IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類(lèi)|軟件專(zhuān)題|手機(jī)版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置:首頁(yè)操作系統(tǒng)LINUX → Linux Samba Server的配置詳解

Linux Samba Server的配置詳解

時(shí)間:2015/6/28來(lái)源:IT貓撲網(wǎng)作者:網(wǎng)管聯(lián)盟我要評(píng)論(0)

Host allow = 192.168.1. 192.168.2. 127. ->>>>>此項(xiàng)對(duì)安全性非常重要.它嚴(yán)格限制了可訪問(wèn)Samba 的范圍.默認(rèn)是允許所有IP訪問(wèn)..

Printcap name = /etc/printcap >>>>>>>>>>>>>>設(shè)置打印機(jī)配置文件路徑

Load printers = yes >>>>>>>>>>>>>>>是否將打印機(jī)共享

Printing = cups >打印機(jī)的類(lèi)型.若用的打印機(jī)的是linux標(biāo)準(zhǔn)類(lèi)型的則不要更改

Guest account = pcguest >>>>如果想讓用戶(hù)`pcguest`以匿名用戶(hù)身份登陸..;就去掉前面的注釋。并確保在/etc/passwd中有此用戶(hù)。這里的pcguest可以根據(jù)需要改成用戶(hù)自己設(shè)置的本地用戶(hù)。 專(zhuān)業(yè)的網(wǎng)頁(yè)教學(xué)站點(diǎn)

Loginfile = /var/log/samba/%m.log >>>>>>>>>>>log會(huì)在此目錄中為每個(gè)登陸用戶(hù)(Samba用戶(hù))建立不同的日志文件。

Passwd Server = >>>>>>>>>密碼服務(wù)器。當(dāng)用戶(hù)從Windows通過(guò)Samba使用linux時(shí)。全自動(dòng)傳送登陸windows時(shí)的用戶(hù)名與密碼給Samba。然后Samba向windows server驗(yàn)證這兩項(xiàng)信息是否正確。若不正確,則會(huì)出現(xiàn)對(duì)話框要用戶(hù)重新輸入用戶(hù)名與密碼。而這個(gè)密碼服務(wù)器可以是NT SERVER(通常是主域控制器)或是另一個(gè)Samba Server。 因此若Security = share,則要?jiǎng)h除關(guān)于密碼服務(wù)器的那一行。

Password Level -= 8 >>>>>>>>>>>>>密碼級(jí)別設(shè)置

Encrypt password = yes >>>>>>>>>>>>>用戶(hù)密碼要加密。由于現(xiàn)在98/NT 皆用加密的密碼。因此要有這一項(xiàng),當(dāng)然也可以要求使用不加密的密碼。

Smb Passwd file = /etc/samba/smbpasswd >>>>將密碼服務(wù)器,設(shè)置為Samba server時(shí),需要用此行來(lái)指定要驗(yàn)證的密碼文件,這最重要的是密碼文件設(shè)置的路徑。

Uin passwd sync = yes

Passwd program = /usr/bin/passwd %u >>>>>>>>接下來(lái)的兩行設(shè)置用來(lái)容許WIN密碼改變后可更新linux系統(tǒng)的密碼,確定`encrypt passwords`和`smb passwd file `項(xiàng)被啟用。

Pam password change = yes >>>>>>>>>當(dāng)用戶(hù)要求更改密碼時(shí),使用PAM。不用本地口令程序/user/bin/passwd

Username map = /etc/samba/smbusers >>>>>>>>在此文件中設(shè)置對(duì)應(yīng)的用戶(hù)名稱(chēng),例如:root=administrator admin 等,如果每個(gè)windows用戶(hù)在samba服務(wù)器中都有賬號(hào),則可以不設(shè)置,

Include = /etc/samba/smb.conf %m >>>>>>>>此行允許用戶(hù)自定義每臺(tái)計(jì)算機(jī)的基本配置文件,%M代表NETBIOS正在連接的計(jì)算機(jī)的稱(chēng)。 專(zhuān)業(yè)的網(wǎng)頁(yè)教學(xué)站點(diǎn)

