跳到主要内容

配置匿名用户的访问权限限制

默认情况下,未经认证的匿名用户(也称 Null 用户)可访问网络上的某些信息。您可使用 CIFS 服务器选项配置匿名用户的访问权限限制。

关于本任务

-restrict-anonymous CIFS 服务器选项对应于 Windows 中的 RestrictAnonymous 注册表项。

匿名用户可列举或枚举网络上 Windows 主机中的某些系统类型,包括用户名和详细信息、记帐政策和共享名称。您可以通过指定以下三种访问权限限制设置之一,控制匿名用户的访问权限:

描述
no-restriction (默认)不对匿名用户指定任何访问权限限制。
no-enumeration 指定仅限制匿名用户进行枚举。
no-access 指定仅限制匿名用户访问。
  1. 将权限级别设置为高级:set -privilege advanced
  2. 配置限制匿名设置:vserver cifs options modify -vserver vserver_name -restrict-anonymous {no-restriction|no-enumeration|no-access}
  3. 验证该选项是否已设置为所需的值:vserver cifs options show -vserver vserver_name
  4. 恢复为管理员权限级别:set -privilege admin