setup and test samba server

Windows 7连接Samba域实战指南:协议、认证与权限全链路排障 SMB协议是Windows与Linux文件共享的核心通信机制,其版本演进(SMBv1/v2/v3)与认证体系(NTLMv2、Kerberos)共同决定了跨平台访问的稳定性。在遗留系统运维中,Windows 7因停止支持但仍承载关键业务,常需安全接入Samba域环境;然而SMB协议协商失败、NTLMv2认证不兼容、时间同步超限及加密套件错配等底层问题,极易导致‘能发现服务器却无法访问’。本文聚焦Win7与Samba 4.x共存场景,基于真实产线案例,详解协议降级控制、Kerberos AES兼容配置、ACL双 阅读详情

Configuration

/etc/samba/smb.conf  You knew it. 
Only security and [homes] are not default, the others are default. 
In this configuration, all the \\server\\username can be accessed.

[global]
   workgroup = WORKGROUP
   server string = %h server (Samba, Ubuntu)
   dns proxy = no
   log file = /var/log/samba/log.%m
   max log size = 1000
   syslog = 0
   panic action = /usr/share/samba/panic-action %d
security = user
   encrypt passwords = true
   passdb backend = tdbsam
   obey pam restrictions = yes
   unix password sync = yes
   passwd program = /usr/bin/passwd %u
   passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
   pam password change = yes
   map to guest = bad user
[homes]
   comment = %U Home Directories
   browseable = Yes
   read only = no
   create mask = 0660
   directory mask = 0700
   valid users = %S
For other user(not the user created during the OS installation but created with user add)
We still need to sudo smbpasswd -a <username>

Could we use unix user dirctly?

Show smbpwd users

$ sudo pdbedit -Lw

Test samba

Linux command line

smbclient -L <IP>  -U guest -N #list
smbclient -L <IP> -U <username> #list

smbclient \\<IP>\<username> -U <username> # login

Mount for current user

sudo apt-get install cifs-utils

sudo mount.cifs -o username=<samba username>,uid=${USER} //<samba server>/directory/  /<local directory>

Windows

You may get 'Multiple connections' or 'disconnect previous connections' error in windows
rem list the connections
net use
rem remove all the connections
net use * /delete

usershare

Allow non-root/sudoers to create shares

Ubuntu 14.04下Nginx部署WordPress Multisite子域名方案 WordPress Multisite是一种面向多租户场景的内容分发架构,其核心在于共享内核、隔离站点与统一认证;实现依赖于精准的URL路由解析与PATH_INFO语义支持。Nginx凭借声明式location匹配、高效的fastcgi_split_path_info指令及低内存开销,成为老旧Linux发行版(如Ubuntu 14.04)中承载Multisite子域名模式的首选Web服务器。该方案规避了Apache .htaccess递归重写的不可控性,通过集中式配置保障可审计性与稳定性,适用于高校门户、政 阅读详情

相关推荐

ubantu端使用命令直接在Windows端打开文件或目录

本文介绍了一种基于网络通信的跨平台文件访问方法,通过Ubuntu向Windows发送指令来打开共享文件。作者实现了面向过程的C程序,主要功能包括:1)获取IP地址和文件路径;2)转换路径格式为Windows可识别格式;3)通过curl命令向Windows端发送打开文件/目录的请求。在Ubuntu端编译程序并配置环境变量后,可直接通过fw命令触发操作。Windows端需运行Python脚本监听8080端口来接收并执行指令。该方法为Linux/Android底层开发人员提供了便捷的跨平台文件访问方案。

qq_44436156的博客 407

Rocky Linux 8初始服务器配置:安全基线搭建指南

Linux服务器初始化配置是保障系统稳定与安全的首要环节,其核心在于最小权限控制、网络访问策略和基础服务治理。基于systemd架构与dnf包管理的Rocky Linux 8,作为CentOS 8的主流替代方案,需严格遵循非root用户+sudo提权、firewalld区域化防火墙管理、chronyd精准时间同步等关键实践。这些配置不仅影响SSH连通性、端口可达性等基础可用性,更直接决定后续Web服务、数据库或CI/CD节点能否合规上线。本文聚焦Rocky Linux 8初始setup中sudo setui