Obey pam restrictions = yew >>>>>>>>>>當(dāng)用戶(hù)認(rèn)證時(shí),服從PAM的管理限制。

Socket options = TCP_NODELAY SO_RCvbUF=8192 SO_SNDBUF=8192 >>>>>設(shè)置服務(wù)器和客戶(hù)之間會(huì)話的Socket選項(xiàng),此項(xiàng)設(shè)置將優(yōu)化傳輸速度。
網(wǎng)頁(yè)教學(xué)網(wǎng)-專(zhuān)業(yè)的網(wǎng)頁(yè)學(xué)習(xí)站點(diǎn)


Interfaces = 192.168.12.2/24 192.168.13.2/24 >>>>>>如果用多網(wǎng)絡(luò)界面須在此列出。

Remote browse sync = 192.168.3.25 192.168.2.255 >>>>>本行和下一行是遠(yuǎn)程瀏覽設(shè)置

Remote announce = 192.168.1.255 192.168.2.44

# Browser Control Options 瀏覽控制選項(xiàng)

local master = no

oslevel = 33

domain master = yes

preferred master = yes

domain logons = yes

logon script = %M.bat >>>>>>>>>>>>本行和下一行設(shè)置登陸腳本

logon script = %U.bat

wins support = yes >>>>>>>>>>>wins server支持

wins server = w.x.y.z >>>>>>>>>>>wins 客戶(hù)端設(shè)置

wins proxy = yes >>>>>>>>>>>wins proxy 設(shè)置

dns proxy = no >>>>>>dns proxy設(shè)置,默認(rèn)是不為客戶(hù)端做DNS查詢(xún)的

[homes] >>>>>>>>>>用戶(hù)訪問(wèn)自己目錄的設(shè)置 專(zhuān)業(yè)的網(wǎng)頁(yè)教學(xué)站點(diǎn)

browseable = no >>>>>>>>>>用戶(hù)私人目錄,不需要給別人瀏覽

writeable = yes >>>>>>>>>>用戶(hù)寫(xiě)入自己目錄的權(quán)限

[netlogon]

guest ok = yes

share modes = no

[profiles] >>>>>>>>>>默認(rèn)profiles設(shè)置

[printer] >>>>>>>>>打印機(jī)設(shè)置

path = /var/spool/samba >>>>>>>>>打印機(jī)池(spool)用戶(hù)須自創(chuàng)建目錄

browseable = no >>>>>>>>>此行存放打印機(jī)的臨時(shí)文件

set public = yes to allow user `guest prinr >>>>>如果設(shè)置,則允許guest用戶(hù)使用打印機(jī)

printable = yes >>>>>>>>>>>>>用戶(hù)是否可以打印

[temp]

read only = no >>>>>>>>>>>>>是否只讀或可寫(xiě)入

public = yes >>>>>>>>>>>>>是否共享

網(wǎng)頁(yè)教學(xué)網(wǎng)-專(zhuān)業(yè)的網(wǎng)頁(yè)學(xué)習(xí)站點(diǎn)

配置share級(jí)別的服務(wù)器

workgroup = linux

hosts allow = 192.168.1. 如不想限制可注釋掉

printcap = /etc/printcap

load printers = yes

printers = lprng

guest account = zjz >>>>>>>這需要指定一個(gè)用戶(hù)帳號(hào)zjz是samba中已存在的一個(gè)用戶(hù)帳號(hào)

logfiles = /var/log/samba/%m.log

maxlog size = 50

security = share

socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF =8192

注:其它可能以按smb.conf默認(rèn)設(shè)置

重啟服務(wù)

測(cè)試samba命令testparm 專(zhuān)業(yè)的網(wǎng)頁(yè)教學(xué)站點(diǎn)

======================================================================

配置USER 級(jí)別的服務(wù)器

在share級(jí)的基礎(chǔ)配置上修改:

security = user

添加:

guest account = zjz

encrypt passwords = yes

smb passwd file = /etc/samba/smbpasswd >>>>>>>>>當(dāng)配置文件/etc/smb.conf進(jìn)行user級(jí)的設(shè)置后需要設(shè)置samba密碼文件.建立smbpasswd帳號(hào)和口令。使其與/etc/passwd的帳號(hào)和口令相同。

