Skip to main content
本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。

設定匿名使用者的存取限制

貢獻者

根據預設、匿名、未驗證的使用者(也稱為_null使用者_)可以存取網路上的特定資訊。您可以使用SMB伺服器選項來設定匿名使用者的存取限制。

關於這項工作

-restrict-anonymous SMB 伺服器選項對應於 RestrictAnonymous Windows 中的登錄項目。

匿名使用者可以從網路上的Windows主機列出或列舉特定類型的系統資訊、包括使用者名稱和詳細資料、帳戶原則和共用名稱。您可以指定下列三種存取限制設定之一來控制匿名使用者的存取:

價值 說明

no-restriction (預設)

不指定匿名使用者的存取限制。

no-enumeration

指定僅限匿名使用者進行列舉。

no-access

指定匿名使用者的存取受到限制。

步驟
  1. 將權限層級設為進階: set -privilege advanced

  2. 設定限制匿名設定: vserver cifs options modify -vserver vserver_name -restrict-anonymous {no-restriction|no-enumeration|no-access}

  3. 確認選項設定為所需的值: vserver cifs options show -vserver vserver_name

  4. 返回管理權限層級: set -privilege admin