samba服务详解.docVIP

samba服务详解 [原创]samba服务详解 文章标题:[原创]samba服务详解顶部 !angel 发布于:2005-03-2819:42 [楼主][原创]samba服务详解 文章作者：!angel 信息来源：邪恶八进制PRC 本文以发布在黑客基地、邪恶八进制安全小组PRC.转载请注明出处. 工作原因偶配置sambs服务器的时候比较多,所以写下来和大家共同探讨一下.本文是针对redhatlinux9sambaserver的配置.希望能对像我一样的小菜有点帮助.本文没有什么技术含量.本人涉及linux的造诣不深,还请各位指教. sambaserver的配置文件在/etc/samba/下的smb.conf打开一个终端中输入:gedit/etc/samba/smb.conf也可以用vi编辑.由于文件太长,我把个人认为没有用的东东删除了,主要是一些注释.下面偶解释一下主要字段的意思.由于我的这个文件配置过了,可能你的机器和我的不一样. =======================GlobalSettings===================================== [global] //设置samba服务整体环境 workgroup=hackase //设置工作组名 serverstring=angelserver //服务器的名说明 ; hostsallow=27.//限制可访问此服务的IP范围,默认是全部 允许的,要是想设设置去掉前面的; printcapname=/etc/printcap//打印机配置文件 loadprinters=yes //是否共享打印机 #bsd,sysv,plp,lprng,aix,hpux,qnx,cups printing=cups//打印机的类型.标准打印机类型包括以上几种. ;guestaccount=pcguest //pcguest为用户名.可改去掉前边的;让用户以 pcguest身份匿名登录,但保证/etc/passwd中有此人. logfile=/var/log/samba/%m.log //为登录服务器的用户建立不同的Ri志文件. maxlogsize=0 //Ri志文件的大小,0代表无限制 //以下是smb.conf文件对服务器安全级别的设置 security=SHARE//安全性的级别共四种.share、user、server、domain ; passwordserver=NT-Server-Name密码验证服务器. ; passwordlevel=8//密码级别 ; usernamelevel=8 encryptpasswords=yes //用户密码加密,当然也可以不加密 smbpasswdfile=/etc/samba/smbpasswd//将密码服务器设置为sambaserver.需 要这个东东来指定验证文件.这个是文件 的路径,如果sambaserver是指定的win server这个不须要 ; sslCAcertFile=/usr/share/ssl/certs/ca-bundle.crt unixpasswordsync=Yes passwdprogram=/usr/bin/passwd%u passwdchat=*New*password*%n\n*Retype*new*password*%n\n*passwd:*all*authentication*tokens*updated*successfully* pampasswordchange=yes ;usernamemap=/etc/samba/smbusers //如果每个windows用户在samba服务器中有帐户这 个可以不设 ; include=/etc/samba/smb.conf.%m obeypamrestrictions=yes ; interfaces=/24/24 如果多网段要在这里列出 ; remoteannounce=554 ; localmaster=no ; oslevel=33 ; domainmaster=yes ; preferredmaster=yes ; domainlogons=yes ; logonscript=%m.bat ; logonscript=%U.bat ; logonpath=\\%L\Profiles\%