Linux系統(tǒng)下SambaServer的配置文件解析

Samba使用/etc/samba/smb.conf作為他的的主配置文件，直接修改并不直接生效，直到你在使用了

#servicesmarestart

命令重啟Samba服務(wù)之后才會(huì)生效。下面是smb.conf文件的幾個(gè)有用參數(shù)：

workgroup=WORKGROUP-NAME##############設(shè)置加入工作組名稱

serverstring=BRIEFCOMMENTABOUTSERVER##############此選項(xiàng)是可選的，主要作用是Samba服務(wù)Windows系統(tǒng)注釋。

Hostallow=192.168.1.192.168.2.127.##############此項(xiàng)對(duì)安全性非常重要。它嚴(yán)格限制了可訪問Samba的范圍。默認(rèn)是允許所有IP訪問……

Printcapname=/etc/printcap############設(shè)置打印機(jī)配置文件路徑

Loadprinters=yes#########是否將打印機(jī)共享

Printing=cups#################打印機(jī)的類型。若用的打印機(jī)的是linux標(biāo)準(zhǔn)類型的則不要更改

Guestaccount=pcguest##################如果想讓用戶`pcguest`以匿名用戶身份登陸……；就去掉前面的注釋。并確保在/etc/passwd中有此用戶。這里的pcguest可以根據(jù)需要改成用戶自己設(shè)置的本地用戶。

Loginfile=/var/log/samba/%m.log####################log會(huì)在此目錄中為每個(gè)登陸用戶（Samba用戶）建立不同的日志文件。

PasswdServer=##################密碼驗(yàn)證服務(wù)器。當(dāng)用戶從Windows通過Samba使用linux時(shí)。全自動(dòng)傳送登陸windows時(shí)的用戶名與密碼給Samba.然后Samba向windowsserver驗(yàn)證這兩項(xiàng)信息是否正確。若不正確，則會(huì)出現(xiàn)對(duì)話框要用戶重新輸入用戶名與密碼。而這個(gè)密碼服務(wù)器可以是NTSERVER（通常是主域控制器）或是另一個(gè)SambaServer.因此若Security=share，則要?jiǎng)h除關(guān)于密碼服務(wù)器的那一行。

PasswordLevel-=8##########################密碼級(jí)別設(shè)置

Encryptpassword=yes##############用戶密碼要加密。由于現(xiàn)在98/NT皆用加密的密碼。因此要有這一項(xiàng)，當(dāng)然也可以要求使用不加密的密碼。

SmbPasswdfile=/etc/samba/smbpasswd############將密碼驗(yàn)證服務(wù)器，設(shè)置為Sambaserver時(shí)，需要用此行來指定要驗(yàn)證的密碼文件，這最重要的是密碼文件設(shè)置的路徑。

Uinpasswdsync=yes

Passwdprogram=/usr/bin/passwd%u##############接下來的兩行設(shè)置用來容許WIN密碼改變后可更新linux系統(tǒng)的密碼，確定`encryptpasswords`和`smbpasswdfile`項(xiàng)被啟用。

Pampasswordchange=yes##############當(dāng)用戶要求更改密碼時(shí)，使用PAM.不用本地口令程序/user/bin/passwd

Usernamemap=/etc/samba/smbusers##############在此文件中設(shè)置對(duì)應(yīng)的用戶名稱，例如：root=administratoradmin等，如果每個(gè)windows用戶在samba服務(wù)器中都有賬號(hào)，則可以不設(shè)置，

Include=/etc/samba/smb.conf%m##############此行允許用戶自定義每臺(tái)計(jì)算機(jī)的基本配置文件，%M代表NETBIOS正在連接的計(jì)算機(jī)的稱。

Obeypamrestrictions=yew##############當(dāng)用戶認(rèn)證時(shí)，服從PAM的管理限制。

Socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192##############設(shè)置服務(wù)器和客戶之間會(huì)話的Socket選項(xiàng)，此項(xiàng)設(shè)置將優(yōu)化傳輸速度。

Interfaces=192.168.12.2/24192.168.13.2/24##############如果用多網(wǎng)絡(luò)界面須在此列出。

Remotebrowsesync=192.168.3.25192.168.2.255##############本行和下一行是遠(yuǎn)程瀏覽設(shè)置

Remoteannounce=192.168.1.255192.168.2.44

#BrowserControlOptions瀏覽控制選項(xiàng)

localmaster=no

oslevel=33

domainmaster=yes

preferredmaster=yes

domainlogons=yes

logonscript=%M.bat##############本行和下一行設(shè)置登陸腳本

logonscript=%U.bat

winssupport=yes##############winsserver支持

winsserver=w.x.y.z##############wins客戶端設(shè)置

winsproxy=yes##############winsproxy設(shè)置

dnsproxy=no##############dnsproxy設(shè)置，默認(rèn)是不為客戶端做DNS查詢的

[homes]##############用戶訪問自己目錄的設(shè)置

browseable=no##############用戶私人目錄，不需要給別人瀏覽

writeable=yes##############用戶寫入自己目錄的權(quán)限

[netlogon]

guestok=yes

sharemodes=no

[profiles]##############默認(rèn)profiles設(shè)置

[printer]##############打印機(jī)設(shè)置

path=/var/spool/samba##############打印機(jī)池（spool）用戶須自創(chuàng)建目錄

browseable=no##############此行存放打印機(jī)的臨時(shí)文件

setpublic=yestoallowuser`guestprinr##############如果設(shè)置，則允許guest用戶使用打印機(jī)

printable=yes##############用戶是否可以打印

[temp]

readonly=no##############是否只讀或可寫入

public=yes##############是否共享

配置share級(jí)別的服務(wù)器

workgroup=linux

hostsallow=192.168.1.##############如不想限制可注釋掉

printcap=/etc/printcap

loadprinters=yes

printers=lprng

guestaccount=abc##############這需要指定一個(gè)用戶帳號(hào)abc是samba中已存在的一個(gè)用戶帳號(hào)

logfiles=/var/log/samba/%m.log

maxlogsize=50

security=share

socketoptions=TCP_NODELAYSO_RCVBUF=8192SO_SNDBUF=8192

##注：其它可能以按smb.conf默認(rèn)設(shè)置

##重啟服務(wù)

測(cè)試samba命令testparm

======================================================================

配置USER級(jí)別的服務(wù)器

在share級(jí)的基礎(chǔ)配置上修改：

security=user

添加：

guestaccount=zjz

encryptpasswords=yes

smbpasswdfile=/etc/samba/smbpasswd##############當(dāng)配置文件/etc/smb.conf進(jìn)行user級(jí)的設(shè)置后需要設(shè)置samba密碼文件。建立smbpasswd帳號(hào)和口令。使其與/etc/passwd的帳號(hào)和口令相同。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]