Linux Samba 安全加固：关闭匿名访问服务 (linuxsamba服务关闭匿名)

Samba是一种在Linux和Unix系统上实现文件和打印机共享的服务。因为其易用性和灵活性，Samba被广泛用于提供Windows和Linux之间的文件共享，因而在企业中也得到了广泛的应用。然而，随着安全问题日益突出，保证Samba安全成为了更为重要的任务之一。

匿名访问是Samba服务中的一个可选项，它使得用户可以不经过认证，直接访问共享资源。尽管这看起来非常方便，但是匿名访问本身就是一个巨大的安全隐患，因为匿名用户可以访问所有共享资源，而不需要提供密码或其他任何身份验证信息，因此需要将其关闭，以保证系统的安全性。

本文将介绍如何关闭Linux Samba服务的匿名访问，以提升系统的安全性。详细的操作步骤如下：

之一步：进入Samba配置文件

在Linux系统中，Samba的配置文件通常保存在/etc/samba目录下。进入该目录，找到b.conf文件并打开它，使用命令：

$ sudo vi /etc/samba/b.conf

该命令将打开b.conf文本文件，以便我们可以编辑它。在编辑文本时，请务必小心，以免在配置文件中犯错。

第二步：修改配置文件

在编辑器中找到以下配置项内容：

[global]

…

guest account = nobody

map to guest = Bad User

security = user

…

将其改为以下内容：

[global]

…

guest account = nobody

map to guest = Bad User

security = user

guest ok = no

…

这将禁用Samba服务中的匿名访问，并在匿名访问尝试时拒绝请求。这是因为添加了一个新的配置项“guest ok”，将其设置为“no”。

该选项意味着，即使客户端试图使用无权限的用户连接到Samba服务器，它也将拒绝访问。这防止了Samba服务器上的未授权资源访问。

第三步：保存并关闭文件

完成编辑之后，保存文件并关闭编辑器。此时我们需要使用以下命令来重启samba，以使配置文件中的更改生效：

$ sudo systemctl restart bd

这将使修改后的配置文件生效，并重启bd服务，以使其应用到现在的配置文件。

完成了以上所有步骤之后，现在我们已经成功地关闭了Samba服务中的匿名访问，并加固了系统的安全。可以测试一下，现在用户在没有正确输入认证信息的情况下连接到Samba共享时，访问将被拒绝。安全性得到了显著的提升。

Samba服务是一个很重要的组件，它使得Linux与Windows系统之间的文件共享变得更加容易和方便。然而，这种方便性也带来了很多安全隐患，匿名访问就是比较常见的一种安全漏洞。

为此，我们必须采取一些措施来加固我们的系统和服务，以保证其安全性。本文提供了一种方式来关闭Samba服务中的匿名访问，以减少未授权访问带来的安全隐患，希望对读者有所帮助。

相关问题拓展阅读：

• linux系统samba服务器的问题
• openSUSE上面配置samba服务，要求在user的安全级别下允许匿名用户访问，该怎么办呢？还有一个问题是如何

linux系统samba服务器的问题

linux端的配置：

1. 关闭防火墙，或开启防火墙中samba服咐局务需要的端口(打开配置界面会看到的)

2. 从新启动b和nmb服务(root用户下操作)：

/etc/init.d/b stop

/etc/init.d/b start

/etc/init.d/nmb stop

/etc/init.d/nmb start

看服务是否启动：

pgrep bd

pgrep nmbd

打开samba配置界面，首选项-》服务器设置-》基本，工作组写MSHOME，描述请便，

安全性为“共享”，加密密码“是”，来宾账号设为你现在正在用的登录用户，

首选项-》Samba用户添加用户: 设为你现在正在用的登录用户，windows用户名和samba密码任意。

文件-》添加共享-》基本：选个文件夹即可。

》访问：允许所有用户访问。

看windows电脑可用

mount -t bfs //192.168.1.1/test /mnt/net -o username=XXXXX

或

mount -t cifs -o username=xxx,password=xxx //hostname/dir /mnt/dir

或

bclient 相关操作

或

位置-》网络-》windows网络-》MSHOME查看

到此结束！

Windows XP 端：

1. 启用来宾账户

2. 开启netbios服务等（一般情况下是开的，不用管）

3. 瑞星(或其他)防火墙的安全级别设为中级，关闭系统自带的防火墙等，如果不行干脆先关掉试试.

4. 网上邻居-》配置家庭或办公小型网络(启用打印机和共享文件服务),工作组衡扰让MSHOME

5. 查看工作组中李滚的计算机或搜索IP等，看看正常否。

附录： bclient用法

1，列出某个IP地址所提供的共享文件夹

bclient -L 198.168.0.1 -U username%password

2,像FTP客户端一样使用bclient

bclient //192.168.0.1/tmp -U username%password

执行bclient命令成功后，进入bclient环境，出现提示符： b:\>

这里有许多命令和ftp命令相似，如cd

、lcd、get、megt、put、mput等。通过这些命令，我们可以访问远程主机的共享资源。

3,直接一次性使用bclient命令

bclient -c “ls” //192.168.0.1/tmp -U username%password

和

bclient //192.168.0.1/tmp -U username%password

b:\>ls

功能一样的

例，创建一个共享文件夹

bclient -c “mkdir share1” //192.168.0.1/tmp -U username%password

如果用户共享//192.168.0.1/tmp的方式是只读的，会提示

NT_STATUS_ACCESS_DENIED making remote directory \share1

图太小了，看不清

test用户系统有么？

你一定要弊搭简确保系统中有这个test用户，从提示看是系统枝誉中没租裤有这个用户的记录。

先用adduser命令添加test用户，再用bpasswd添加samba用户。

过来瞅瞅。。。

useradd 建立好用神团户之后，请直接使用passwd先设定系统晌瞎巧密码

然后再按你宴键的步骤bpasswd -a test建立samba用户就没问题了

希望能帮到你，谢谢

openSUSE上面配置samba服务，要求在user的安全级别下允许匿名用户访问，该怎么办呢？还有一个问题是如何

您好，我来给你一个设置的例子吧，照我这个例子你就能轻松的搭建你的samba服务器：

环境要求：假设虚拟机（samba服务器）的IP是192.168.1.1，客户机就是真实机IP192.168.1.2，两者能ping通，我们再做以下：

# mkdir /share

# vi /etc/samba/b.conf

# sambapasswd root

# admin

# admin

在b.conf配置文件中添加以下行：

comment = share

path = /share

public = yes

（任姿塌何人都能够访问）

# service b reload

重新加载困册行：不要重启，在现实生活中一般不重启；

测试：在windows XP 的运行中\\192.168.1.1\share

会弹出一个登录窗口，输入用户名root密码admin即可进入linux的samba共享目录，说明已经共享成功。

希望我的回答能够帮助你，如有不明白的地方可以加我或者访问我的网站

关于linuxsamba服务关闭匿名的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。