weixin_30328063的博客 452

Debian 11服务器初始配置:SSH、sudo、UFW与APT四大核心加固指南

Linux服务器初始化配置是构建安全可信基线的关键环节,其本质是定义权限边界、网络策略与软件源信任链。Debian 11因默认禁用图形化向导、采用Btrfs分区、严格遵循最小化原则,使SSH远程访问、sudo权限控制、UFW防火墙配置及APT包管理四大模块极易出现隐性故障——如effective uid非0错误、PubkeyAuthentication失效、ufw allow命令未识别服务、archive.debian.org证书过期导致apt卡死等。这些并非操作疏漏,而是系统设计哲学差异所致。本文聚焦De

weixin_33946020的博客 431

Linux网络文件共享技术详解与最佳实践

网络文件共享技术是分布式系统的基础组件,通过标准化协议实现跨主机文件访问。其核心原理包括客户端-服务器架构、文件锁机制和权限映射,其中NFS和SMB协议分别针对Unix和Windows生态进行了深度优化。在云原生和容器化场景下,这些技术为持久化存储、团队协作等需求提供了关键支撑。特别是NFSv4和Samba的组合方案,既能满足高性能计算需求,又可实现跨平台文件交换。通过合理的性能调优和安全配置,网络文件共享可显著提升DevOps效率,在Kubernetes存储卷管理、混合云数据同步等场景中发挥重要作用。

weixin_34074740的博客 272

Windows上QEMU全系统模拟运行ARM版Ubuntu实战指南

全系统模拟是一种在x86主机上通过指令翻译运行不同架构操作系统的虚拟化技术,其核心原理是利用QEMU等模拟器动态翻译ARM指令集,从而在本地构建完整的ARM硬件环境。该技术能显著降低跨平台开发门槛,实现编译、运行、调试闭环,尤其适用于ARM服务器、树莓派等嵌入式场景的兼容性验证。在Windows平台上,借助QEMU的系统模式模拟,开发者可直接安装ARM版Ubuntu,利用virtio半虚拟化驱动提升磁盘与网络I/O性能,并通过SSH端口转发实现便捷的远程操作。本文详细记录了从环境搭建、系统安装到性能调优的完

weixin_34032792的博客 344

Mail-in-a-Box邮件服务器部署与原理详解

邮件服务器是企业通信基础设施的核心组件,其本质是基于SMTP、IMAP/POP3、DKIM、DMARC等协议构建的分布式消息传递系统。其工作原理依赖于MTA(如Postfix)、MDA(如Dovecot)、内容过滤器(Amavis)及TLS/SSL证书体系的协同运作,技术价值在于保障邮件投递可靠性、身份可验证性与内容安全性。典型应用场景包括自建域名邮箱、中小企业通信主权掌控、GDPR合规邮件存档及离线协作环境搭建。本文聚焦于Mail-in-a-Box这一轻量级一体化方案,深入解析其在Ubuntu 14.04

weixin_34116110的博客 592

虚谷号主机模式实战:从单板机到桌面电脑的完整配置与优化指南

单板计算机(SBC)凭借其低功耗、高集成度和丰富的硬件接口,在嵌入式开发、物联网和教育领域广泛应用。其核心原理在于将完整的计算机系统集成于一块主板上,通过Linux操作系统提供软件生态支持。这种架构的技术价值在于,它能够在特定约束条件下,将硬件控制与通用计算能力相结合,为原型开发、教学演示和轻量级应用提供高性价比的解决方案。应用场景涵盖从传感器数据采集、边缘计算到交互式学习终端等多个方面。本文聚焦于将虚谷号这类单板机配置为独立的桌面主机,深入探讨其系统选型、性能调优及硬件桌面化集成等工程实践,其中涉及对GP

