Fórum Ubuntu CZ/SK
Ubuntu pro osobní počítače => Internet a sítě => Téma založeno: Myrmica 02 Března 2016, 16:43:19
-
Ahoj,
nainstaloval jsem si kdysi samba server na Ubuntu 14.04, potřebuji zamezit tomu aby se můj PC objevoval v síti jako samba server, protože nesdílím ani disky ani tiskárnu. Potřebuji však vidět na disky a tiskárnu kterou mi poskytují Windows servery na síti.
Stačí na zrušení tohoto serveru odinstalace samby?
sudo apt-get remove sambaNebo je potřeba důkladnější odstranění. Ptám se, protože mám v systému stále, i když vypnuté, služby:
smbd
nmbd
samba
samba-ac-dc
což mě mate.
-
myslím, že pro odstranění balíčků i s konfigurací je třeba použít purge nikoliv remove
-
Remove odstraní balíček, nechá konfiguraci.
Purge odstraní balíček i systémovou konfiguraci.
Remove my stačí, ale je-li potřeba odstranit i konfiguraci neměl by být problém použít purge. Zatím se domnívám (možná mylně), že purge není potřeba.
Děkuji za reakci.
-
staci ti pro boho ziveho snad jen disablovat servisu se sambou !!!!!!!!
vyresit problem bolesti hlavy jejim urezanim fakt neni nejlepsi pristup ...
apt-get install chkconfig
chkconfig smb off
^^ predpokladam, ze service se jmenuje smb
-
$ sudo apt-get install chkconfig
[sudo] password for kuba:
Čtu seznamy balíků… Hotovo
Vytváří se strom závislostí
Čtu stavové informace… Hotovo
Balík chkconfig není dostupný, ale jiný balík se na něj odkazuje.
To může znamenat že balík chybí, byl zastarán, nebo je dostupný
pouze z jiného zdroje
E: Balík „chkconfig“ nemá kandidáta pro instalaci
http://askubuntu.com/questions/221293/why-is-chkconfig-no-longer-available-in-ubuntu
http://askubuntu.com/questions/2263/chkconfig-alternative-for-ubuntu-server
něco z toho asi už nebude fungovat
-
staci ti pro boho ziveho snad jen disablovat servisu se sambou !!!!!!!!
vyresit problem bolesti hlavy jejim urezanim fakt neni nejlepsi pristup ...
apt-get install chkconfig
chkconfig smb off
^^ predpokladam, ze service se jmenuje smb
Službu smb jsem neměl v systému ani před odinstalcí samby Samby se týkaly pouze dříve zmíněné služby.
Zatím to vypadá, že bude stačit vypnout podporu pro WINS server, a počítač by neměl z venčí být vidět. To mi zatím stačí.
Jestli se nemýlím, tak vypnutí zařídí nastavení (zrušení # před tímto řádkem) parametru
wins support = nov konfiguraci /etc/samba/smb.conf
-
netusim co a kde u tebe bezi, ale kdyz pohlednes na vypis (jako root) z ``netstat -tulnp'' tak tam uvidis, jake sluzby bezi .... pokud tam bezi smb a ty ho nechces, tak proste zakaz danou sluzbu ....
take si to muzes nastavit na urovni iptables, tedy zakazes pristup na portech 139 a 445 (na vnejsich rozhranich), muj fw vypada takto
# iptables-save
# Generated by iptables-save v1.4.21 on Thu Mar 3 09:41:29 2016
*filter
:INPUT DROP [5140:433261]
:FORWARD DROP [53:2627]
:OUTPUT ACCEPT [3702924:4411776601]
-A INPUT -i lo -j ACCEPT
-A INPUT -i vboxnet0 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3389 -j ACCEPT
-A INPUT -p tcp -m conntrack --ctstate NEW -m tcp --dport 22 -j ACCEPT
-A FORWARD -s 192.168.255.0/24 -j ACCEPT
-A FORWARD -d 192.168.255.0/24 -j ACCEPT
COMMIT
# Completed on Thu Mar 3 09:41:29 2016
# Generated by iptables-save v1.4.21 on Thu Mar 3 09:41:29 2016
*raw
:PREROUTING ACCEPT [4885807:10441499604]
:OUTPUT ACCEPT [3702924:4411776601]
COMMIT
# Completed on Thu Mar 3 09:41:29 2016
# Generated by iptables-save v1.4.21 on Thu Mar 3 09:41:29 2016
*nat
:PREROUTING ACCEPT [5439:699173]
:INPUT ACCEPT [97:9929]
:OUTPUT ACCEPT [203492:14282735]
:POSTROUTING ACCEPT [203492:14282735]
-A PREROUTING -p tcp -m tcp --dport 3389 -j DNAT --to-destination 192.168.255.10:3389
-A POSTROUTING -s 192.168.255.0/24 -j MASQUERADE
COMMIT
# Completed on Thu Mar 3 09:41:29 2016
btw, v ubu zjevne nemate chkconfig .... v debianu je, za to se omlouvam, nemam ubu, vy mate neco jo rc.update nebo tak nejak ...
