Linux系统下Samba Server的配置文件解析

来源： 作者：佚名 出处：巧巧读书 2008-04-24 进入讨论组

• 关 键 词：
• linux系统
• windows
• server
• 打印机共享
• samba

下一页 1 2 

    阅读提示：在Linux下可以通过Samba客户端访问局域网内的Windows主机，也可以通过Samba服务器给Windows主机提供文件、打印机等服务。

Samba 使用/etc/samba/smb.conf 作为他的的主配置文件，直接修改并不直接生效，直到你在使用了#service sma restart 命令重启Samba服务之后才会生效。

    Samba 使用/etc/samba/smb.conf 作为他的的主配置文件，直接修改并不直接生效，直到你在使用了

    #service sma restart

    命令重启Samba服务之后才会生效。下面是smb.conf 文件的几个有用参数：

    workgroup = WORKGROUP-NAME ##############设置加入工作组名称

    server string = BRIEF COMMENT ABOUT SERVER ##############此选项是可选的，主要作用是Samba服务Windows系统注释。

    Host allow = 192.168.1. 192.168.2. 127. ##############此项对安全性非常重要。它严格限制了可访问Samba 的范围。默认是允许所有IP访问……

    Printcap name = /etc/printcap ############设置打印机配置文件路径

    Load printers = yes #########是否将打印机共享

    Printing = cups #################打印机的类型。若用的打印机的是linux标准类型的则不要更改

    Guest account = pcguest ##################如果想让用户`pcguest`以匿名用户身份登陆……；就去掉前面的注释。并确保在/etc/passwd中有此用户。这里的pcguest可以根据需要改成用户自己设置的本地用户。

    Loginfile = /var/log/samba/%m.log ####################log会在此目录中为每个登陆用户（Samba用户）建立不同的日志文件。

    Passwd Server = ##################密码验证服务器。当用户从Windows通过Samba使用linux时。全自动传送登陆windows时的用户名与密码给Samba.然后Samba向windows server验证这两项信息是否正确。若不正确，则会出现对话框要用户重新输入用户名与密码。而这个密码服务器可以是NT SERVER（通常是主域控制器）或是另一个Samba Server. 因此若Security = share，则要删除关于密码服务器的那一行。

    Password Level -= 8 ##########################密码级别设置

    Encrypt password = yes ##############用户密码要加密。由于现在98/NT 皆用加密的密码。因此要有这一项，当然也可以要求使用不加密的密码。

    Smb Passwd file = /etc/samba/smbpasswd ############将密码验证服务器，设置为Samba server时，需要用此行来指定要验证的密码文件，这最重要的是密码文件设置的路径。

    Uin passwd sync = yes

    Passwd program = /usr/bin/passwd %u ##############接下来的两行设置用来容许WIN密码改变后可更新linux系统的密码，确定`encrypt passwords`和`smb passwd file `项被启用。

    Pam password change = yes ##############当用户要求更改密码时，使用PAM.不用本地口令程序/user/bin/passwd

    Username map = /etc/samba/smbusers ##############在此文件中设置对应的用户名称，例如：root=administrator admin 等，如果每个windows用户在samba服务器中都有账号，则可以不设置，

    Include = /etc/samba/smb.conf %m ##############此行允许用户自定义每台计算机的基本配置文件，%M代表NETBIOS正在连接的计算机的称。

    Obey pam restrictions = yew ##############当用户认证时，服从PAM的管理限制。

    Socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192 ##############设置服务器和客户之间会话的Socket选项，此项设置将优化传输速度。

    Interfaces = 192.168.12.2/24 192.168.13.2/24 ##############如果用多网络界面须在此列出。

    Remote browse sync = 192.168.3.25 192.168.2.255 ##############本行和下一行是远程浏览设置

    Remote announce = 192.168.1.255 192.168.2.44

    # Browser Control Options 浏览控制选项

    local master = no

    oslevel = 33

    domain master = yes

    preferred master = yes

    domain logons = yes

    logon script = %M.bat ##############本行和下一行设置登陆脚本

    logon script = %U.bat

    wins support = yes ##############wins server支持

    wins server = w.x.y.z ##############wins 客户端设置

    wins proxy = yes ##############wins proxy 设置

    dns proxy = no ##############dns proxy设置，默认是不为客户端做DNS查询的

    [homes] ##############用户访问自己目录的设置

    browseable = no ##############用户私人目录，不需要给别人浏览

    writeable = yes ##############用户写入自己目录的权限

    [netlogon]

    guest ok = yes

    share modes = no

    [profiles] ##############默认profiles设置

    [printer] ##############打印机设置

    path = /var/spool/samba ##############打印机池（spool）用户须自创建目录

    browseable = no ##############此行存放打印机的临时文件

    set public = yes to allow user `guest prinr ##############如果设置，则允许guest用户使用打印机

    printable = yes ##############用户是否可以打印

    [temp]

    read only = no ##############是否只读或可写入

    public = yes ##############是否共享

    配置share级别的服务器

    workgroup = linux

    hosts allow = 192.168.1. ##############如不想限制可注释掉

    printcap = /etc/printcap

    load printers = yes

    printers = lprng

    guest account = abc ##############这需要指定一个用户帐号abc是samba中已存在的一个用户帐号

    logfiles = /var/log/samba/%m.log

    maxlog size = 50

    security = share

    socket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF =8192

    ##注：其它可能以按smb.conf默认设置

    ##重启服务

    测试samba命令testparm

    ======================================================================

    配置USER 级别的服务器

    在share级的基础配置上修改：

    security = user

    添加：

    guest account = zjz

    encrypt passwords = yes

    smb passwd file = /etc/samba/smbpasswd ##############当配置文件/etc/smb.conf进行user级的设置后需要设置samba密码文件。建立smbpasswd帐号和口令。使其与/etc/passwd的帐号和口令相同。

更多内容请看系统优化大全、系统安全设置、电脑配置手册专题，或进入讨论组讨论。

下一页 1 2 

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Linux操作系统下图形界面模式更改IP地址

较新的文章：利用sudo加固Linux系统安全