samba 配置文件详解.doc

服务名:smb配置目录:/etc/sabma/主配置文件:/etc/sabma/smb.conf#= Global Settings =17行workgroup语法 workgtoup = ;预设 workgroup = MYGROUP说明 设定 Samba Server 的工作组例 workgroup = workgroup 和WIN2000S设为一个组，可在网上邻居可中看到共享21行server string语法 server string = ;预设 sarver string = Samba Server说明 设定 Samba Server 的注释其他 支持变量 t%-访问时间 I%-客户端IP m%-客户端主机名 M%-客户端域名 S%-客户端用户名例 server string = this is a Samba Server 设定出现在Windows网上邻居的 Samba Server 注释为 this is a Samba Server28行hosts allow语法 hosts aoolw = ; .预设 ; host allow = 192.168.1. 192.168.2. 127.说明 限制允许连接到 Samba Server 的机器，多个参数以空格隔开。表示方法可以为完整的IP地址，如 192.168.0.1网段，如 192.168.0.例 hosts allow = 192.168.1. 192.168.0.1 表示允许192.168.1 网段的机器 网址为192.168.0.1 的机器 连接到自己的samba server32行printcap name语法 printcap name = ;预设 printcap name = /etc/printcap说明 设定 samba srever 打印机的配置文件例 printcap name = /etc/printcap 设定 samba srever 参考 /etc/printcap 档的打印机设定33行load printers语法 load printers = ;预设 load printers = yes说明 是否在开启 samba server 时即共享打印机38行printing语法 printing = ;预设 printing = lprng说明 设定 samba server 打印机所使用的类型,37行为目前所支持的类型42行guest account语法 guert account = ;预设 guert account = pcguest说明 设定访问 samba server 的来宾帐户(即访问时不用输入用户名和密码的帐户),若设为pcguest的话则为默认为nobody用户例 guert account = andy 设定设定访问 samba server 的来宾帐户以andy用户登陆,则此登陆帐户享有andy用户的所有权限46行log file语法 log file = ;预设 log file = /var/log/samba/%m.log说明 设定 samba server 日志文件的储存位置和文件名(%m代表客户端主机名)49行max log size语法 max log size = ;预设 max log size = 0说明 设定日子文件的最大容量,单位KB 这里的预设值0代表不做限制53行security语法 security = ;预设 security = user说明 设定访问 samba server 的安全级别 共有四种share-不需要提供用户名和密码user-需要提供用户名和密码,而且身份验证由 samba server 负责*=如果预设user ，则添加配置：username map = /etc/samba/smbusersserver-需要提供用户名和密码,可指定其他机器(winNT/2000/XP)或另一台 samba server作身份验证domain-需要提供用户名和密码,指定winNT/2000/XP域服务器作身份验证60行password server语法 password server = ;预设 password server = ;说明 指定某台服务器(包括windows 和 linux)的密码,作为用户登入时验证的密码其他 此项需配合 security = server时,才可设定本参数64行password level65行username level语法 password level = ;username level = ;预设 password level = 8username level = 8说明 设定用户名和密码的位数,预设为8位字符70行encrypt passwords语法 encrypt passwords = ;预设 encrypt passwords = yse说明 设定是否对samba的密码加密71行smb passwd file语法 smb passwd file = ;预设 smb passwd file = /etc/samba/smbpasswd说明 设定samba的密码文件130行local master语法 local master = ;预设 local master = no说明 设定 samba server 是否要担当LMB角色(LMB负责收集本地网络的Browse List资源),通常无特殊原因设为no134行os level = 33语法 os level = ;预设 os level = 33说明 设定 samba server的os level. os level从 0 到 255 . winNT的os level为33, win95/98的os level 是 1 .若要拿samba server 当LMB或DMB则它的os level至少要大于NT的33以上139行domain master语法 domain master = ;预设 domain master = yes说明 设定 samba server 是否要担当DMB角色(DMB会负责收集其他子网的Browse List资源),通常无特殊原因设为no143行preferred master语法 preferred master = ;预设 preferred master = yes说明 设定 samba server 是否要担当PDC角色(PDC会负责追踪网络帐户进行的一切变更),通常无特殊原因设为no.(同一网段内不可有两个PDC,他们会每5分钟抢主控权一次)163行wins support语法 wins support = ;预设 wins support = yes说明 设定samba server 是否想网络提供WINS服务,通常无特殊原因设为no.除非所处网络上没有主机提供WINS服务且需要此台samba server提供WINS服务是才设yes其他 wins support 和 wins server 只能选择一个167行wins server语法 wins server = ;预设 wins server = w.x.y.z说明 设定samba server 是否要使用别台主机提供的WINS服务.通常无特殊原因设为no.除非所处网络上有一台主机提供WINS服务才要设yes其他 wins support 和 wins server例 wins server = 192.168.0.1 表示samba server要使用192.168.0.1提供的WINS服务#= Share Definitions =homescomment = Home Directoriesbrowseable = nowritable = yesvalid users = %S使用者本身的家目录，当使用者以samba使用者身份登入samba server 后，samba server 底下会看到自己的家目录，目录名称是使用者自己的帐号分享的资源名称; = (参数); = (参数).