本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
設定匿名使用者的存取限制
貢獻者
建議變更
根據預設、匿名、未驗證的使用者(也稱為_null使用者_)可以存取網路上的特定資訊。您可以使用SMB伺服器選項來設定匿名使用者的存取限制。
關於這項工作
。 -restrict-anonymous
SMB 伺服器選項對應於 RestrictAnonymous
Windows 中的登錄項目。
匿名使用者可以從網路上的Windows主機列出或列舉特定類型的系統資訊、包括使用者名稱和詳細資料、帳戶原則和共用名稱。您可以指定下列三種存取限制設定之一來控制匿名使用者的存取:
價值 | 說明 |
---|---|
|
不指定匿名使用者的存取限制。 |
|
指定僅限匿名使用者進行列舉。 |
|
指定匿名使用者的存取受到限制。 |
步驟
-
將權限層級設為進階:
set -privilege advanced
-
設定限制匿名設定:
vserver cifs options modify -vserver vserver_name -restrict-anonymous {no-restriction|no-enumeration|no-access}
-
確認選項設定為所需的值:
vserver cifs options show -vserver vserver_name
-
返回管理權限層級:
set -privilege admin
相關資訊