☰

Linux PC에서 모든 사람이 공유하는 Windows 10 폴더 마운트

tag-icon • tag-icon linux windows mount sharing
Linux PC에서 모든 사람이 공유하는 Windows 10 폴더 마운트

나는 리눅스 PC에서 공유된 로컬 네트워크에 있는 Windows PC의 폴더를 마운트하려고 합니다.모두를위한. 따라서 설정은 다음과 같습니다.

리눅스 PC:IP에 smbclient 및 cifs-tools가 설치된 Ubuntu 18.04 192.168.178.3,

윈도우 PC:Win10, C:\mqtt공유 대상모든 사람한모금\\DEEPTHOUGHT3\mqtt​192.168.178.113

Win10 상자의 기존 사용자에게 다음을 제공하여 공유를 성공적으로 마운트할 수 있습니다. sudo mount -t cifs //192.168.178.113/mqtt /home/xyz/mnt -o user=xyz,password=***

하지만 폴더를 마운트하고 싶을 때익명으로, 나는 성공하지 못했습니다. 대상 설정에는 사용자 자격 증명이 없으므로 이에 대한 해결 방법을 찾아야 합니다.

나는 여러 접근 방식/옵션을 시도했습니다.

  • 로 시작하면 두 옵션 sudo mount -t cifs //192.168.178.113/mqtt /home/xyz/mnt -o guest,sec=none중 하나만 가능합니다.-o
  • uid=1000,gid=1000현재 사용자에 해당하는 번호로 옵션 추가
  • -vv좀 더 자세한 출력을 하려면,
  • user=,password=또한 guest두 항목 모두에 대해 ( -user=guest,password=guest). 나도 같은 것을 시도했다username=...
  • sec=none및 기타 값 sec(여기서 설명한 것과 같음)https://unix.stackexchange.com/questions/124342/mount-error-13-permission-denied)
  • domain=.또는 domain=WORKGROUPWindows 도메인 이름이 다음과 같은지 확인한 후WORKGROUP

모두 성공하지 못했습니다. 또한 많은 인터넷 검색 후에도 답을 찾지 못했습니다.

지식이 풍부한 사람이 이에 대한 해결책을 가지고 있다면 크게 감사하겠습니다!

답변1

Windows에서는 Everyone와 같습니다 Authenticated Users. 이러한 이유로 Windows 파일 공유에 액세스하려면 사용자를 인증해야 합니다.

이 동작은 다음 레지스트리 설정을 변경하여 수정할 수 있습니다.

HKEY_LOCAL_MACHINE\SYSTEM\CuurentControlSet\Control\LSA\everyoneincludesanonymous = 1

이는 다음 그룹 정책을 설정하는 것과 같습니다.

Network access: Let Everyone permissions apply to anonymous users에서 발견되었습니다 Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options.

변경 사항을 적용하려면 재부팅이 필요할 수 있습니다.

이러한 변경으로 인해 익명 연결이 후속 공격에 사용될 수 있는 컴퓨터에 대한 세부 정보를 열거할 수 있게 되어 Windows 컴퓨터에 심각한 보안 위험이 발생합니다.

Windows에는 공유 권한과 NTFS 권한이 모두 있다는 점에 유의하는 것도 중요합니다. 폴더가 "모든 사람을 위한 공유"라고 말씀하셨는데요. Everyone공유 수준과 NTFS 수준 모두에서 권한을 부여받아야 합니다. 둘 다 폴더를 마우스 오른쪽 버튼으로 클릭하고 해당 속성에 액세스하여 구성됩니다.

답변2

가능한 해결 방법은 로컬 그룹 정책 편집기( gpedit.msc)를 실행하고 다음으로 이동하는 것입니다.

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

"계정: 게스트 계정 상태" 옵션을 두 번 클릭하고 활성화로 설정한 다음 확인을 클릭합니다.

이 옵션은 다음과 같이 정의됩니다.

이 보안 설정은 게스트 계정의 활성화 또는 비활성화 여부를 결정합니다.

기본값: 비활성화됨.

관련 정보