要提供分享资源时，须先把欲分享的资源以 符号括住，底下通常会带指令和参数来表示此资源的设定和存取权限等,详情如下comment-注释说明path-分享资源的完整路径名称，除了路径要正确外，目录的权限也要设对browseable-是yes/否no在浏览资源中显示共享目录，若为否则必须指定共享路径才能存取printable-是yes/否no允许打印hide dot ftles-是yes/否no隐藏隐藏文件public-是yes/否no公开共享，若为否则进行身份验证(只有当security = share 时此项才起作用)guest ok-是yes/否no公开共享，若为否则进行身份验证(只有当security = share 时此项才起作用)read only-是yes/否no以只读方式共享当与writable发生冲突时也writable为准writable-是yes/否no不以只读方式共享当与read only发生冲突时，无视read onlyvaild users-设定只有此名单内的用户才能访问共享资源(拒绝优先)(用户名/组名)invalid users-设定只有此名单内的用户不能访问共享资源(拒绝优先)(用户名/组名)read list-设定此名单内的成员为只读(用户名/组名)write list-若设定为只读时，则只有此设定的名单内的成员才可作写入动作(用户名/组名)create mask-建立文件时所给的权限directory mask-建立目录时所给的权限force group-指定存取资源时须以此设定的群组使用者进入才能存取(用户名/组名)force user-指定存取资源时须以此设定的使用者进入才能存取(用户名/组名)allow hosts-设定只有此网段/IP的用户才能访问共享资源allwo hosts = 网段 except IPdeny hosts-设定只有此网段/IP的用户不能访问共享资源allow hosts=本网段指定IP指定IPdeny hosts=指定IP本网段指定IP1. 改smb.conf文件;在global部分加入:null passwords = yes设置 security = share取消 guest account = pcguest 的注释建立pcguest段:pcguestcomment = pcguests sharepath = /home/pcguestpublic = yesguest ok = yeswritable = yes2.建立pcguest用户,并修改/home/pcguest目录权限#useradd pcguest#passwd pcguest#chmod a+r,a+w /home/pcguest3.将pcguest加入smbpasswd文件中#smbpasswd -a pcguest#smbpasswd -n pcguest4.重启samba.=workgroup = MYGROUP/此项表示在Windows操作系统中的“网上邻居”将会出现的SAMBA服务器所属群组，默认MYGROUP，不区分大小写。server string = Samba Server/此项表示在Windows客户端启动SAMBA服务器的内容窗口后，所显示的说明。; hosts allow = 192.168.1. 192.168.2. 127./此项在默然情况下的配置下不使用，它可以用来设置局域网中容许访问SAMBA服务器的主机、子网或者是网域。如果超过一个必须用逗号隔开。例子：hosts allow=172.17.2.EXCEPT172.17.2.50表示容许来自172.17.2.*.*的主机连接，但排除172.17.2.50hosts allow=172.17.2.0/255.255.0.0表示容许来自172.17.2.0子网中的所有主机连接hosts allow=M1，M2表示容许来自M1和M2两台计算机连接hosts allow=xq表示容许来自XQ网域的所有计算机连接printcap name = /etc/printcap /此项是用来设置开机时自动加载的打印机配置文件名称和路径load printers = yes /表示是否容许打印机中的所有打印机，在开机时自动加载浏览列表，以支持客户端的浏览功能printing = cups /此项用来指定打印系统的类型; guest account = pcguest /此项默认不使用，它是用来设置Guest帐号名 log file = /var/log/samba/%m.log /此项可为所有连接到SAMBA服务器的计算机建立个别的记录日志 max log size = 0 /此项可以设置每个记录日志大小的上限，单位是KB security = user /指定SAMBA服务器使用的安全性等级; password server = /此项功能在默认的配置下不使用，而且只有在上个选项设置为“security=server”时才生效，它是用来指定密码服务的名称，所以要使用NETBIOS名称，也可以使用“password server=*”的方式来自动寻找可用的域控制器; password level = 8 /这个选项是为了避免SAMBA服务器和客户端之间容许密码大写位数不同而产生的错误; username level = 8 /这个选项是为了避免SAMBA服务器和客户端之间容许帐号大写位数不同而产生的错误encrypt passwords = yes /此项表示是否指定用户密码以加密的形态发送到SAMBA服务器 smb passwd file = /etc/samba/smbpasswd /SAMBA服务器使用的密码文件路径; ssl CA certFile = /usr/share/ssl/certs/ca-bundle.crt /它用来指定包含所有受信任CA名称的文件unix password sync = Yes/此项是用来把SAMBA密码文件中的加密内容修改时，可以使用此选项进行同步 passwd program = /usr/bin/passwd %u /此项用来指定设置UNIX帐号密码的程序，其中%U表示用户名称 passwd chat = *New*password* %nn *Retype*new*password* %nn *passwd:*all*authentication*tokens*updated*successfully* /此项用来设置用户在进行Linux密码转换成SAMBA服务器密码时，屏幕出现的指示字符串，以及与用户产生交互窗口pam password change = yes /此项表示可以使用PAM来修改SMB客户端的密码，而不使用“passwd program”选项中指定的程序; username map = /etc/samba/smbusers /此选项指定一个配置文件，在此文件中包含客户端与服务端上的用户对应数据; include = /etc/samba/smb.conf.%m/此选项容许SAMBA服务器使用其他的配置文件； obey pam restrictions = yes /此项可以决定是否采用PAM帐号及会话管理的指令 socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 /这个选项在编写TCP/IP程序时相当重要，因为可以借此调整SAMBA服务器运行时的效率; interfaces = 192.168.12.2/24 192.168.13.2/24/此项可以使SAMBA服务器监视多个往来接口，如果服务器上有多张网卡应该配置此项在配置时可以写成：interfaces =eth0interfaces =172.17.4.150; remote announce = 192.168.1.255 192.168.2.44 /此项容许NMBD定期公布SAMBA服务器的IP地址和群组名称到远程的网络或主机#= Share Definitions =homes /用户个日的主目录设置内容 comment = Home Directories/主目录注释 browseable = no /是否容许其他用户浏览个人主目录 writable = yes /是否容许写入个人目录 valid users = %S /容许登陆的用户，%S表示当前登陆的用户 create mode = 06