centos 7 ,8 安装samba一般步骤,解决ntlm和lanman访问限制

85407718 2019-10-31

1. 安装一般选择带gui的服务器即可。

2. yum install samba,和yum install samba-client,然后禁用firewalld,和selinux。一定要禁用。systemctl disble firewalld,vim /etc/selinux/config  改为disabled,也可以getenforce,和 systemctl status firewalld查看状态。  将smb ,nmb,加入系统守护进程, systemctl  enable smb nmb 。

3.配置账号,一般有两个命令,smbpasswd -a xxx和pdbedit -a xxx,但是都必须提前建立同名的linux系统账号(系统中有tralin这个账号了,然后在用pdbedit -a tralin 设置一下),然后建立用这两个工具建立samba的登录用户,密码可以不一样。之前好像pdbedit可以建立虚拟账号不用提前建立system账号,但是在centos7、8中,测试不通过。可以同testparm smb.conf命令来测试。另外建立用户时,如果提示fail的,也是没有建立成功,可以用pdbedit -Lv来查看账号。

4.在win7下,ntlmv2,和lanman的访问与之前不一样,网上有说明需要更改安全策略,这里给出一段samba的配置,不用设置win7(重点,关键点

 在golbal节点增加以下配置。

NTLM auth = yes
Lanman auth = no
Client lanman auth = no

5. 建议用设上配置,避免个个客户机的修改,以上配置后,客户机默认不在需要做设置。

安装测试时,如果需要改win7,运行 secpol.msc 在本地策略,安全选项,发送LM和NTLM,改为仅发送NTLMv2相应,不发送LM和NTLM,最后一项。

网络访问,本地账号的共享和安全模型,由经典,改为仅来宾。

相关推荐