Data Domain: Sådan deaktiveres SMBv1
Summary: SMB v1 og SMBv2 er som standard aktiveret på Data Domain-systemer. Fra og med DDOS 6.1.2.20 kan SMBv1 dog deaktiveres på Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 er ikke moderne eller effektiv
Når du bruger SMB1, mister du vigtige ydeevne- og produktivitetsoptimeringer for slutbrugere, og det er også en sikkerhedssårbarhed.
Cause
SMB-signering på Data Domain
Resolution
Udfør følgende trin i CLI som systemadministrator (eller en bruger med samme rettigheder):
# cifs-indstillingen vis alle
Kontroller, om SMBv1 er aktiveret
Alle indstillinger:
Tilvalgsværdi
----------------------------------- -------------
idmap-type rid
domænekonto-mmc-delingsstyring aktiveret (*)
timeout for inaktiv 1800 (*)
loglevel 1 (*)
maks. globale-åbne-filer 30000 (*)
maks. mpx-antal 50 (*)
maks-tcp-tilslutninger 600 (*)
organisationsenhed Computere (*)begræns-anonym deaktiveret (*)
serversignering deaktiveret (*)
tcp-vinduesstørrelse 1048576 (*)support-smb1 aktiveret (*) <<<<<<Bemærk:
SMB1 er aktiveret.
support-smb2 aktiveret (*)
----------------------------------- -------------
(*) standardværdi
Brug følgende kommando til at deaktivere SMBv1:
# cifs indstillingssæt "support-smb1" "deaktiveret"
For at kontrollere, at SMBv1 er deaktiveret, skal du udføre nedenstående kommando
# cifs-indstilling vis alle
Alle indstillinger:
Option Value
----------------------------------- -------------
idmap-type rid
domæne-konto-mmc-delingsstyring aktiveret (*)
inaktiv timeout 1800 (*)
loglevel 1 (*)
max-globale-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisationsenhed Computere (*)
begræns-anonym deaktiveret (*)
serversignering deaktiveret (*)
tcp-vinduesstørrelse 1048576 (*)
understøtter SMB1 deaktiveret <<<<< SMB1 er deaktiveret, men CIFS skal genstartes for at træde i kraft. standardværdien support-smb2 aktiveret (*)
----------------------------------- -------------
(*) GenstartCIFS ved hjælp af nedenstående kommandoer
# cifs disable
# cifs enable
# cifs-indstillingen vis alle
Kontroller, om SMBv1 er aktiveret
Alle indstillinger:
Tilvalgsværdi
----------------------------------- -------------
idmap-type rid
domænekonto-mmc-delingsstyring aktiveret (*)
timeout for inaktiv 1800 (*)
loglevel 1 (*)
maks. globale-åbne-filer 30000 (*)
maks. mpx-antal 50 (*)
maks-tcp-tilslutninger 600 (*)
organisationsenhed Computere (*)begræns-anonym deaktiveret (*)
serversignering deaktiveret (*)
tcp-vinduesstørrelse 1048576 (*)support-smb1 aktiveret (*) <<<<<<Bemærk:
SMB1 er aktiveret.
support-smb2 aktiveret (*)
----------------------------------- -------------
(*) standardværdi
Brug følgende kommando til at deaktivere SMBv1:
# cifs indstillingssæt "support-smb1" "deaktiveret"
For at kontrollere, at SMBv1 er deaktiveret, skal du udføre nedenstående kommando
# cifs-indstilling vis alle
Alle indstillinger:
Option Value
----------------------------------- -------------
idmap-type rid
domæne-konto-mmc-delingsstyring aktiveret (*)
inaktiv timeout 1800 (*)
loglevel 1 (*)
max-globale-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisationsenhed Computere (*)
begræns-anonym deaktiveret (*)
serversignering deaktiveret (*)
tcp-vinduesstørrelse 1048576 (*)
understøtter SMB1 deaktiveret <<<<< SMB1 er deaktiveret, men CIFS skal genstartes for at træde i kraft. standardværdien support-smb2 aktiveret (*)
----------------------------------- -------------
(*) GenstartCIFS ved hjælp af nedenstående kommandoer
# cifs disable
# cifs enable
Additional Information
SMB2 skal forblive aktiveret.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.