|NO.Z.00033|——————————|LinuxNetwork|——|Linux&Samba引數.V06|
阿新 • • 發佈：2022-03-25
[LinuxNetworkEnd：Linux&Samba引數.V06] [Applications.LinuxNetworkEnd] [|SAMAB|SAMBA配置檔案詳解|全域性引數|共享引數|]
一、全域性引數
### --- 全域性引數 ===================================Global Settings========================= [global] config file = /usr/local/samba/lib/smb.conf.%m ### --- 說明： ~~~ config file 可以讓你使用另一個配置檔案覆蓋預設的配置檔案，如果檔案不存在，則該項無效。 ~~~ 這個引數很有用，可以使得samba配置更靈活，可以讓一臺samba伺服器模擬多臺不同配置的伺服器。 ~~~ 比如，你想讓PC1配置（主機名）這臺電腦在訪問samba server時使用他自己的配資檔案，那麼現在 ~~~ /etc/samba/host/下為PC1配置一個名為smb.conf.pc1的檔案，然後在smb.conf宗加入：config file = /etc/samba/host/conf.%m ~~~ 這樣當PC1請求連線samba server時，smb.conf.%m就被替換成smb.confpc1這樣，對於PC1來說，他所使用的samba服務就是由smb.conf.pc1定義的，而其他機器訪問samba server則還是應用smb.conf。 workgroup = WORKGROUP ~~~ 說明：設定samba server所要加入的工作組或者域 server string = samba server version %v ~~~ 說明：設定samba server的註釋，可以是任何字串，也可以不填，巨集%v表示顯示samba的版本號 netbios name = smbserver ~~~ 說明：設定samba server的NetBIOS名稱，如果不填，則預設會使用該伺服器的DNS名稱的第一部分，netbios name 和workgroup名字不要設定成一樣的。 interfaces = lo eth0 192.168.12.2/24 192.168.13.2/24 ~~~ 說明：設定samba server監聽那些網絡卡，可以寫網絡卡名，也可以寫該網絡卡的IP地址 hosts allow = 127.192.168.1 192.168.10.1 ~~~ 說明：表示允許連線到samba server的客戶端，多個引數以空格隔開，可以用以個IP表示，也可以用一個網段表示，hosts deny 與hosts allow剛好相反。 ~~~ 例如：hosts allow= 127.17.2.EXCEPT172.17.2.50 ~~~ 表示容許來自172.17.2.*.*的主機連線，但排除172.17.2.50 hosts allow=172.17.2.0/255.255.0.0 ~~~ 表示容許來自172.17.2.0/255.255.0.0子網中的所有主機連線 hosts allow=M1,M2 ~~~ 表示容許來自M1和M2兩臺計算機連線 hosts allow=@xq ~~~ 表示容許來自XQ網域的所有計算機連線 max connections = 0 ~~~ 說明：max connections 用來指定連線samba server的最大連線數目，如果超出練級數目，則新的連線請求將被聚聚，0表示不限制。 deadtime = 0 ~~~ 說明：deadtime用來設定斷掉一個沒有開啟任何檔案的連線的時間，單位是分鐘，0代表samba server不自動切斷任何連線 time server = YES/NO(NO) ~~~ 說明：time server用來設定讓nmdb成為windows客戶端的時間伺服器 log file = /var/log/samba/log.%m ~~~ 說明：設定samba server日誌檔案的儲存位置以及日誌檔名稱，在檔名後加個巨集%m（主機名），表示對每臺訪問samba server的機器都單獨記錄一個日誌檔案，如果PC1,PC2訪問過samba server就會在/var/log/samba目錄下留下log.pc1和log.pc2兩個日誌檔案。 max log size = 50 ~~~ 說明：設定samba server日誌檔案的最大容量，單位為KB，0代表不限制。 security = user ### --- 說明：設定使用者訪問samba server的驗證方式，一共有四種驗證方式 ~~~ 1、share：使用者訪問samba server不需要提供使用者名稱和口令，安全效能較低 ~~~ 2、user：samba server共享目錄只能被授權的使用者訪問，由samba server負責檢查賬號和密碼的正確性，賬號和密碼要在本samba server中建立 ~~~ 3、server：依靠其他windows NT/2000或samba server來驗證使用者的賬號和密碼，是一種代理驗證，此種安全模式下，系統管理員可以把所有的windows使用者和口令集中到一個NT系統上，使用windows NT進行samba認證，遠端伺服器可以自動認證全部或使用者和口令，如果認證失敗，samba將使用使用者級安全模式作為代替的方式。 ~~~ 4、domain：域安全級別，使用主域控制器（PDC）來完成認證。 passdb backend = tdbsam ### --- 說明：passdb backend 就是使用者後臺的意思，目前有三種後臺：smbpasswd，tdbsam和ldapsam，sam應該是security account manager（安全賬號管理）的簡寫。 ~~~ 1、smbpasswd:該方式是使用smb自己的工具，客戶端就用這個密碼來訪問samba的資源，smbpasswd檔案預設在/etc/samba目錄下，不過有時候要手工建立改檔案 ~~~ 2、tdbsam：該方式則是使用一個數據庫檔案建立使用者資料庫，資料庫檔案叫passdb.tdb預設在/etc/samba目錄下，passdb.tdb使用者資料庫可以使用smbpasswd -a來建立samba使用者，不過要建立的samba使用者必須是系統使用者，我們也可以使用pdbedit命令來建立samba賬戶， ~~~ padbedit命令的引數很多，我們列出一個主要的。 pdbedit -a username：新建samba賬戶 pdbedit -x username：刪除samba賬戶 pdbedit -L ：列出samba使用者列表，讀取passdb.tdb資料庫檔案 pdbedit -Lv：列出samba使用者列表的詳細資訊 pdbedit -c "[D]" -u username：暫停該samba使用者的賬號 pdbedit -c "[]" -u username：恢復該samba使用者的賬號 ### --- 3、ldapsam：該方式則是基於LDAP的賬戶管理方式來驗證使用者，首先要建立LDAP服務，然後設定“passdb backend = ldapsam：ldap：//LDAP Server" encrypt passwords = yes/no ~~~ 說明：是否將認證密碼加密，因為現在windows作業系統都是使用加密密碼，所以一般要開啟此項，不過配置檔案預設已開啟。 smb passwd file = /etc/samba/smbpasswd ~~~ 說明：用來定義samba使用者的密碼檔案，smbpasswd檔案如果沒有那就要手工新建 username map = /etc/samba/smbusers ~~~ 說明：用來定義使用者名稱對映，比如可以將root換成administrator、admin等。不過要事先在smbusers檔案中定義好，比如：root = administrator admin，這樣就可以用administrator或admin這兩個使用者代替root登入samba server，更貼近windows使用者的習慣。 guest account = nobody ~~~ 說明：用來設定guest使用者名稱 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 ~~~ 說明：用來設定伺服器和客戶端之間會話的socket選項，可優化傳輸速度。 domain master = yes/no ~~~ 說明：設定samba伺服器是否要成為網域主瀏覽器，網域主瀏覽器可以關聯跨子網域的瀏覽服務。 local master = yes/no ~~~ 說明：local master用來指定samba server是否試圖成為本地網域主瀏覽器，如果設為no，則永遠不會成為本地網域主瀏覽器，但是即使設定為yes，也不等於該samba server就能成為主瀏覽器，還需要參加選舉。 preferred master = yes/no ~~~ 說明：設定samba server一開機就強迫進行主瀏覽器選舉，可以提高samba server成為本地網域主瀏覽器的機會，如果該引數指定為yes時，最好把domain master也指定為yes，使用該引數時要注意，如果在本samba server所在的子網有其他的機器(不論windows NT還是其它samba server）也指定為首要主瀏覽器時，那麼這些機器將會因為爭奪主瀏覽器而在網路上大發廣播，影響網路效能，如果同一個網域內有多臺samba server，將上面三個引數設定在一臺即可。 os level = 20 ~~~ 說明：設定samba伺服器的os level，該引數決定samba server是否有機會成為本地網域的主瀏覽器，OS level從0到255，WinNT的os level是32 ，win95/98的os level是1，windows 2000的os level是64，如果設定為0，則意味著samba server將失去瀏覽選擇，如果想讓samba server成為PDC，那麼將它的os level值設大些。 domain logons = yes/no ~~~ 說明：設定samba server是否要為本地域控制器，主域控制器或備份控制器都需要開啟此項， logon. = %u.bat ~~~ 說明：當使用者用windows客戶端登入，那麼samba將提供一個登入檔，如果設定成%u.bat，那麼就要為每個使用者提供一個登入檔，如果人比較多，那就比較麻煩，可以設定成一個具體的檔名，比如start.bat，那麼使用者登入後都會去指定start.bat，而不用為每個使用者設定一個登入檔了，這個檔案要放置在[netlogon]的path設定的目錄路勁下。 