weixin_30701575的博客 624

银河麒麟V11桌面系统安装全指南:硬件兼容、驱动适配与信创交付

Linux桌面操作系统是国产化替代的核心基础设施,其本质是基于Linux内核构建的、面向终端用户的安全可控交互平台。原理上依赖内核版本演进(如5.10 LTS)、桌面环境(UKUI 3.2)与硬件抽象层协同优化,技术价值在于实现x86/ARM双架构下的开箱即用体验与等保合规基线。典型应用场景覆盖政务窗口机、高校信创实验室及国企设计工作站等信创终端批量部署场景。本文聚焦银河麒麟桌面操作系统V11的实际交付过程,深入解析硬件兼容性清单(KHCL)验证、Secure Boot策略适配、奔图M6556打印机驱动集成

weixin_30279315的博客 592

Notepad-- 快速上手指南:跨平台文本编辑与文件对比,5 步装完即用

Notepad-- 是一款支持 Windows、Linux、macOS 的跨平台文本编辑器,同时对国产信创 UOS 做了适配。文本编辑、语法高亮、目录级查找替换、文件/目录对比,全部内置:打开文件、改几行、存回去,不配环境、不拖带工具链。这篇文章约 5 分钟读完:装好打开、3 个高频操作、3 个常见坑的救法。 [![Notepad-- macOS 主界面:多标签页打开文件,语法高亮代码与状态栏显

gitblog_00923的博客 149

Veeam Backup 13 通过UI界面高效备份VMware ESXi虚拟机的完整指南

本文提供了一份使用Veeam Backup 13图形化界面高效备份VMware ESXi虚拟机的完整指南。内容涵盖从环境准备、添加vCenter/ESXi主机、配置备份存储库,到创建备份任务、设置保留策略与计划,以及执行备份和验证成功的关键步骤。通过直观的UI操作,管理员可以轻松实现虚拟机数据的可靠保护与快速恢复。

weixin_29322553的博客 437

华硕笔记本全硬盘恢复原厂状态 实机操作,MYASUS IN WINRE恢复,ASUS RECOVERY恢复

本教程的前提的在之前就备份了原厂的RECOVERY分区,RESTORE分区,MYASUS分区 如果这些分区都没有的话那就只能找同型号笔记本的朋友要一份了,或者去售后,告诉他这三个分区都要恢复。一般售后为了节约硬盘空间,不会给你恢复restore分区,这个分区有将近20G。 我机器撒天选2 i7-11800H,3060,32G,512GB,型号FX506HM 这篇教程先说全格式化怎么做,下次有空再说免格式化怎么弄。下面开始。 首先首先你的先做给优盘或者移动硬盘做一个PE。网上做PE启动盘的教程很多,这

JamesCurtis的博客 3万+

Velo个性化定制指南:主题配色+自定义快捷键+阅读窗格,打造专属你的邮件客户端

Velo 是一款开源的桌面邮件客户端(基于 Tauri + React + Rust),内置 **主题配色、8 种强调色、全自定义快捷键和可拖拽阅读窗格** 等完整的个性化定制能力。本文带你用 5 分钟完成 Velo 个性化设置:从浅色/深色主题切换,到 Vim 风格快捷键重绑定,再到阅读窗格位置调整,让你的邮件客户端真正"专属"自己。 [![Velo邮件客户端个性化定制概览](https://

gitblog_00583的博客 229

手把手教你理解ARM SoC中的PPU:电源管理IP的配置与实战避坑指南

本文深入解析ARM SoC中的PPU(Power Policy Unit)电源管理IP,提供详细的配置指南与实战避坑技巧。从PPU基础架构、寄存器配置到与PCSM的协同工作,全面介绍如何优化电源管理策略,解决常见配置误区,并分享高级调试与性能优化方法,助力工程师提升低功耗SoC设计效率。

weixin_28693447的博客 480

Ubuntu 20.04服务器初始安全配置实战指南

Linux服务器初始化配置是构建可信计算环境的基石,其核心在于权限控制、网络通信加固与系统状态可审计。基于Ubuntu 20.04 LTS版本特性,需深入理解sudo的setuid机制、ufw防火墙服务生命周期及SSH密钥认证原理,避免因权限位丢失、规则未加载或PAM策略冲突导致的安全失效。该配置直接定义系统安全基线,支撑容器化部署、AI开发(如Jetson Nano+VINS-MONO)、远程开发(VSCode SSH)等典型场景。本文聚焦生产级手动分步实践,覆盖用户隔离、密钥管理、防火墙启用、内核锁定、

