Автор Тема: Не входит в сетевую папку samba после обновления  (Прочитано 3541 раз)

Оффлайн Prtoy

  • Начинающий
  • *
  • Сообщений: 12
Здравствуйте.

Стоит Альт линукс Сервер 8 СП.
Введён в домен Windows. Расшарены папки с помощьью Samba, авторизация через sssd.
Недавно сделал apt-get upgrade, после этого видимо обновилась версия samba - и теперь из Windows не пускает в шару по прямому ip сервера, при этом пускает по доменному имени:

Например, если заходить вот так: \\server - пускает
Вот так: \\192.168.1.1 - не пускает, пишет что нет доступа, и возможно нет прав.
До этого всё работало и так и так.

Версия samba была: 4.6.14
Стала: 4.9.18
Возможно в новой версии samba появились какие-то дополнительные параметры безопасности или ещё чего? Куда посмотреть?

P.S. В линуксе я практически по нулям, могу не знать очевидных вещей. Просьба сильно не пинать.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
Во первых, читаете документацию по поводу apt-get dist-upgrade. Во-вторых – обращаетесь в техническую поддержку.
Андрей Черепанов (cas@)

Оффлайн Prtoy

  • Начинающий
  • *
  • Сообщений: 12
Та же самая ситуация повторилась на виртуальной машине с Альт Линукс Сервер 9, без apt-get update и apt-get dist-upgrade.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
В Samba отключили из-за уязвимости протокол SMB1.
Андрей Черепанов (cas@)

Оффлайн Prtoy

  • Начинающий
  • *
  • Сообщений: 12
В Samba отключили из-за уязвимости протокол SMB1.
Его можно как-нибудь включить?
Пробовал добавить в конфиг Samba следующие строки:
Цитировать
client min protocol=NT1
ntlm auth = yes
- но это не помогло.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
Андрей Черепанов (cas@)

Оффлайн Prtoy

  • Начинающий
  • *
  • Сообщений: 12
https://www.altlinux.org/Samba#%D0%9F%D1%80%D0%BE%D0%B1%D0%BB%D0%B5%D0%BC%D1%8B_%D1%81_%D1%80%D0%B5%D1%81%D1%83%D1%80%D1%81%D0%B0%D0%BC%D0%B8_Windows
Цитировать
[global]
...
client max protocol = NT1
Тоже не помогло.

Вот секция global конфига самбы:
[global]
security = ads
realm = DOMAIN.LOCAL
workgroup = DOMAIN
netbios name = POLIGON
template shell = /bin/bash
kerberos method = system keytab
wins support = no
client max protocol = NT1
idmap config * : range = 10000-20000000
idmap config * : backend = tdb
« Последнее редактирование: 18.03.2020 20:39:47 от Prtoy »

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
А под Линуксом заходит?
Андрей Черепанов (cas@)

Оффлайн Prtoy

  • Начинающий
  • *
  • Сообщений: 12
А под Линуксом заходит?
Если я верно понял, то да:
smbclient -L \\172.20.102.5 -Nвыдало
Цитировать
Anonymous login successful
И ниже список шар.

smbclient -L \\POLIGON -N- результат тот же, успешный логин и список шар.

Пробовал из двух разных линуксов.

Оффлайн Skull

  • Глобальный модератор
  • *****
  • Сообщений: 19 908
    • Домашняя страница
    • Email
А под Линуксом заходит?
Если я верно понял, то да:
Тогда вопрос в техподдержку Microsoft. Может, они подскажут решение по отладке этой проблемы. Обновление и Samba и службы в Windows было одновременно.
Андрей Черепанов (cas@)