wins support = yes/no ~~~ 說明:設定samba伺服器是否提供wins服務 wins server = wins 伺服器IP地址 ~~~ 說明：設定samba server是否使用別的wins伺服器提供wins服務 wins proxy = yes/no ~~~ 說明：設定samba server是否開啟wins代理服務 dns proxy = yes/no ~~~ 設定samba server是否開啟dns代理服務 load printers = yes/no ~~~ 說明：設定是否在啟動samba時就共享印表機 printcap name = cups ~~~ 說明：設定共享印表機的配置檔案 printing = cups ~~~ 說明：設定samba共享印表機的型別，現在支援的列印系統有：bsd，sysv，plp，lprng，aix，hpux，qnx，
二、共享引數
### --- 共享引數 ===============================Share Dfinitions============================ [共享名] comment = 任意字串 ~~~ 說明：comment是對該共享的描述，可以是任意字串 path = 共享目錄路徑 ~~~ 說明：path用來指定共享目錄的路徑，可以用%u，%m這樣的巨集來代替路徑裡的Unix使用者和客戶機的Netbios名，用巨集表示主要用於[homes]共享域，例如：如果我們不打算用home欄位作為客戶的共享，而是/home/share/下為每個Linux使用者以他的使用者名稱建個目錄，作為它的共享目錄，這樣path就可以寫在/home/share下為每個linux使用者以他的使用者名稱建個目錄，作為它的共享目錄，這樣path就可以寫成：path = /home/share/%u;。使用者在連線到這個共享時具體的路徑會被它的使用者名稱代替，要注意這個使用者名稱路徑一定要存在，否則，客戶機在訪問時會找不到網路路徑。同樣，如果我們不是以使用者來劃分目錄，而是以客戶機來劃分目錄，為網路每臺可以訪問samba的機器都各自建個以它的netbios名的路徑，作為不同機器的共享資源，就可以這樣寫：path = /home/share/%m browseable = yes/no ~~~ 說明：browseable用來指定該共享是否可以瀏覽 writable = yes/no ~~~ 說明：writable用來指定該共享路徑是否可寫 available = yes/no ~~~ 說明：available用來指定該共享資源是否可用。 admin users = 該共享的管理者 ~~~ 說明：admin users用來指定該共享的管理員（對該共享具有完全控制權限）在samba3.0中，如果使用者驗證方式設定成“security=share”時，此項無效 ~~~ 例如：admin users = bobyuan,jane（多個使用者中間用逗號隔開） valid users = 允許訪問該共享的使用者 ~~~ 說明：valid users用來指定允許訪問該共享資源的使用者 ~~~ 例如：valid users = bobyuan.@bob,@tech(多個使用者或者組中間用逗號隔開，如果要加入一個組就用“@+組名”表示） invalid users = 禁止訪問該共享的使用者 ~~~ 說明：invalid users 用來指定不允許訪問該共享資源的使用者 ~~~ 例如：invalid users = root，@bob（多個使用者或者組中間用逗號隔開） write list = 允許寫入該共享的使用者 ~~~ 說明：write list = 允許寫入該共享的使用者 ~~~ 例如：write list = bobyuan,@bob public = yes/no ~~~ 說明：public用來指定該共享是否允許guest賬戶訪問。 guest ok = yes/no ~~~ 說明：意義同“public”。 ### --- 幾個特殊共享 [homes] comment = Home Directories browseable = no writable = yes valid users = %S ;valid users = MYDOMAIN\%S [printers] comment = All Printers path = /var/spool/samba browseable = no guest ok = no writable = no printable = yes [netlogon] comment = Network Logon Service path = /var/lib/samba/netlogon guest ok = yes writable = no share modes = no [Profiles] path = /var/lib/samba/profiles browseable = no guest ok yes
===============================END===============================
Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart ——W.S.Landor
來自為知筆記(Wiz)