ToB企服应用市场:ToB评测及商务社交产业平台

标题: unbutu20.04安装samba配置非445端口，windows服务器利用端口转发访问samba [打印本页]

作者: 十念 时间: 2024-8-13 01:54
标题: unbutu20.04安装samba配置非445端口，windows服务器利用端口转发访问samba
1、安装unbutu20.04

到这里由于图形大小原因不能点击下一步，可以利用table快捷键搭配回车点击下一步

2、修改IP（严酷按照空格进行缩进，table的空格会报错）
先用ip a检察自己的网卡编号，我的是ens33

应用其生效：netplan apply
3、配置apt源（列出所有应用程序，打开软件和更新）

手工配置：
vim /etc/apt/sources.list
deb https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse
  deb https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse
  deb https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse
  # deb https://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse
# deb-src https://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse
  deb https://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse
deb-src https://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse
  4、安装samba
apt install samba
5、修改配置文件，在文件末尾添加（添加共享目录，创建共享目录）
vim /etc/samba/smb.conf

mkdir /mnt/data
6、创建samba用户 -a表示添加一个新的用户
useradd testuser
smbpasswd -a testuser
7、启动samba服务
service smbd start

8、设置防火墙

9、本地windows测试连通

打开文件管理器
\\192.168.146.139\test_data

为什么要修改端口：445端口被视为高危端口，重要是由于与SMBv1（Server Message Block version 1，服务器消息块协议版本1）相干的毛病。此中最著名的是MS17-010毛病，也被称为“永恒之蓝”毛病。这个毛病存在于Windows操作系统的SMBv1实现中，答应远程攻击者执行恣意代码，可能导致系统被完全控制。
10、修改配置文件（设置端口）
在global底下添加smb ports

11、重启samba服务
service smbd restart

12、本地windows做转发（v4表示ipv4，v4tov4：‘表示本地的监听协议范例’to‘samba服务器协议范例’）
做端口转发：netsh interface portproxy add v4tov4 listenport=445 listenaddress=127.0.0.1 connectport=4545（samba服务器端口） connectaddress=192.168.146.139（samba服务器IP）

列出转发列表：netsh interface portproxy show all

删除端口转发：netsh interface portproxy delete v4tov4 listenport=445 listenaddress=127.0.0.1
13、重新访问samba服务
\\127.0.0.1\test_data

注意445端口id不要为4

假如为4
windows客户端打开系统服务管理，禁用server，重启客户端

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。

欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/)