，一个完整的连接建立过程，服务器会经历 2 种 TCP 状态：SYN_REVD, ESTABELLISHED对应也会维护两个队列：一个存放 SYN ...

  • 为什么说net.core.somaxconn是全局2021-12-13 14:00
    回答 3

    对于一个TCP连接，Server与Client需要通过三次握手来建立网络连接.当三次握手成功后,我们可以看到端口的状态由LISTEN转变为ESTABLISHED,接着这条链路上就可以开始传送数据了.每一个处于监听(Listen)状态的端口,都有自己的监听队列.监听队列的长度,与如下两方...

  • net.ipv4.tcp_abort_on_ove2021-12-09 14:50
    回答 5
    已采纳

    设置该参数为 1 时，当系统在短时间内收到了大量的请求，而相关的应用程序未能处理时，就会发送 Reset 包直接终止这些链接。建议通过优化应用程序的效率来提高处理能力，而不是简单地 Reset。默认值： 0。...

  • 参数net.ipv4.tcp_syncookies2021-12-07 14:32
    回答 7

    *tcpsyncookies是一个开关，是否打开SYN Cookie功能，该功能可以防止部分SYN×××。tcpsynackretries和tcpsynretries定义SYN的重试次数。YN Cookie是对TCP服务器端的三次握手做一些修改，专门用来防范SYN Flood×××的一种手段。它的原理是，在TCP服务器接...

  • net.ipv4.tcp_max_syn_back2021-12-07 14:32
    回答 7
    已采纳

    该参数决定了系统中处于 SYN_RECV 状态的 TCP 连接数量。SYN_RECV 状态指的是当系统收到 SYN 后，作了 SYN+ACK 响应后等待对方回复三次握手阶段中的最后一个 ACK 的阶段。

  • 客户端配置 NAT 后仍无法访问 ECS 或 RD2021-12-02 09:20
    回答 6

    先重头检查一下是不是配置出现问题，不行的话重装软件试试

  • 怎么把MySQL服务 加入开机自启动mysql 2021-11-24 13:36
    回答 10

    首先是我们将鼠标移动到如下图所示的计算机的图标上，点击右键，选择管理。然后我们点击如下图界面中的服务和应用程序。接下来可以看到它下面有一个我们的目标——服务。服务的话它是按字母排列的，我们往下拉，找到Mysql服务。此时可以看到它是一个手动启动...

没有解决我的问题，去提问