-
Díky, tohle pomohlo.
root@PC-AS:~# netstat -tulnp
Aktivní Internetová spojení (pouze servery)
Proto Přích-F Odch-F Místní Adresa Vzdálená Adresa Stav PID/Program name
tcp 0 0 127.0.1.1:53 0.0.0.0:* LISTEN 2290/dnsmasq
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 4246/cupsd
tcp 0 0 127.0.0.1:5432 0.0.0.0:* LISTEN 1247/postgres
tcp6 0 0 ::1:631 :::* LISTEN 4246/cupsd
udp 0 0 0.0.0.0:27798 0.0.0.0:* 2262/dhclient
udp 0 0 127.0.1.1:53 0.0.0.0:* 2290/dnsmasq
udp 0 0 0.0.0.0:68 0.0.0.0:* 2262/dhclient
udp 0 0 0.0.0.0:631 0.0.0.0:* 1225/cups-browsed
udp 0 0 0.0.0.0:5353 0.0.0.0:* 903/avahi-daemon: r
udp 0 0 0.0.0.0:46513 0.0.0.0:* 903/avahi-daemon: r
udp6 0 0 :::57671 :::* 903/avahi-daemon: r
udp6 0 0 :::5342 :::* 2262/dhclient
udp6 0 0 :::5353 :::* 903/avahi-daemon: r
root@PC-AS:~# service --status-all
[ + ] acpid
[ - ] anacron
[ + ] apparmor
[ ? ] apport
[ - ] atd
[ + ] avahi-daemon
[ ? ] binfmt-support
[ + ] bluetooth
[ - ] brltty
[ ? ] console-setup
[ + ] cron
[ + ] cups
[ + ] cups-browsed
[ - ] dbus
[ ? ] dns-clean
[ + ] ebtables
[ - ] etc-setserial
[ + ] firewalld
[ + ] friendly-recovery
[ - ] gdm
[ - ] grub-common
[ - ] hddtemp
[ ? ] irqbalance
[ + ] kerneloops
[ ? ] killprocs
[ ? ] kmod
[ ? ] lightdm
[ - ] lm-sensors
[ ? ] networking
[ - ] nmbd
[ ? ] ondemand
[ + ] postgresql
[ ? ] pppd-dns
[ - ] procps
[ - ] pulseaudio
[ ? ] rc.local
[ + ] resolvconf
[ - ] rsync
[ + ] rsyslog
[ - ] samba
[ - ] samba-ad-dc
[ + ] saned
[ ? ] sendsigs
[ + ] setserial
[ - ] smartmontools
[ - ] smbd
[ ? ] speech-dispatcher
[ - ] sudo
[ + ] udev
[ ? ] umountfs
[ ? ] umountnfs.sh
[ ? ] umountroot
[ - ] unattended-upgrades
[ - ] urandom
[ ? ] vboxautostart-service
[ + ] vboxballoonctrl-service
[ + ] vboxdrv
[ + ] vboxweb-service
[ - ] winbind
[ - ] x11-common
Ověřil jsem si, že služba neběží. Mátlo mě, že ve výpisu služeb (sudo service --status-all) jsou stále tyto služby (smbd, nmbd, samba, samba-ad-dc) vidět, i když vlastně nejsou nainstalované. Na druhém PC, kde samba server nikdy nebyl nainstalován, ty služby vůbec nejsou.
Do firewallu raději nezasahuji, protože obvykle něco pokazím :D. Naštěstí jsem se ho naučil uvést do výchozího stavu.
-
btw, to, ze jsi videt na siti i bez samby muze take zpusobovat to hnusny avahi, takze pokud ho nepouzivas (jako ze asi ne) tak to zakaz na urovni sluzby
-
Naštěstí už na síti nejsem vidět, (tedy moje PC :D). Chvíli trvalo, než ze sítě zmizela ikona mojí skupiny, ale ta byla po odinstalování samba serveru jen vidět, ale nikoho do sebe nepustila. Takže ntz díky za rady, moc mi pomohly, a pověděly mi pro mě nové věci o síti. Myslím že toto téma mohu uzavřít.