不像类似的问题,我什至无法与 smbclient 连接。
samba 共享在 Windows 中工作正常并且自动工作,但在 Linux 中我根本无法安装它,并且错误消息充其量是神秘的。这是我的 samba.conf:
[global]
dos charset = CP437
netbios name = REDACTED
server string = Lab
server role = standalone server
map to guest = Bad User
obey pam restrictions = Yes
smb passwd file = /var/etc/private/smbpasswd
private dir = /var/etc/private
max log size = 51200
server min protocol = SMB2
time server = Yes
deadtime = 15
max open files = 11070
hostname lookups = Yes
load printers = No
printcap name = /dev/null
disable spoolss = Yes
dns proxy = No
pid directory = /var/run/samba
panic action = /usr/local/libexec/samba/samba-backtrace
idmap config * : backend = tdb
acl allow execute always = Yes
create mask = 0666
directory mask = 0777
directory name cache size = 0
kernel change notify = No
map archive = No
map readonly = no
store dos attributes = Yes
strict locking = No
[common]
comment = Lab Common share
path = /mnt/pool/common
read only = No
inherit acls = Yes
hosts allow = XXX.XXX.XX.X/24, XXX.XX.XX.X/24 <-- redacted
hide dot files = No
veto files = /.snap/.windows/.zfs/
vfs objects = zfsacl, streams_xattr, aio_pthread
zfsacl:acesort = dontcare
nfs4:chown = yes
nfs4:acedup = merge
nfs4:mode = special
recycle:subdir_mode = 0700
recycle:directory_mode = 0777
recycle:touch = yes
recycle:versions = yes
recycle:keeptree = yes
recycle:repository = .recycle/%U
错误信息是:
[as@localhost ~]$ sudo mount -t cifs -o username=removed,password=removed //server.ip.address/common /media/windowsshare/
mount error(95): Operation not supported
一条完全没用的消息。
启用调试的 dmesg:
[237179.795551] fs/cifs/cifsfs.c: Devname: //132.239.27.172/common flags: 0
[237179.795563] fs/cifs/connect.c: Username: lauria
[237179.795565] fs/cifs/connect.c: file mode: 0x1ed dir mode: 0x1ed
[237179.795600] fs/cifs/connect.c: CIFS VFS: in cifs_mount as Xid: 44 with uid: 0
[237179.795600] fs/cifs/connect.c: UNC: \\132.239.27.172\common
[237179.795605] fs/cifs/connect.c: Socket created
[237179.795606] fs/cifs/connect.c: sndbuf 16384 rcvbuf 87380 rcvtimeo 0x1b58
[237179.795897] fs/cifs/fscache.c: cifs_fscache_get_client_cookie: (0xffff8803e0aa4800/0xffff880035d25580)
[237179.795898] fs/cifs/connect.c: Demultiplex PID: 25817
[237179.795902] fs/cifs/connect.c: CIFS VFS: in cifs_get_smb_ses as Xid: 45 with uid: 0
[237179.795903] fs/cifs/connect.c: Existing smb sess not found
[237179.795907] fs/cifs/cifssmb.c: Requesting extended security.
[237179.795910] fs/cifs/transport.c: For smb_command 114
[237179.795912] fs/cifs/transport.c: Sending smb: smb_len=78
[237179.801062] fs/cifs/connect.c: RFC1002 header 0x25
[237179.801067] fs/cifs/misc.c: checkSMB Length: 0x29, smb_buf_length: 0x25
[237179.801090] fs/cifs/transport.c: cifs_sync_mid_result: cmd=114 mid=1 state=4
[237179.801093] fs/cifs/cifssmb.c: Dialect: 65535
[237179.801094] fs/cifs/cifssmb.c: negprot rc -95
[237179.801097] fs/cifs/connect.c: CIFS VFS: leaving cifs_get_smb_ses (xid = 45) rc = -95
[237179.801100] fs/cifs/fscache.c: cifs_fscache_release_client_cookie: (0xffff8803e0aa4800/0xffff880035d25580)
[237179.801262] fs/cifs/connect.c: CIFS VFS: leaving cifs_mount (xid = 44) rc = -95
[237179.801263] CIFS VFS: cifs_mount failed w/return code = -95
我尝试了许多不同的-sec
选项——它们都失败了,所有选项都有相同的错误消息。 smbclient 也没有帮助:
smbclient //132.239.27.172/common -U username%password
protocol negotiation failed: NT_STATUS_INVALID_NETWORK_RESPONSE
这是如何在 Windows 上运行但在 Linux 上却不起作用?
答案1
填写@Ken和@Paul的答案:高于v1时需要指定SMB版本:
mount -t cifs \
-o username=USERNAME,vers=3.0 \
//server/share \
/mnt/point
Linux cifs 内核客户端自 2.5.42 起已包含在内核中。 cifs 协议(以及相关的早期 SMB 方言)是默认协议(“vers=1.0”),但可以通过指定“vers=2.0”来选择对较新方言(SMB2.02、SMB2.1 和 SMB3 和 SMB3.02)的支持或安装上的“vers=2.1”或“vers=3.0”或“vers=3.02”。 --https://wiki.samba.org/index.php/LinuxCIFSKernel
对于 smbclient 来说,咒语是-m, --max-protocol=LEVEL
:
smbclient -L server -U username -m SMB2
我没有找到 smbclient 允许级别的列表。根据马克·米尔菲尔德 (Marc Muehlfeld) 的说法这个线程Windows使用的版本是:
- SMB 2.0 由 Vista/2008 引入
- Win7/2008R2 的 SMB 2.1
- Win8/2012 的 SMB 2.2 又名 3.0
- SMB 3.02 8.1/2012R2
有几种不同的mount
错误消息可以追溯到不匹配的协议级别。非详尽列表(请随意编辑答案并添加更多内容):
mount error(13): Permission denied
mount error(95): Operation not supported
mount error(121): Remote I/O error
最后,我看到一些评论表明经常引用的使用该选项的建议sec=ntlmv2
和类似的建议不应再遵循。因此,至少不要混合搭配sec
和可能是个好主意vers
。
答案2
好吧,“我”想通了——出于某种原因,添加“vers=3.0”就可以了。我不知道为什么没有这个就会出现问题,或者为什么它会起作用。但如果其他人的 freenas 设置遇到此问题,供将来参考。
答案3
我已经为此奋斗了一个多月了。客户端为 Xenserver 6.2 和 6.5 时,无法通过 CIFS 挂载 ISO 目录。
vers=3.0 终于成功了。
你在哪里找到这个选项??
我的域是 Windows 2012 R2。我没有降低注册表中的身份验证要求 - 它们仍然都是默认的(当我发现这个时,我正要打开它)。
我根本不必指定 sec= 设置。
我确实必须指定一个域。我以大写字母指定了域 - 但可能不需要。
我的命令如下。
mount -t cifs "//192.168.92.25/shared" -o username=administrator,password=<your_password>,domain=<YOUR DOMAIN IN CAPS>,vers=3\.0 /root/tmp
现在弄清楚如何向身份验证添加选项。
谢谢保罗,无论你是谁。
答案4
我发现对我有用的是删除vers=3.0
并使用sec=ntlmv2
。这再次证实了“@matt wilkie”所说的话。
所以我的行看起来像这样/etc/fstab
//<server>/<share> /mnt/point cifs sec=ntlmv2,iocharset=utf8,credential=/.smbcredentials 0 0