方法如下:

1:建立本地帳號(hào),生成口令文件夾/etc/passwd,把/etc/passwd里的用戶(hù)都加到/etc/samba/smppassword文件中

注意:該過(guò)程是先在本地建立帳號(hào)和密碼,然后再把口令文件傳給/etc/samba/smbpasswd,順序不能相反。因本地帳號(hào)的口令和samba服務(wù)器中的帳號(hào)的口令是不相同的。

#adduser zjz

#passwd zjz

#cat /etc/passwd   mksmbpasswd.sh > /etc/samba/smbpasswd

這里的`/etc/samba/smbpasswd和smbpassspwd和smbpasswd file = /etc/samba/smbpasswd`r 路徑要相同.

2:利用smbpasswd命令來(lái)為剛才建立的帳號(hào)設(shè)立samba server 口令。 網(wǎng)頁(yè)教學(xué)

注意:使用smbpasswd 命令修改用戶(hù)口令時(shí)。被修改的samba帳號(hào)的本地系統(tǒng)用戶(hù)帳號(hào)須已經(jīng)存在。

#smbpasswd zjz

重啟samba服務(wù)。USER級(jí)服務(wù)器配置完畢。

注意:如果不能實(shí)現(xiàn)WIN計(jì)算機(jī)和Samba資源互訪?梢栽诟髯缘闹鳈C(jī)中添加對(duì)方的主機(jī)名和IP地址,然后再測(cè)試:方法如下:

在linux系統(tǒng)/etc/hosts中添加:win-IP Win hostname (192.168.0.11 mywinpc)

在windows系統(tǒng)c:\windows\hosts中添加:win-IP Win—hostname

配置Server級(jí)服務(wù)器

server級(jí)的安全性比USER級(jí)更高。在suer級(jí)配置的基礎(chǔ)上修改:

security = server

添加:

password server = libtserver >>>>>>>>密碼服務(wù)器,這里是用win2k主域控制器libserver"來(lái)做密碼服務(wù)器。當(dāng)然也可以用另一個(gè)samba server來(lái)做密碼服務(wù)器。

注釋掉smbpasswd file = /etc/samba/smbpasswd

設(shè)置完后,用testparm和smbclient命令進(jìn)行調(diào)試。這樣當(dāng)一臺(tái)win NT/98計(jì)算機(jī)登陸libserver域服務(wù)器時(shí),同時(shí)也登陸了Samba Server 上。不過(guò)這時(shí)的用戶(hù)帳號(hào)和密碼在libserver和Samba server 上應(yīng)該是相同的。如果是已經(jīng)加入的libserver主域控制器的計(jì)算機(jī)就可以輸入用戶(hù)帳號(hào)和密碼來(lái)打開(kāi)Samba Server 的共享文件。其它計(jì)算機(jī)雖然也和samba server 在同一個(gè)網(wǎng)段上,但如果不用libtserver和samba server 共有的用戶(hù)帳戶(hù)和密碼登陸。就不能訪問(wèn)samba.

關(guān)鍵詞標(biāo)簽:詳解,配置gt,用戶(hù),設(shè)置

相關(guān)閱讀

文章評(píng)論
發(fā)表評(píng)論

熱門(mén)文章 安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程使用screen管理你的遠(yuǎn)程會(huì)話使用screen管理你的遠(yuǎn)程會(huì)話GNU/Linux安裝vmwareGNU/Linux安裝vmware如何登錄linux vps圖形界面 Linux遠(yuǎn)程桌面連如何登錄linux vps圖形界面 Linux遠(yuǎn)程桌面連

相關(guān)下載

人氣排行 Linux下獲取CPUID、硬盤(pán)序列號(hào)與MAC地址linux tc實(shí)現(xiàn)ip流量限制dmidecode命令查看內(nèi)存型號(hào)linux下解壓rar文件安裝紅帽子RedHat Linux9.0操作系統(tǒng)教程Ubuntu linux 關(guān)機(jī)、重啟、注銷(xiāo) 命令lcx.exe、nc.exe、sc.exe入侵中的使用方法查看linux服務(wù)器硬盤(pán)IO讀寫(xiě)負(fù)載