Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
samba_smb.conf [Le 02/07/2017, 10:28] 82.236.148.9 [security = SHARE] |
samba_smb.conf [Le 08/09/2018, 19:56] glambert [Sécurité] |
||
|---|---|---|---|
| Ligne 306: | Ligne 306: | ||
| Ce paramètre peut avoir les valeurs suivantes : | Ce paramètre peut avoir les valeurs suivantes : | ||
| - | * **[[#security_share|SHARE]]** : Sécurité basée sur les mots de passes. Les utilisateurs accèdent au partage en indiquant le mot de passe d'un utilisateur. Les droits sur les fichiers s'appliqueront sur le partage. Mode utilisé pour des postes sous Windows 9x et Me. Il est aussi possible de ne pas faire d'authentification via ce mode. | + | * **[[#security_share|SHARE]]** : Sécurité basée sur les mots de passe. Les utilisateurs accèdent au partage en indiquant le mot de passe d'un utilisateur. Les droits sur les fichiers s'appliqueront sur le partage. Mode utilisé pour des postes sous Windows 9x et Me. Il est aussi possible de ne pas faire d'authentification via ce mode. |
| * **[[#security_user|USER]]** : Une sécurité basée sur une identification par login et mot de passe depuis une liste d'utilisateurs (Base d'utilisateurs Samba, base d'annuaire LDAP, ...). Ce mode est celui par défaut si le champ security n'est pas renseigné. | * **[[#security_user|USER]]** : Une sécurité basée sur une identification par login et mot de passe depuis une liste d'utilisateurs (Base d'utilisateurs Samba, base d'annuaire LDAP, ...). Ce mode est celui par défaut si le champ security n'est pas renseigné. | ||
| * **[[#security_domain|DOMAIN]]** : Une sécurité basée sur une identification par login et mot de passe géré par un contrôleur de domaine. | * **[[#security_domain|DOMAIN]]** : Une sécurité basée sur une identification par login et mot de passe géré par un contrôleur de domaine. | ||
| Ligne 574: | Ligne 574: | ||
| FIXME Appel à contribution | FIXME Appel à contribution | ||
| - | =====Liens===== | + | ===== Version Protocole ===== |
| + | Certains serveurs Windows utilisaient smb v1 qui comporte des failles de sécurité et il est donc vivement conseillé de désactiver cette version du protocole SMB. Cela peut entraîner des soucis de connexion pour les utilisateurs ubuntu.\\ | ||
| + | La version, //vers=2.1//, peut-être précisée lors du montage: | ||
| + | <code>[login@machine ~]$ id login | ||
| + | uid=XXXXX(login) gid=YYYYY(groupe) | ||
| + | |||
| + | [login@machine ~]$ mkdir /media/PARTAGE | ||
| + | [login@machine ~]$ sudo mount -v -t cifs //@IP_SERVEUR/PARTAGE/ /media/PARTAGE/ -o user="login",dom="TON-DOMAINE.FR",vers=2.1,uid=XXXXX,gid=YYYYY | ||
| + | </code> | ||
| + | |||
| + | mais il est possible de spécifier la version min/max dans le fichier de conf((https://askubuntu.com/questions/919967/how-to-tell-gigolo-gvfs-to-use-smbv2-for-windows-shares)): | ||
| + | <file> | ||
| + | client max protocol = SMB3 | ||
| + | client min protocol = SMB2 | ||
| + | </file> | ||
| + | |||
| + | ===== Liens ===== | ||
| * [[samba|Page principale concernant Samba]]. | * [[samba|Page principale concernant Samba]]. | ||