Настрока самба только для разрешения имени сервера.

[gost370]

День добрый.
Необходимо было настроить что бы ubuntu server 16.04 windows клиенты могли находить в локальной сети (без домена) по нетбиос имени. Никаких расшаренных папок или принтеров не требовалось. Задачу решил просто установкой пакета samba. Конфиги не менял, оставил все по умолчанию. Насколько оптимален дефолтный конфиг samba с точки зрения безопасности? Подскажите надо его изменять под мою задачу или можно оставить так?

[victor00000]

только логин и пароль.

[gost370]

Уточните пожалуйста про какие логин и пароль идет реч.

[AnrDaemon]

Ни про какие, мальчик ляпнул, не подумав…
Для разрешения имён достаточно сервиса nmbd

[ALiEN]

gost370,

Код: [Выделить]

sudo systemctl status nmbd

[gost370]

Спасибо за совет.
отключил службы
 samba
 samba-ad-dc
 smbd

Это все или что то забыл?

Под катом полный вывод service --status-all:

(Нажмите, чтобы показать/скрыть)

[ + ]  acpid
 [ + ]  apparmor
 [ + ]  apport
 [ + ]  atd
 [ - ]  bootmisc.sh
 [ - ]  checkfs.sh
 [ - ]  checkroot-bootclean.sh
 [ - ]  checkroot.sh
 [ + ]  console-setup
 [ + ]  cron
 [ - ]  cryptdisks
 [ - ]  cryptdisks-early
 [ + ]  dbus
 [ + ]  grub-common
 [ - ]  hostname.sh
 [ - ]  hwclock.sh
 [ + ]  irqbalance
 [ + ]  iscsid
 [ + ]  keyboard-setup
 [ - ]  killprocs
 [ + ]  kmod
 [ - ]  lvm2
 [ + ]  lvm2-lvmetad
 [ + ]  lvm2-lvmpolld
 [ + ]  lxcfs
 [ - ]  lxd
 [ + ]  mdadm
 [ - ]  mdadm-waitidle
 [ - ]  mountall-bootclean.sh
 [ - ]  mountall.sh
 [ - ]  mountdevsubfs.sh
 [ - ]  mountkernfs.sh
 [ - ]  mountnfs-bootclean.sh
 [ - ]  mountnfs.sh
 [ + ]  networking
 [ + ]  nmbd
 [ + ]  ondemand
 [ + ]  open-iscsi
 [ - ]  open-vm-tools
 [ - ]  plymouth
 [ - ]  plymouth-log
 [ + ]  postgresql
 [ + ]  procps
 [ + ]  rc.local
 [ + ]  resolvconf
 [ - ]  rsync
 [ + ]  rsyslog
 [ - ]  samba
 [ - ]  samba-ad-dc
 [ - ]  screen-cleanup
 [ - ]  sendsigs
 [ - ]  smbd
 [ + ]  srv1cv83
 [ + ]  ssh
 [ + ]  sysstat
 [ + ]  udev
 [ + ]  ufw
 [ - ]  umountfs
 [ - ]  umountnfs.sh
 [ - ]  umountroot
 [ - ]  unattended-upgrades
 [ + ]  urandom
 [ - ]  uuidd
 [ - ]  x11-common