Cooler2
11 месяцев, 2 недели назад (отредактировано 11 месяцев, 2 недели назад)
Темы: 4
Сообщения: 55
Участник с: 26 января 2021 
sudo nmap -p 445 --script smb-protocols 10.10.2.112
[sudo] пароль для rvd:
Starting Nmap 7.92 ( https://nmap.org ) at 2021-09-20 17:03 +04
Nmap scan report for 10.10.2.112
Host is up (0.0058s latency).

PORT    STATE SERVICE
445/tcp open  microsoft-ds
MAC Address: C8:60:00:C6:FD:36 (Asustek Computer)

Host script results:
| smb-protocols:
|   dialects:
|     NT LM 0.12 (SMBv1) [dangerous, but default]
|     2.0.2
|     2.1
|     3.0
|     3.0.2
|_    3.1.1

Nmap done: 1 IP address (1 host up) scanned in 0.76 seconds

Smbclient - заходит без проблем.

smbclient "//10.10.2.112/Общий обмен" -m SMB3
Enter WORKGROUP\rv's password:
Try "help" to get a list of possible commands.
smb: \> ls
  .                                   D        0  Wed Sep 15 11:08:57 2021
  ..                                  D        0  Wed Sep 15 11:08:57 2021
  Приказ о направлении в командировку (Т-9) № ЗК-16 от 19.07.2021.pdf      A    54346  Mon Jul 26 13:36:03 2021
  Приказ о направлении в командировку (Т-9) № ЗК-17 от 25.08.2021.pdf      A    54556  Wed Aug 25 07:48:27 2021
  Приказ о направлении в командировку (Т-9) № ЗК-18 от 15.09.2021.pdf

Потом подключился через smb4k и папка расшарилась. В наутилусе ее тоже видно. Можно сказать, что частично, проблема решена.
Вот строки из конфига самбы:

[global]

# workgroup = NT-Domain-Name or Workgroup-Name, eg: MIDEARTH
   workgroup = WORKGROUP
;	server min protocol = NT1
	client min protocol = NT1
	client max protocol = SMB3

#   disable netbios = yes
   netbios name = arch
Cooler2
11 месяцев, 2 недели назад (отредактировано 11 месяцев, 2 недели назад)
Темы: 4
Сообщения: 55
Участник с: 26 января 2021
vs220
sudo nmap 10.10.2.0/24 -p 139,445,137 -oG '/tmp/sambaskan'

Nmap scan report for 10.10.2.112
Host is up (0.0037s latency).

PORT STATE SERVICE
137/tcp filtered netbios-ns
139/tcp open netbios-ssn
445/tcp open microsoft-ds
MAC Address: C8:60:00:C6:FD:36 (Asustek Computer)

sudo ufw status verbose
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
137/udp                    ALLOW IN    10.10.2.0/24
138/udp                    ALLOW IN    10.10.2.0/24
139/tcp                    ALLOW IN    10.10.2.0/24
445/tcp                    ALLOW IN    10.10.2.0/24
5353/udp                   ALLOW IN    Anywhere
137/tcp                    ALLOW IN    Anywhere
139/tcp                    ALLOW IN    Anywhere
5353/udp (v6)              ALLOW IN    Anywhere (v6)
137/tcp (v6)               ALLOW IN    Anywhere (v6)
139/tcp (v6)               ALLOW IN    Anywhere (v6)
vs220
sudo nmap –script smb-enum-shares 10.10.2.112 -oG '/tmp/sambafolder'

Nmap scan report for 10.10.2.112
Host is up (0.0088s latency).
Not shown: 985 filtered tcp ports (no-response)
PORT     STATE SERVICE
53/tcp   open  domain
80/tcp   open  http
88/tcp   open  kerberos-sec
135/tcp  open  msrpc
139/tcp  open  netbios-ssn
389/tcp  open  ldap
443/tcp  open  https
445/tcp  open  microsoft-ds
464/tcp  open  kpasswd5
593/tcp  open  http-rpc-epmap
636/tcp  open  ldapssl
3268/tcp open  globalcatLDAP
3269/tcp open  globalcatLDAPssl
3389/tcp open  ms-wbt-server
5357/tcp open  wsdapi
MAC Address: C8:60:00:C6:FD:36 (Asustek Computer)

