unix网络配置技巧.pdfVIP

下载 第7章 Samba认证 “有视觉和听觉能力的人可能都认为没有一个凡人能保守秘密。即使他不说话，他也可以 通过指尖进行交谈，各种各样的地方都可以泄漏他的秘密。” Sigmund Freud 计算机和网络安全也是如此。你的服务器能保守机密而不泄露吗？是通过网络传送未加 密的文本口令吗？本章我们将讨论不同的 S a m b a认证和访问控制机制。我们将讨论如何用 S a m b a集成和同步U N I X和Wi n d o w s帐号信息，同各种认证服务交互以及减少未加密文本口令 在网络上的使用。 7.1 认证机制 S a m b a提供了四种认证网络客户对某个共享资源访问权的机制。首先， S a m b a根据客户机 的I P地址接受或拒绝连接请求。这种机制的安全级别比较低。任何在有合法 I P 地址的客户机 上拥有帐号的用户都可以访问共享资源。第二种方法是， S a m b a可以根据U N I X认证资源，