weixin_33827590的博客 395

LEF 5.8 Language Reference学习笔记

您可以在一个 LEF 文件中定义所有元件库信息,但这样会产生一个复杂且难以管理的大文件。相反,您可以将信息分为两个文件,一个是 "technology "LEF 文件,另一个是 "cell library "LEF 文件。

yajuan的专栏 4100

SAP PP未清生产订单关闭物料退料、新工单发料批量处理

( werks = '1001' lgort = 'A004' lgobe = '组装-成品组装' )( werks = '1002' lgort = 'C006' lgobe = '组装-二车间' )( werks = '1002' lgort = 'C007' lgobe = '组装-二车间' )( werks = '1001' lgort = 'A007' lgobe = '组装-MS' )( werks = '1001' lgort = 'A008' lgobe = '组装-GW' )

dingqing86的专栏 1192

Windows Arena on Azure(WAA)实现指南:基于 QEMU/KVM 与 Azure Batch 的 Windows 桌面智能体基准评测系统

本指南完整解析 cua-bench 仓库中 Windows Arena on Azure(WAA)基准评测系统的实现细节:如何在 Docker 容器内通过 QEMU/KVM 运行 Windows 11 虚拟机,如何用 Python 客户端经由 CUA Computer Server 编排智能体完成 173 个 Windows 桌面任务,以及如何从 Azure ML 迁移到 Azure Batch

gitblog_00002的博客 190

ArduPilot简介

一,什么是ArduPilot? ArduPilot是一个可信的,多用途的,开源的自动驾驶系统。该系统支持了非常多的交通工具类型,包括多旋翼无人机,传统直升机,固定翼飞行器,船,潜艇,巡逻车等。源码由大型开发者社区的专家和爱好者共同开发和维护。也欢迎更多的开发者加入源码的迭代演进,最好的“打开”方式就是加入开发者团队论坛。该论坛对所有人开放,在这里可以深入感受到开发者们对ArduPilot的热爱。 论坛链接:ArduPilot Discourse 开发者指南:Welcome to the ArduPil

从0到1,突破自己 5452

aiogram 中 setStickerSetThumbnail 方法完全指南:为普通/遮罩贴纸集设置与更新缩略图

本文围绕 aiogram 框架中 Telegram Bot API 的 `setStickerSetThumbnail` 方法展开,讲解其参数含义、三种典型调用方式、缩略图文件的格式与上传限制,并结合仓库源码剖析其底层请求构造与文件上传机制。读完本文,你将能在 aiogram 中熟练地为普通或遮罩贴纸集设置、替换或移除缩略图,并理解 `file_id`、HTTP URL 与 multipart 上

gitblog_00567的博客 828

基于轻量化网络的干扰信号智能识别算法

针对干扰信号识别时卷积神经网络模型体积大、训练周期长、对硬件存储和计算要求高等问题,本 文提出了一种基于改进轻量级网络模型 SqueezeNet 的干扰信号智能识别算法。该方法首先利用距离多普勒 (Range‑Doppler,RD)处理获得目标及干扰信号的RD图像,接着采用滑窗变换、归一化等技术对RD图像进行重 塑;然后采用基于 RD 信息尺寸的隐层和通道剪枝措施对 SqueezeNet 网络进行改进,缩小了模型尺寸和存储空 间;最后利用不同参数的测试样本拓展网络模型的泛化性能。

qq_43416206的博客 545

redhawk:STA timing data file解析

我正在「拾陆楼」和朋友们讨论有趣的话题,你⼀起来吧?STA timing data file分为以下几个部分:• Header• Name Map• Footer这部分报告设计的基本信息,例如文件类型,设计名称,分隔符等。...

