[samba-jp:21550] Re: security = share ではSMB2はNG

[Toru Mi.YAHARA]

宮原です。


なるほど。

マニュアルは、そこじゃなくてmax protocolの方に書いてくれた方が親切かな。

ログもちらっと見た限りでは明確なエラーが出ていなくて。普通にSMBでは
接続出来てしまうあたり、SMB2だと思って接続していて「性能が出ない！」と
いう人は沢山出てきそうな気はします。クライアントがXPだったりとか。


On 2011/08/28, at 16:49, TAKAHASHI Motonobu wrote:

> たかはしもとのぶです。
> 
> From: "Toru Mi.YAHARA" <tmiyahar ＠ begi.net>
> Date: Thu, 25 Aug 2011 13:51:14 +0900
> 
>> みやはらです。
>> 
>> 
>> うちのスタッフにSamba 3.6.0でのSMB2の性能を検証させようとしたところ、
>> うまくできないということで見てみたら、security = shareで設定していた
>> のが原因でした。
> 
> 今年の一月くらいに本家の ML でそんな議論があって、日記にも書いてました。
> 
> ・[Samba] security = share と server はなくなる!?
> <http://damedame.monyo.com/?date=20110127#p04>
> 
> ソースコード上もこの設定をすると警告が出力されるようになっているんです
> が、実際に設定してみても警告が出力されず、変だへんだ……と思ったら、
> 実際にプロトコルのネゴシエーションを行う段階（SMB2の使用が試行される段
> 階）で初めて警告が出力される実装になっていました。
> 
> ちなみに、以下のような警告が出力されます。
> 
> [2011/08/28 16:00:41.745282,  2] param/loadparm.c:5850(lp_maxprotocol)
>  WARNING!!: "security = share" is incompatible with the SMB2
>  protocol. Resetting to SMB1.
> 
> タイミングもそうですが、エラーレベルも 2 なので、ちょっと不親切かもし
> れないとは思いますね。
> 
>> 面倒くさいからといって手を抜かず、ちゃんと設定しないといかんという
>> ことですね。
>> 
>> ドキュメント等には書いていないので、バッドノウハウのシェアということで
>> 投げておきます。
> 
> まぁ、Samba Team の名誉のために一言だけ書いておくと、いちおう
> smb.conf(5) には security パラメータの説明箇所に
> 
> -----
>        SECURITY = SHARE
> 
>        Note
>          This option is deprecated as it is incompatible with SMB2
> -----
> 
> という記載はあります。ただ、あまり直接的な表現ではないですね。
> 
> ---
> TAKAHASHI Motonobu <monyo ＠ monyo.com>
> 

---
合言葉は「幸せになろう」

株式会社びぎねっと(http://Begi.net)
代表取締役社長兼CEO
宮原 徹（tmiyahar ＠ Begi.net）

〒150-0002 東京都渋谷区渋谷1-1-10 ニューハイツ青山 10F
TEL:03-5774-9461 FAX:03-5774-9462
携帯:080-4197-0192 (iPhone)

＃美味しい珈琲をお淹れしております。是非一度ご賞味にお越し下さい。