Host script results:
| smb-enum-shares:
|   account_used: guest
|   \\10.10.2.112\ADMIN$:
|     Type: STYPE_DISKTREE_HIDDEN
|     Comment: \xD0\xA3\xD0\xB4\xD0\xB0\xD0\xBB\xD0\xB5\xD0\xBD\xD0\xBD\xD1\x8B\xD0\xB9 Admin
|     Anonymous access: <none>
|     Current user access: <none>
|   \\10.10.2.112\C$:
|     Type: STYPE_DISKTREE_HIDDEN
|     Comment: \xD0\xA1\xD1\x82\xD0\xB0\xD0\xBD\xD0\xB4\xD0\xB0\xD1\x80\xD1\x82\xD0\xBD\xD1\x8B\xD0\xB9 \xD0\xBE\xD0\xB1\xD1\x89\xD0\xB8\xD0\xB9 \xD1\x80\xD0\xB5\xD1\x81\xD1\x83\xD1\x80\xD1\x81
|     Anonymous access: <none>
|     Current user access: <none>
|   \\10.10.2.112\D$:
|     Type: STYPE_DISKTREE_HIDDEN
|     Comment: \xD0\xA1\xD1\x82\xD0\xB0\xD0\xBD\xD0\xB4\xD0\xB0\xD1\x80\xD1\x82\xD0\xBD\xD1\x8B\xD0\xB9 \xD0\xBE\xD0\xB1\xD1\x89\xD0\xB8\xD0\xB9 \xD1\x80\xD0\xB5\xD1\x81\xD1\x83\xD1\x80\xD1\x81
|     Anonymous access: <none>
|     Current user access: <none>
|   \\10.10.2.112\F$:
|     Type: STYPE_DISKTREE_HIDDEN
|     Comment: \xD0\xA1\xD1\x82\xD0\xB0\xD0\xBD\xD0\xB4\xD0\xB0\xD1\x80\xD1\x82\xD0\xBD\xD1\x8B\xD0\xB9 \xD0\xBE\xD0\xB1\xD1\x89\xD0\xB8\xD0\xB9 \xD1\x80\xD0\xB5\xD1\x81\xD1\x83\xD1\x80\xD1\x81
|     Anonymous access: <none>
|     Current user access: <none>
|   \\10.10.2.112\Files1C:
|     Type: STYPE_DISKTREE
|     Comment:
|     Anonymous access: <none>
|     Current user access: READ
|   \\10.10.2.112\IPC$:
|     Type: STYPE_IPC_HIDDEN
|     Comment: \xD0\xA3\xD0\xB4\xD0\xB0\xD0\xBB\xD0\xB5\xD0\xBD\xD0\xBD\xD1\x8B\xD0\xB9 IPC
|     Anonymous access: READ
|     Current user access: READ/WRITE
|   \\10.10.2.112\NETLOGON:
|     Type: STYPE_DISKTREE
|     Comment: \xD0\x9E\xD0\xB1\xD1\x89\xD0\xB8\xD0\xB9 \xD1\x81\xD0\xB5\xD1\x80\xD0\xB2\xD0\xB5\xD1\x80 \xD0\xB2\xD1\x85\xD0\xBE\xD0\xB4\xD0\xB0
|     Anonymous access: <none>
|     Current user access: READ
|   \\10.10.2.112\SYSVOL:
|     Type: STYPE_DISKTREE
|     Comment: \xD0\x9E\xD0\xB1\xD1\x89\xD0\xB8\xD0\xB9 \xD1\x81\xD0\xB5\xD1\x80\xD0\xB2\xD0\xB5\xD1\x80 \xD0\xB2\xD1\x85\xD0\xBE\xD0\xB4\xD0\xB0
|     Anonymous access: <none>
|_    Current user access: READ

Nmap done: 1 IP address (1 host up) scanned in 15.87 seconds

Может что то понятнее станет?

smb4k - просто зависает при подключении надолго, и ничего не происходит
Cooler2
11 месяцев, 3 недели назад
Темы: 4
Сообщения: 55
Участник с: 26 января 2021
vasek
Я давно уже не использую samba и забыл тонкости ее настройки - так что ничего конкретного посоветовать не могу.
Жди, может кто из пользующихся и решится что то подсказать.

Подскажите, а что вы используете вместо samba?
Cooler2
11 месяцев, 3 недели назад (отредактировано 11 месяцев, 3 недели назад)
Темы: 4
Сообщения: 55
Участник с: 26 января 2021
vasek
Не ленись, читай Wiki …

Ну я же спросил не просто так.
Ибо:

sudo systemctl enable gvfsd-smb-browse
Failed to enable unit: Unit file gvfsd-smb-browse.service does not exist.

sudo systemctl enable gvfsd-smb-browse.service
Failed to enable unit: Unit file gvfsd-smb-browse.service does not exist.

Такая же ситуация и со словом start
Cooler2
11 месяцев, 3 недели назад (отредактировано 11 месяцев, 3 недели назад)
Темы: 4
Сообщения: 55
Участник с: 26 января 2021
vs220
sudo pacman -Fy
pacman -Fx gvfsd-smb-browse
extra/gvfs-smb 1.48.1-1 (gnome)
usr/lib/gvfsd-smb-browse
pacman -Fx gvfsd-network
extra/gvfs 1.48.1-1 (gnome)
usr/lib/gvfsd-network

а как их запусить и проверить запущены ли они?


sudo systemctl list-units | grep gvfs
  run-user-1000-gvfs.mount                                                                    loaded active mounted   /run/user/1000/gvfs
Cooler2
11 месяцев, 3 недели назад (отредактировано 11 месяцев, 3 недели назад)
Темы: 4
Сообщения: 55
Участник с: 26 января 2021
vs220
gvfsd-network and gvfsd-smb-browse не пробовали запускать?