m0_61544122的博客 1154

.NET 企业级网络场景测试指南:基于 docker-compose 搭建 Kerberos/NTLM 集成测试环境

企业级网络环境与普通家庭/消费级网络有着本质差异:域认证、Kerberos/NTLM 协商、认证代理、复杂 DNS 拓扑等组件在日常开发环境中难以复现。本指南以 .NET runtime 仓库中的 EnterpriseTests 为蓝本,讲解如何利用 docker-compose 在本地快速搭建一套完整的企业级网络测试环境(KDC 域控制器、认证 Web 服务器、FTP 服务器与测试客户端),并在

gitblog_00942的博客 196

假人有限元模型

假人模型,车辆碰撞假人有限元模型,适合做乘员安全的研究者利用

【Linux公有云网站配置实战|企业网络管理课程溯源、完整实训、例题解析与故障排错】

文末整理配套学习网站、网课、专业书籍。早期网络依靠人工经验维护,没有标准化流程、统一配置规范,网络故障频繁,于是各大高校开设企业网络管理相关课程,目的是培养能够维护企业内网、服务器、对外业务网站的专业运维人员。本次实训基于公有云服务器,以Linux操作系统为基础,完整完成云服务器初始化、远程连接、Web服务安装、网站源码部署、防火墙与云安全组放行,最终实现公网用户通过IP访问企业网站。Linux系统凭借稳定、开源、免费的优势成为企业服务器首选,课程新增Linux命令、用户管理、服务部署、防火墙配置内容。

2501_92125808的博客 337

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章,有部分习题没有答案,全英文复分析阿尔福斯(Ahlfors) 第三版答案

Databasus Docker 存储兼容性规范详解:用真实容器文件系统测试覆盖每一种挂载布局

本文围绕 Databasus 仓库中归档的 OpenSpec 需求文档 [spec.md](https://link.gitcode.com/i/1f8ef76ec38a63b978c09e5fbebf5f45) 展开,逐条解析该变更对 Docker 镜像服务账号身份、存储权限启动守卫、`make test-filesystems` 测试入口以及挂载行为矩阵的完整要求。读完本文,你将理解 Data

gitblog_00975的博客 439

最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版

Part-E1-SDIO-Specification-Ver4.00-Final-120220.pdf:最新的sdio 4.0 spec 协议标准 带书签 高清完整PDF版,包括SDIO 接口的外设,SDIO 接口官方协议等。

Rocky Linux 9初始服务器安全配置指南:防火墙、sudo权限与SSH加固

Linux服务器初始化配置是保障系统安全稳定运行的基础环节,涉及用户权限管理、网络访问控制、服务基线精简等核心任务。其原理在于通过最小权限原则、纵深防御策略和可审计操作流程,构建可信执行环境。技术价值体现在规避暴力破解、提权漏洞、服务暴露等高发风险,显著降低线上事故率。典型应用场景包括云服务器部署、企业内网基础设施搭建及容器化平台前置准备。本文聚焦Rocky Linux 9发行版,深度解析firewalld默认启用机制、sudo setuid权限位校验、SSH密钥+MFA双因子加固等关键实践,直击‘effe

weixin_33884611的博客 352

Ubuntu 20.04服务器初始化三要素:SSH密钥、UFW防火墙与sudo权限校验

服务器初始化是构建安全可靠基础设施的第一步,其本质是建立可信访问通道、划定最小权限边界、打通基础软件供应链。核心原理在于利用非对称加密实现身份不可抵赖的SSH远程管理,通过UFW抽象层降低iptables误操作风险,依托setuid机制保障sudo权限委托的完整性与可审计性。这一技术组合不仅支撑MySQL、Nginx等应用部署,更是满足等保、GDPR等合规要求的底层基石。本文聚焦Ubuntu 20.04 LTS环境,详解如何在前30分钟完成生产级初始化——从SSH密钥分发、UFW策略收口到sudo信任锚点验

weixin_30437847的博客 438
上一篇: 安装Windows 7 "安装程序无法创建新的系统分区"
peterchen-easyli
博客等级 码龄21年 6粉丝 28原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值