Linux系統(tǒng)下SambaServer的配置文件解析 |
發(fā)布時間: 2012/8/13 10:19:27 |
閱讀提示:在Linux下可以通過Samba客戶端訪問局域網(wǎng)內(nèi)的Windows主機,也可以通過Samba服務器給Windows主機提供文件、打印機等服務。Samba使用/etc/samba/smb.conf作為他的的主配置文件,直接修改并不直接生效,直到你在使用了#servicesmarestart命令重啟Samba服務之后才會生效。
Samba使用/etc/samba/smb.conf作為他的的主配置文件,直接修改并不直接生效,直到你在使用了 #servicesmarestart 命令重啟Samba服務之后才會生效。下面是smb.conf文件的幾個有用參數(shù): workgroup=WORKGROUP-NAME##############設置加入工作組名稱 serverstring=BRIEFCOMMENTABOUTSERVER##############此選項是可選的,主要作用是Samba服務Windows系統(tǒng)注釋。 Hostallow=192.168.1.192.168.2.127.##############此項對安全性非常重要。它嚴格限制了可訪問Samba的范圍。默認是允許所有IP訪問…… Printcapname=/etc/printcap############設置打印機配置文件路徑 Loadprinters=yes#########是否將打印機共享 Printing=cups#################打印機的類型。若用的打印機的是linux標準類型的則不要更改 Guestaccount=pcguest##################如果想讓用戶`pcguest`以匿名用戶身份登陸……;就去掉前面的注釋。并確保在/etc/passwd中有此用戶。這里的pcguest可以根據(jù)需要改成用戶自己設置的本地用戶。 Loginfile=/var/log/samba/%m.log####################log會在此目錄中為每個登陸用戶(Samba用戶)建立不同的日志文件。 PasswdServer=##################密碼驗證服務器。當用戶從Windows通過Samba使用linux時。全自動傳送登陸windows時的用戶名與密碼給Samba.然后Samba向windowsserver驗證這兩項信息是否正確。若不正確,則會出現(xiàn)對話框要用戶重新輸入用戶名與密碼。而這個密碼服務器可以是NTSERVER(通常是主域控制器)或是另一個SambaServer.因此若Security=share,則要刪除關(guān)于密碼服務器的那一行。 PasswordLevel-=8##########################密碼級別設置 Encryptpassword=yes##############用戶密碼要加密。由于現(xiàn)在98/NT皆用加密的密碼。因此要有這一項,當然也可以要求使用不加密的密碼。 SmbPasswdfile=/etc/samba/smbpasswd############將密碼驗證服務器,設置為Sambaserver時,需要用此行來指定要驗證的密碼文件,這最重要的是密碼文件設置的路徑。 Uinpasswdsync=yes Passwdprogram=/usr/bin/passwd%u##############接下來的兩行設置用來容許WIN密碼改變后可更新linux系統(tǒng)的密碼,確定`encryptpasswords`和`smbpasswdfile`項被啟用。 Pampasswordchange=yes##############當用戶要求更改密碼時,使用PAM.不用本地口令程序/user/bin/passwd Usernamemap=/etc/samba/smbusers##############在此文件中設置對應的用戶名稱,例如:root=administratoradmin等,如果每個windows用戶在samba服務器中都有賬號,則可以不設置, Include=/etc/samba/smb.conf%m##############此行允許用戶自定義每臺計算機的基本配置文件,%M代表NETBIOS正在連接的計算機的稱。 Obeypamrestrictions=yew##############當用戶認證時,服從PAM的管理限制。 Socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192##############設置服務器和客戶之間會話的Socket選項,此項設置將優(yōu)化傳輸速度。 Interfaces=192.168.12.2/24192.168.13.2/24##############如果用多網(wǎng)絡界面須在此列出。 Remotebrowsesync=192.168.3.25192.168.2.255##############本行和下一行是遠程瀏覽設置 Remoteannounce=192.168.1.255192.168.2.44 #BrowserControlOptions瀏覽控制選項 localmaster=no oslevel=33 domainmaster=yes preferredmaster=yes domainlogons=yes logonscript=%M.bat##############本行和下一行設置登陸腳本 logonscript=%U.bat winssupport=yes##############winsserver支持 winsserver=w.x.y.z##############wins客戶端設置 winsproxy=yes##############winsproxy設置 dnsproxy=no##############dnsproxy設置,默認是不為客戶端做DNS查詢的 [homes]##############用戶訪問自己目錄的設置 browseable=no##############用戶私人目錄,不需要給別人瀏覽 writeable=yes##############用戶寫入自己目錄的權(quán)限 [netlogon] guestok=yes sharemodes=no [profiles]##############默認profiles設置 [printer]##############打印機設置 path=/var/spool/samba##############打印機池(spool)用戶須自創(chuàng)建目錄 browseable=no##############此行存放打印機的臨時文件 setpublic=yestoallowuser`guestprinr##############如果設置,則允許guest用戶使用打印機 printable=yes##############用戶是否可以打印 [temp] readonly=no##############是否只讀或可寫入 public=yes##############是否共享 配置share級別的服務器 workgroup=linux hostsallow=192.168.1.##############如不想限制可注釋掉 printcap=/etc/printcap loadprinters=yes printers=lprng guestaccount=abc##############這需要指定一個用戶帳號abc是samba中已存在的一個用戶帳號 logfiles=/var/log/samba/%m.log maxlogsize=50 security=share socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192 ##注:其它可能以按smb.conf默認設置 ##重啟服務 測試samba命令testparm ====================================================================== 配置USER級別的服務器 在share級的基礎配置上修改: security=user 添加: guestaccount=zjz encryptpasswords=yes smbpasswdfile=/etc/samba/smbpasswd##############當配置文件/etc/smb.conf進行user級的設置后需要設置samba密碼文件。建立smbpasswd帳號和口令。使其與/etc/passwd的帳號和口令相同。 本文出自:億恩科技【www.allwellnessguide.com】 |