Что значит запускать?

Таких пакетов в арче нету.

В арче, что касается gvfs только
https://archlinux.org/packages/?sort=&q=+gvfs&maintainer=&flagged=

А если вы имеете ввиду как демоны, то пробовал, конечно же системд говорит, что не знает, чего я от него хочу
Cooler2
11 месяцев, 3 недели назад (отредактировано 11 месяцев, 3 недели назад)
Темы: 4
Сообщения: 55
Участник с: 26 января 2021
По ходу проблема так и останется не решенной.

К слову сказать, запустил снова UBUNTU и там из коробки в лайв режиме заходит в сеть и ищет сетевые компы в сети видновс тот же самый Nautilus.

Посмотрел, там даже самба не стоит... Хотя могу ошибаться. Но по поиску dpkg -l samba - не нашел ничего.
Кроме того, там и gvfs-smb то нету.

Вот что из коробки установлено в ubuntu, может какой то софт доставить и настроить надо.
https://ibb.co/0BDKjw4
Cooler2
11 месяцев, 3 недели назад
Темы: 4
Сообщения: 55
Участник с: 26 января 2021
Нашел интересный способ...

Можно gvfs настроить на вывод ошибок и логов:

pkill gvfs; pkill nautilus

GVFS_DEBUG=all GVFS_SMB_DEBUG=10 $(find /usr/lib* -name gvfsd 2>/dev/null) --replace 2>&1 | tee gvfsd.log

Вот часть вывода.

gensec_update_send: spnego[0x7f79b401fc60]: subreq: 0x7f79b4044e40
gensec_update_done: spnego[0x7f79b401fc60]: NT_STATUS_OK tevent_req[0x7f79b4044e40/../../auth/gensec/spnego.c:1631]: state[2] error[0 (0x0)]  state[struct gensec_spnego_update_state (0x7f79b4045000)] timer[(nil)] finish[../../auth/gensec/spnego.c:2116]
 session setup ok
map_errno_from_nt_status: 32 bit codes: code=c0000022
smb: do_mount - [smb://10.10.2.112/%D0%BE%D0%B1%D1%89%D0%B8%D0%B9%20%D0%BE%D0%B1%D0%BC%D0%B5%D0%BD; 9] res = -1, cancelled = 0, errno = [13] 'Отказано в доступе'
smb: do_mount - try #10
smbc_stat(smb://10.10.2.112/%D0%BE%D0%B1%D1%89%D0%B8%D0%B9%20%D0%BE%D0%B1%D0%BC%D0%B5%D0%BD)
smb: auth_callback - normal pass
smb: auth_callback - asking for password...

Этот вывод генерируется при попытке зайти в сетевую папку без пароля, открытую в Windows 10 через nautilus
Кто понимает, помогите разобраться?
Cooler2
11 месяцев, 3 недели назад
Темы: 4
Сообщения: 55
Участник с: 26 января 2021
Ребят, ну хоть какой-то вариант накидайте?

Может что с пользователями самбы надо сделать? Может как то не верно, что то настроено. Просто какая то безысходная ситуация.
Cooler2
11 месяцев, 3 недели назад (отредактировано 11 месяцев, 3 недели назад)
Темы: 4
Сообщения: 55
Участник с: 26 января 2021 
сен 15 16:00:39 gvfsd[2501]: Bad SMB2 signature for message

Да, эта ошибка есть

Еще есть вот такая строчка, но я не знаю, как к ней относиться:

сен 15 16:00:28  kernel: audit: type=1131 audit(1631707228.782:374): pid=1 uid=0 auid=4294967295 ses=4294967295 msg='unit=systemd-hostnamed comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success'

smbclient -L \\10.10.2.112 -N

	Sharename       Type      Comment
	---------       ----      -------
	ADMIN$          Disk      Удаленный Admin
	C$              Disk      Стандартный общий ресурс
	D$              Disk      Стандартный общий ресурс
	F$              Disk      Стандартный общий ресурс
	Files1C         Disk
	IPC$            IPC       Удаленный IPC
	NETLOGON        Disk      Общий сервер входа
	SYSVOL          Disk      Общий сервер входа
	Общий обмен Disk
NetBIOS over TCP disabled -- no workgroup available
 

© 2006-2022, Русскоязычное сообщество Arch Linux.
Название и логотип Arch Linux ™ являются признанными торговыми марками.
Linux ® — зарегистрированная торговая марка Linus Torvalds и LMI.